确定Linux二进制文件的直接共享对象依赖项?

Fre*_*est 156 linux elf

如何轻松找出ELF格式的Linux二进制文件的直接共享对象依赖项?

我知道ldd工具,但似乎输出了二进制文件的所有依赖项,包括二进制文件所依赖的任何共享对象的依赖项.

Mat*_*Mat 249

您可以使用它readelf来探索ELF标头.readelf -d将列出直接依赖项作为NEEDED节.

 $ readelf -d elfbin

Dynamic section at offset 0xe30 contains 22 entries:
  Tag        Type                         Name/Value
 0x0000000000000001 (NEEDED)             Shared library: [libssl.so.1.0.0]
 0x0000000000000001 (NEEDED)             Shared library: [libc.so.6]
 0x000000000000000c (INIT)               0x400520
 0x000000000000000d (FINI)               0x400758
 ...
Run Code Online (Sandbox Code Playgroud)

  • 这很棒.与ldd不同,readelf可以检查跨平台二进制文件(即从x86-64 linux检查ARM可执行文件.) (19认同)

Ser*_*e C 82

如果要以递归方式查找依赖项(包括依赖项的依赖项,依赖项依赖项的依赖项等)...

你可以使用ldd命令. ldd - 打印共享库依赖项

  • 对我来说这很好.它甚至告诉你,哪些库可以找到,也找不到. (10认同)
  • @Tuxdude:不真实,ldd适用于可执行文件. (7认同)
  • ldd命令解决了依赖项的依赖关系,这不是我想要的. (5认同)
  • ldd不能使用可执行文件 - 只是为了找出共享库的依赖关系它是有用的. (2认同)
  • Tuxdude,你为什么这么认为?ldd不能用于ELF可执行文件的原因是什么? (2认同)

Fre*_*est 24

objdump工具可以告诉您这些信息.如果objdump使用该-x选项调用,要使其输出所有标题,那么您将在"动态部分"的开头找到共享对象依赖项.

例如,objdump -x /usr/lib/libXpm.so.4在我的系统上运行会在"动态部分"中提供以下信息:

Dynamic Section:
  NEEDED               libX11.so.6
  NEEDED               libc.so.6
  SONAME               libXpm.so.4
  INIT                 0x0000000000002450
  FINI                 0x000000000000e0e8
  GNU_HASH             0x00000000000001f0
  STRTAB               0x00000000000011a8
  SYMTAB               0x0000000000000470
  STRSZ                0x0000000000000813
  SYMENT               0x0000000000000018
  PLTGOT               0x000000000020ffe8
  PLTRELSZ             0x00000000000005e8
  PLTREL               0x0000000000000007
  JMPREL               0x0000000000001e68
  RELA                 0x0000000000001b38
  RELASZ               0x0000000000000330
  RELAENT              0x0000000000000018
  VERNEED              0x0000000000001ad8
  VERNEEDNUM           0x0000000000000001
  VERSYM               0x00000000000019bc
  RELACOUNT            0x000000000000001b
Run Code Online (Sandbox Code Playgroud)

直接共享对象依赖项列为"NEEDED"值.所以在上面的例子中,libXpm.so.4在我的系统上只需要libX11.so.6libc.so.6.

重要的是要注意,这并不意味着传递给的二进制文件所需的所有符号objdump都将出现在库中,但它至少表明加载器在加载二进制文件时将尝试加载的库.


Han*_*nes 13

ldd -v在"Version information:"部分下打印依赖关系树.该部分的第一个块是二进制文件的直接依赖关系.

参见Hierarchical ldd(1)

  • @m4l490n,在文件上使用“ldd”存在安全风险,因为它会加载文件本身指定的加载器来加载文件并解析其依赖项。明显的漏洞已被修补,但请记住,使用“ldd”,您只需一步之遥即可运行程序,它本质上告诉加载程序运行程序,解决依赖关系并跟踪它们,并在最后一刻停止。`objdump` 和 `readelf` 都将 ELF 读取为数据文件。`objdump` 使用通用的 bfd 库来解析文件,`readelf` 是独立的(阅读其源代码开头的注释以了解原因)。 (2认同)