linux objdump概述：
objdump类似于以可读格式显示的工具，以便更好地理解二进制文件中可能包含的其他信息。 一般来说，相对于只想让自己的程序运行的程序
员，这个命令再没有意义了。 对于想更多了解系统的程序员，应该掌握这样的工具。 至少可以自己写shellcode，看别人给的exploit
的shellcode是什么？
目录：
测试前的准备
Redhat 6.0 objdump命令的手册
objdump APP应用程序示例(即将添加)
相关命令
测试前的准备
CP/usr/lib/libpcap.a/home/scz/src
nm -s libpcap.a | more
ar tv libpcap.a
ar xv libpcap.a inet.o
nm -s inet.o
关于nm -s的显示，请自己用man nm进行确认
Redhat 6.0 objdump命令的手册
objdump -显示二进制信息
objdump
[-a] [-b bfdname |
- target=bfdname ] [-c ] [-- debugging ]
[-d] [-D]
[--disassemble-zeroes]
[-EB|- El|--endian={ big|little } ] [-f ]
[-h] [-i|--info]
[-j section | --section=section]
[-l ] [-m machine ] [-- prefix-addresses ]
[-r] [-R]
[-s|- -全内容] [-s|--source ]
[-- [ no-] show-raw-insn ] [-- stabs ] [-t ]
[-T] [-x]
[-- start-address=address ] [-- stop-address=address ]
[-- adjust-VMA=offset ] [-- version ] [-- help ]
objfile .
--archive-headers
-a显示归档文件的成员信息。 和ar tv一样
较薄的发箍和ar -tv libpcap.a在比较结果时，明显这个选项意义不大。
--adjust-vma=offset
When
dumping information，firstaddoffsettoallthesectionaddress。
thisisusefulifthesectionaddressesdonotcorrespondtothesymbol
table，whichcanhappenwhenputtingsectionsatparticularaddresses
whenusingaformatwhichcannotrepresentsectionaddresses，such as
a.out。
-b bfdname
--target=bfdname
指定目标代码格式。 这不是必须的。 objdump自动识别许多格式。
例如objdump -b oasys -m vax -h fu.o
显示fu.o的标头摘要信息，明确表示该文件为Vax系统下用Oasys
编译器生成的目标文件。 objdump -i可以在此指定
目标代码格式列表
--demangle
-C将下级符号名称解码为用户级别的名称，删除所有开头下划线，并显示c函数名称以供理解。
- -调试
显示调试信息。 尝试分析保存在文件中的调试信息，并以c语言语法显示。 仅支持特定类型的调试信息。
--disassemble
-d反汇编应该有指令代码的section
- -禁用-全部
-D与-D类似，但它会反汇编所有section
--prefix -地址
反汇编时，会显示每行的完整地址。 这是比较古老的反汇编格式。 虽然显示效果不理想，但可能用于其中的一些显示，可以自己进行比较。
--disassemble-zeroes
在典型的反汇编输出中，大块的零将被省略。 如果选择此选项，这些零块也会被反汇编。
-EB
-EL
--endian={big|little}
此选项会影响反汇编的指令
。little-endian就是我们当年在dos下玩汇编的时候常说的高位在高地址，x86都是这种。
--file-headers
-f 显示objfile中每个文件的整体头部摘要信息。
--section-headers
--headers
-h 显示目标文件各个section的头部摘要信息。
--help 简短的帮助信息。
--info
-i 显示对于 -b 或者 -m 选项可用的架构和目标格式列表。
--section=name
-j name 仅仅显示指定section的信息
--line-numbers
-l 用文件名和行号标注相应的目标代码，仅仅和-d、-D或者-r一起使用使用-ld和使用-d的区别不是很大，在源码级调试的时候有用，要求编译时使用了-g之类的调试编译选项。
--architecture=machine
-m machine
指定反汇编目标文件时使用的架构，当待反汇编文件本身没有描述架构信息的时候(比如S-records)，这个选项很有用。可以用-i选项列出这里能够指定的架构
--reloc
-r 显示文件的重定位入口。如果和-d或者-D一起使用，重定位部分以反汇编后的格式显示出来。
--dynamic-reloc
-R 显示文件的动态重定位入口，仅仅对于动态目标文件有意义，比如某些共享库。
--full-contents
-s 显示指定section的完整内容。
objdump --section=.text -s inet.o | more
--source
-S 尽可能反汇编出源代码，尤其当编译的时候指定了-g这种调试参数时，效果比较明显。隐含了-d参数。
--show-raw-insn
反汇编的时候，显示每条汇编指令对应的机器码，除非指定了
--prefix-addresses，这将是缺省选项。
--no-show-raw-insn
反汇编时，不显示汇编指令的机器码，这是指定 --prefix-addresses
选项时的缺省设置。
--stabs
Display
the contents of the .stab, .stab.index, and .stab.excl sections from an
ELF file. This is only useful on systems (such as Solaris 2.0) in which
.stab debugging symbol-table entries are carried in an ELF section. In
most other file formats, debugging symbol-table entries are interleaved
with linkage symbols, and are visible in the --syms output.
