elfファイルに含まれる文字列の表示

Question

elfファイルの.rodataセクションに含まれる文字列リテラルのみを全て表示する方法はありますか？

Comments

[matobaa]

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q14168256004 http://ja.stackoverflow.com/questions/31295

Answer 1

一般的には無いです。というのは.rodataにあるものが文字列なのかバイナリなのか、たまたま印字可能(printable)なバイナリなのか判断がつかないからです。ですがそれは人間が判断することとして、必要な情報を吐かせることはできます。

$ cat hello.c
#include <stdio.h>
int main(void) { printf("hello %s!", "world"); }

$ gcc hello.c
$ readelf -p .rodata a.out

String dump of section '.rodata':
  [     8]  world
  [     e]  hello %s!

印字可能でないものは文字化けするか、印字不可能を示す記号に置き換わると思われます。

Answer 2

オペレーティングシステムが明記されていないので、使えるツールも分かりません。プログラムを書くにしても、プログラミング言語もわかりません。とりあえず、プログラムは書かずにUnix系の基本的なツールだけを使って実現することにします。

---

まず、ELFフォーマットについて調べましょう。

• ウィキペディア: ELF
• elf(5)

上で調べた通り、.rodataセクションのファイル中での位置は、セクションヘッダテーブルに書いてあります。セクションヘッダテーブルの位置は、ファイル先頭のELFヘッダに書いてあります。まずELFヘッダの最初のe_identだけを見てみます。

$ od -A x -N 0x10 -t x1 ファイル
000000 7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00
000010

elf(5)のElf__N___Ehdr構造体の定義と見比べてみると、

• EI_CLASS = 0x01 (32ビット)
• EI_DATA = 0x01 (リトルエンディアン)

です (定数の値については/usr/include/などにあるelf.hを参照してください)。したがって、このファイルは32ビットアーキテクチャで、16ビット以上の整数値はリトルエンディアンで格納されることがわかります。そこでELFヘッダ全体を表示してみると、

Answer 3

strings じゃだめですか?
説明はここ
的外れだったらごめんなさい