Tidadigi Logo

Lệnh readelf trong linux với các ví dụ dễ hiểu

Lệnh readelf trong Linux là một công cụ mạnh mẽ giúp bạn "mổ xẻ" các file ELF (Executable and Linkable Format). Với readelf, bạn có thể xem cấu trúc bên trong file, từ header đến các section và symbol table một cách dễ dàng. Nó giúp ích rất nhiều cho việc debug, phân tích binary và hiểu rõ hơn về cách chương trình hoạt động.

Lệnh readelf trong linux là gì?

Lệnh readelf in linux là một công cụ dòng lệnh mạnh mẽ, giúp bạn "mổ xẻ" các file ELF (Executable and Linkable Format) trên hệ thống Linux. Nó cho phép bạn xem cấu trúc bên trong của các file thực thi, thư viện động, và các file đối tượng một cách chi tiết. Với readelf in linux, bạn có thể kiểm tra các header, section, symbol table, và các thông tin gỡ lỗi quan trọng. Command readelf in linux rất hữu ích cho việc phân tích lỗi, hiểu rõ cách chương trình hoạt động, và gỡ rối các vấn đề liên quan đến linking. Hãy sử dụng nó để khám phá sâu hơn về thế giới của các file ELF nhé!

Tìm hiểu Mục đích và Chức năng của Lệnh readelf

Trong bước này, bạn sẽ tìm hiểu về mục đích và chức năng của lệnh readelf trong Linux.

Lệnh readelf là một công cụ mạnh mẽ để phân tích nội dung của các tệp ELF (Executable and Linkable Format).

Đây là định dạng nhị phân tiêu chuẩn cho các tệp thực thi, thư viện dùng chung và tệp đối tượng trên Linux và các hệ thống Unix.

Lệnh readelf cung cấp thông tin chi tiết về tệp ELF, bao gồm header, section, segment và symbol.

Thông tin này hữu ích cho các tác vụ như gỡ lỗi, reverse engineering và hiểu cấu trúc của tệp nhị phân.

Hãy bắt đầu bằng cách khám phá cách sử dụng cơ bản của lệnh readelf:

readelf -h /bin/ls

Ví dụ về đầu ra:

ELF Header:
  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF64
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  Entry point address:               0x4047e0
  Start of program headers:          64 (bytes into file)
  Start of section headers:          6472 (bytes into file)
  Flags:                             0x0
  Size of this header:               64 (bytes)
  Size of program headers:           56 (bytes)
  Number of program headers:         9
  Size of section headers:           64 (bytes)
  Number of section headers:         28
  Section header string table index: 27

Đầu ra hiển thị các trường khác nhau của ELF file header, cung cấp thông tin về loại tệp, kiến trúc và entry point.

Thông tin này có thể hữu ích để hiểu cấu trúc và mục đích của tệp nhị phân.

Trong bước tiếp theo, bạn sẽ khám phá cách sử dụng cơ bản của lệnh readelf chi tiết hơn.

Khám phá cách sử dụng cơ bản của lệnh readelf

Trong bước này, bạn sẽ khám phá cách sử dụng cơ bản của lệnh readelf và tìm hiểu cách trích xuất thông tin từ file ELF.

Đầu tiên, hãy xem xét các tùy chọn cơ bản có sẵn với lệnh readelf:

readelf --help

Lệnh này sẽ hiển thị danh sách tất cả các tùy chọn có sẵn và mô tả của chúng để bạn tham khảo.

Một số tùy chọn được sử dụng phổ biến nhất bao gồm:

  • -h: Hiển thị thông tin header của file ELF
  • -S: Hiển thị các section trong file ELF
  • -l: Hiển thị các program header
  • -s: Hiển thị symbol table
  • -d: Hiển thị dynamic section
  • -r: Hiển thị relocation entries

Bây giờ, hãy thử một vài tùy chọn này trên một file ELF mẫu, ví dụ như binary /bin/ls:

readelf -S /bin/ls

Ví dụ về output:

There are 28 section headers, starting at offset 0x1998:

Section Headers:
  [Nr] Name              Type             Address           Offset
       Size              EntSize          Flags  Link  Info  Align
  [ 0]                   NULL             0000000000000000  00000000
       0000000000000000  0000000000000000           0     0     0
  [ 1] .interp           PROGBITS         0000000000400238  00000238
       000000000000001c  0000000000000000   A       0     0     1
  [ 2] .note.gnu.build-i NOTE             0000000000400254  00000254
       0000000000000024  0000000000000000   A       0     0     4
  ...

