使用 objdump 进行 ARM 架构：反汇编到 ARM

Question

我有一个目标文件，正在尝试反汇编它。当我使用时：

objdump -d example.o

我得到了文件格式为 elf64-x86-64 的代码程序集。

我正在尝试将其反汇编到 ARM 中，我该怎么做？

Answer 1

如果你想反汇编ARM代码，你最好有一个ARM工具链，这就是我得到的：

http://bb.osmocom.org/trac/wiki/toolchain

有了这个之后，您可以使用arm-elf-objdump代替objdump。
我使用的命令是

arm-elf-objdump -D -b binary -marm binaryfile.dat

如果你查看联机帮助页，你会发现“-b”后面跟着文件类型。抱歉，我不知道如何告诉 -b 您想要分析 .o 文件。 “-marm”会告诉CPU是ARM。

希望这可以帮助你。

Answer 2

在反汇编二进制文件之前，请通过“file”检查文件类型，例如：

文件 dnslookup.o

dnslookup.o：ELF 32 位 LSB 可重定位、ARM、EABI5 版本 1 (SYSV)、
没有剥离

所以现在我们知道它是一个ARM对象或ELF文件。

要反汇编arm目标文件，请使用
arm-linux-gnueabi-objdump。在 Ubuntu 中，“arm-linux-gnueabi-objdump”是 ARM 二进制文件的默认反汇编程序 - 不需要编译。

要安装它，只需执行：

sudo apt-get install binutils-arm-linux-gnueabi

此软件包中还有其他二进制文件，可以为您进一步分析 ARM 二进制文件。

Answer 3

使用正确的目标编译 binutils 以获得知道如何反汇编 ARM 的 binutils objdump 二进制文件。

http://www.gnu.org/software/binutils/

./configure --enable-targets=all 例如。

选择您的目标，制作并使用新的 objdump 二进制文件，该二进制文件可识别您的目标。有关定位的更多信息，请参阅 binutils/README 文件。

objdump -D t3c # stock binary
objdump: t3c: File format not recognized

与

./../../binutils-2.22/binutils/objdump -D t3c # latest compiled from source with all targets
In archive t3c:

t3c:arm:     file format mach-o-le


Disassembly of section .text:

00002d94 <start>:
    2d94:   e59d0000    ldr r0, [sp]
...

Answer 4

安装ELDK并使用arm-linux-objdump。您正在尝试使用仅识别 x86 的程序反汇编 ARM 指令。

Answer 5

我在 macOS (arm64) 上遇到了这个问题。由于某种原因，configure 已从 Xcode SDK 中找到了 objdump，并且我没有进行交叉编译，因此 Xcode 也必须包含 Intel 二进制文件。

我所要做的就是brew install binutils——问题就解决了。

Answer 6

我使用的是 Debian 12。所以我安装了 arm-trusted-firmware-tools 这是 Debian 的 arm 反汇编工具：

sudo apt install arm-trusted-firmware-tools

之后我使用与上面类似的命令（qiuhan1989），并且将文件另存为 .asm 文件

arm-none-eabi-objdump -D -b binary -marm binary.elf > binary.elf.asm