--start-address=address
从指定地址开始显示数据，该选项影响-d、-r和-s选项的输出。
--stop-address=address
显示数据直到指定地址为止，该选项影响-d、-r和-s选项的输出。
--syms
-t 显示文件的符号表入口。类似于nm -s提供的信息
--dynamic-syms
-T 显示文件的动态符号表入口，仅仅对动态目标文件有意义，比如某些
共享库。它显示的信息类似于 nm -D|--dynamic 显示的信息。
--version 版本信息
objdump --version
--all-headers
-x 显示所有可用的头信息，包括符号表、重定位入口。-x 等价于
-a -f -h -r -t 同时指定。
objdump -x inet.o
参看 nm(1)
★ objdump应用举例(待增加)
/*
g++ -g -Wstrict-prototypes -Wall -Wunused -o objtest objtest.c
*/
#include
#include
int main ( int argc, char * argv[] )
{
execl( "/俊逸的乌冬面/sh", "/俊逸的乌冬面/sh", "-i", 0 );
return 0;
}
g++ -g -Wstrict-prototypes -Wall -Wunused -o objtest objtest.c
objdump -j .text -Sl objtest | more
/main(查找)
08048750 :
main():
/home/scz/src/objtest.c:7
*/
#include
#include
int main ( int argc, char * argv[] )
{
8048750: 55 pushl %ebp
8048751: 89 e5 movl %esp,%ebp
/home/scz/src/objtest.c:8
execl( "/俊逸的乌冬面/sh", "/俊逸的乌冬面/sh", "-i", 0 );
8048753: 6a 00 pushl $0x0
8048755: 68 d0 87 04 08 pushl $0x80487d0
804875a: 68 d3 87 04 08 pushl $0x80487d3
804875f: 68 d3 87 04 08 pushl $0x80487d3
8048764: e8 db fe ff ff call 8048644 8048769: 83 c4 10 addl $0x10,%esp
/home/scz/src/objtest.c:9
return 0;
804876c: 31 c0 xorl %eax,%eax
804876e: e
b 04 jmp 8048774
8048770: 31 c0 xorl %eax,%eax
8048772: eb 00 jmp 8048774
/home/scz/src/objtest.c:10
}
8048774: c9 leave
8048775: c3 ret
8048776: 90 nop
如果说上面还不够清楚，可以用下面的命令辅助一下：
objdump -j .text -Sl objtest --prefix-addresses | more
objdump -j .text -Dl objtest | more
去掉调试编译选项重新编译
g++ -O3 -o objtest objtest.c
objdump -j .text -S objtest | more
08048778 :
main():
8048778: 55 pushl %ebp
8048779: 89 e5 movl %esp,%ebp
804877b: 6a 00 pushl $0x0
804877d: 68 f0 87 04 08 pushl $0x80487f0
8048782: 68 f3 87 04 08 pushl $0x80487f3
8048787: 68 f3 87 04 08 pushl $0x80487f3
804878c: e8 db fe ff ff call 804866c 8048791: 31 c0 xorl %eax,%eax
8048793: c9 leave
8048794: c3 ret
8048795: 90 nop
与前面-g编译后的二进制代码比较一下，有不少区别。
至于如何写shellcode、如何理解别人给出的shellcode，请参看华中站系统安全版精华区中的"如何写自己的shellcode"
★ 相关命令
man objcopy
man nm
man gdb | dbx | sdb
阅读(3219) | 评论(0) | 转发(1) |