Lệnh này hiển thị các section header của file ELF /bin/ls, cung cấp thông tin về các section khác nhau.

Thông tin này bao gồm tên, loại, địa chỉ và kích thước của từng section trong file ELF.

Bạn cũng có thể sử dụng lệnh readelf để hiển thị các thông tin khác, ví dụ như program header và dynamic section.

Hãy thử các lệnh sau:

readelf -l /bin/ls
readelf -d /bin/ls
readelf -s /bin/ls

Khám phá output của các lệnh này để hiểu các loại thông tin khác nhau có thể được trích xuất từ file ELF.

Bạn có thể sử dụng lệnh readelf để phân tích sâu hơn về cấu trúc và nội dung của file ELF.

Phân tích Header và Section của File ELF bằng readelf

Trong bước này, bạn sẽ học cách dùng lệnh readelf để phân tích chi tiết header và section của file ELF.

Chúng ta hãy bắt đầu bằng việc xem xét ELF file header của binary /bin/ls:

readelf -h /bin/ls

Ví dụ về kết quả:

ELF Header:
  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF64
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  Entry point address:               0x4047e0
  Start of program headers:          64 (bytes into file)
  Start of section headers:          6472 (bytes into file)
  Flags:                             0x0
  Size of this header:               64 (bytes)
  Size of program headers:           56 (bytes)
  Number of program headers:         9
  Size of section headers:           64 (bytes)
  Number of section headers:         28
  Section header string table index: 27

Kết quả này cung cấp thông tin chi tiết về ELF file header, bao gồm class, data encoding, type và kiến trúc máy.

Tiếp theo, hãy khám phá các section của file ELF bằng lệnh sau:

readelf -S /bin/ls

Ví dụ về kết quả:

There are 28 section headers, starting at offset 0x1998:

Section Headers:
  [Nr] Name              Type             Address           Offset
       Size              EntSize          Flags  Link  Info  Align
  [ 0]                   NULL             0000000000000000  00000000
       0000000000000000  0000000000000000           0     0     0
  [ 1] .interp           PROGBITS         0000000000400238  00000238
       000000000000001c  0000000000000000   A       0     0     1
  [ 2] .note.gnu.build-i NOTE             0000000000400254  00000254
       0000000000000024  0000000000000000   A       0     0     4
  ...

Lệnh này hiển thị các section header, cung cấp thông tin về các section trong file ELF.

Bạn có thể khám phá sâu hơn bằng lệnh readelf -e, hiển thị đầy đủ thông tin file ELF.

readelf -e /bin/ls

Lệnh này cung cấp cái nhìn toàn diện về file ELF, giúp bạn hiểu cấu trúc và nội dung chi tiết.

Kết luận cho linux readelf command

Vậy là chúng ta đã cùng nhau khám phá những điều thú vị về lệnh readelf trong Linux! Hy vọng qua bài viết này, bạn đã hiểu rõ hơn về cách công cụ này giúp chúng ta "mổ xẻ" các file ELF. Việc nắm vững cách sử dụng linux readelf command sẽ giúp bạn hiểu sâu hơn về cấu trúc chương trình. Từ đó, bạn có thể dễ dàng debug, tối ưu hóa hiệu năng, và thậm chí là bảo mật ứng dụng của mình. Đừng ngần ngại thử nghiệm với các tùy chọn khác nhau của lệnh để khám phá thêm nhiều thông tin hữu ích. Hãy nhớ rằng, thực hành là chìa khóa để thành thạo bất kỳ công cụ nào, kể cả readelf. Chúc bạn thành công trên con đường chinh phục thế giới Linux! Hãy tiếp tục khám phá và học hỏi để trở thành một chuyên gia Linux thực thụ.

Last Updated : 17/10/2025