☰

readelf如何计算函数大小

tag-icon • tag-icon linux
readelf如何计算函数大小

我试图了解 readelf 实用程序如何计算函数大小。我写了一个简单的程序

#include <stdio.h>

int main() {
    printf("Test!\n");
}

现在为了检查函数大小，我使用了这个（这样可以吗？）：

readelf -sw a.out|sort -n -k 3,3|grep FUNC

产生：

 1: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND puts@GLIBC_2.2.5 (2)
 2: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND __libc_start_main@GLIBC_2.2.5 (2)
29: 0000000000400470     0 FUNC    LOCAL  DEFAULT   13 deregister_tm_clones
30: 00000000004004a0     0 FUNC    LOCAL  DEFAULT   13 register_tm_clones
31: 00000000004004e0     0 FUNC    LOCAL  DEFAULT   13 __do_global_dtors_aux
34: 0000000000400500     0 FUNC    LOCAL  DEFAULT   13 frame_dummy
48: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND puts@@GLIBC_2.2.5
50: 00000000004005b4     0 FUNC    GLOBAL DEFAULT   14 _fini
51: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND __libc_start_main@@GLIBC_
58: 0000000000400440     0 FUNC    GLOBAL DEFAULT   13 _start
64: 00000000004003e0     0 FUNC    GLOBAL DEFAULT   11 _init
45: 00000000004005b0     2 FUNC    GLOBAL DEFAULT   13 __libc_csu_fini
60: 000000000040052d    16 FUNC    GLOBAL DEFAULT   13 main
56: 0000000000400540   101 FUNC    GLOBAL DEFAULT   13 __libc_csu_init

现在，如果我检查 main 函数的大小，它会显示 16。它是如何得出这个值的？这是堆栈大小吗？

编译器使用gcc版本4.8.5(Ubuntu 4.8.5-2ubuntu1~14.04.1)

GNU readelf（Ubuntu 的 GNU Binutils）2.24

答案1

给出的大小readelf是二进制对象的大小； for main，这是实现您的功能的机器指令序列。在我的系统上，我看到

57: 00000000004004d7    21 FUNC    GLOBAL DEFAULT   13 main

from readelf，它与编译后的代码很好地匹配，如gcc -Sor所示objdump -d：

0000000000000000 <main>:
   0:   55                      push   %rbp
   1:   48 89 e5                mov    %rsp,%rbp
   4:   bf 00 00 00 00          mov    $0x0,%edi
   9:   e8 00 00 00 00          callq  e <main+0xe>
   e:   b8 00 00 00 00          mov    $0x0,%eax
  13:   5d                      pop    %rbp
  14:   c3                      retq

21 个字节是 bytes 55、48、等89。e5

相关内容