1、概述

readelf 命令，一般用于查看 ELF 格式的文件信息，常見的文件如在Linux上的可執行文件，動態庫(*.so)或者靜態庫(*.a) 等包含ELF格式的文件。

可以在 windows 命令行或 Git bash 上查看。

2、readelf 常用命令

語法：readelf (選項)(參數:文件)，除了-v和-H之外，其它的選項必須有一個被指定參數。

Usage: readelf elf-file(s)

 Display information about the contents of ELF format files

 Options are:

  -a --all               Equivalent to: -h -l -S -s -r -d -V -A -I

  -h --file-header       Display the ELF file header

  -l --program-headers   Display the program headers

     --segments          An alias for --program-headers

  -S --section-headers   Display the sections' header

     --sections          An alias for --section-headers

  -g --section-groups    Display the section groups

  -t --section-details   Display the section details

  -e --headers           Equivalent to: -h -l -S

  -s --syms              Display the symbol table

     --symbols           An alias for --syms

  --dyn-syms             Display the dynamic symbol table

  -n --notes             Display the core notes (if present)

  -r --relocs            Display the relocations (if present)

  -u --unwind            Display the unwind info (if present)

  -d --dynamic           Display the dynamic section (if present)

  -V --version-info      Display the version sections (if present)

  -A --arch-specific     Display architecture specific information (if any).

  -c --archive-index     Display the symbol/file index in an archive

  -D --use-dynamic       Use the dynamic section info when displaying symbols

  -x --hex-dump=

                         Dump the contents of section as bytes

  -p --string-dump=

                         Dump the contents of section as strings

  -R --relocated-dump=

                         Dump the contents of section as relocated bytes

  -w[lLiaprmfFsoRt] or

  --debug-dump[=rawline,=decodedline,=info,=abbrev,=pubnames,=aranges,=macro,=frames,

               =frames-interp,=str,=loc,=Ranges,=pubtypes,

               =gdb_index,=trace_info,=trace_abbrev,=trace_aranges]

                         Display the contents of DWARF2 debug sections

  --dwarf-depth=N        Do not display DIEs at depth N or greater

  --dwarf-start=N        Display DIEs starting with N, at the same depth

                         or deeper

  -I --histogram         Display histogram of bucket list lengths

  -W --wide              Allow output width to exceed 80 characters

  @                Read options from

  -H --help              Display this information

  -v --version           Display the version number of readelf

1）選項 -h(elf header)，顯示elf文件開始的文件頭信息；

2）選項 -l(program headers),segments 顯示程序頭（段頭）信息；

3）選項 -S(section headers),sections 顯示節頭信息；

4）選項 -g(section groups),顯示節組信息；

5）選項 -t,section-details 顯示節的詳細信息(-S的)；

6）選項 -s,symbols 顯示符號表段中的項；

7）選項 -e,headers 顯示全部頭信息，等價于: -h -l -S；

8）選項 -n,notes 顯示note段（內核注釋）的信息；

9）選項 -r,relocs 顯示可重定位段的信息；

10）選項 -u,unwind 顯示unwind段信息。當前只支持IA64 ELF的unwind段信息；

11）選項 -d,dynamic 顯示動態段的信息；

12）選項 -V,version-info 顯示版本段的信息；

13）選項 -A,arch-specific 顯示CPU構架信息；

14）選項 -I,histogram 顯示符號的時候，顯示bucket list長度的柱狀圖；

15）選項 -x,hex-dump= 以16進制方式顯示指定段內內容，number指定段表中段的索引,或字符串指定文件中的段名；

16）選項 -D,use-dynamic 使用動態段中的符號表顯示符號，而不是使用符號段 ；

17）選項 -a，all 顯示全部信息,等價于 -h -l -S -s -r -d -V -A -I；

18）選項 -v，version 顯示readelf的版本信息；

19）選項 -H，help 顯示readelf所支持的命令行選項。

refer：

https://blog.csdn.net/yfldyxl/article/details/81566279