如何获取ELF符号表的条目数？

Question

考虑使用 GCC 编译的标准 hello world 程序，无需任何开关。正如 readelf -s 所说，它包含 64 个符号。它还表示 .symtab 部分的长度为 1024 字节。然而每个符号表条目有 18 个字节，那么它怎么可能包含 64 个条目呢？应该是 56 个条目。我正在构建自己的程序，该程序读取符号表，并且在读取到部分结束时不会看到那些“丢失”的条目。 readelf 如何知道阅读多长时间？

Answer 1

正如在 elf.h 中看到的，符号条目结构如下：

typedef struct elf32_sym {
  Elf32_Word    st_name;
  Elf32_Addr    st_value;
  Elf32_Word    st_size;
  unsigned char st_info;
  unsigned char st_other;
  Elf32_Half    st_shndx;
} Elf32_Sym;

Elf32_Word 和 Elf32_Addr 是 32 位值，“Elf32_Half”是 16 位，字符是 8 位。这意味着结构体的大小是 16 个字节而不是 18 个字节。因此，1024 字节长的部分正好提供 64 个条目。

Answer 2

条目彼此对齐并用空格填充，因此大小不匹配。查看此邮件线程进行类似的讨论。

至于你的代码，我建议查看 readelf 的源代码，尤其是函数 binutils/readelf.c 中的 >process_symbol_table()。

Answer 3

ELF 数据类型的文件大小可能与其内存中表示形式的大小不同。

您可以使用 elf32_fsize() 和 elf64_fsize() libelf 检索 ELF 数据类型的文件大小。