在二进制文件中找不到 .dtors 和 .ctors答案

【问题标题】：Can't find .dtors and .ctors in binary在二进制文件中找不到 .dtors 和 .ctors
【发布时间】：2013-05-10 06:53:52
【问题描述】：

我正在阅读《黑客，剥削的艺术》一书。书中有一节解释了.dtors和.ctors的使用。

我正在尝试复制书中的一个练习，但在我的可执行文件中我没有这部分。起初我以为问题是我正在编译 64 位，但现在我正在编译 32 位，.dtors 和 .ctors 仍然没有出现在节表中。代码如下：

#include <stdio.h>
#include <stdlib.h>

static void
miConstructor(void) __attribute__ ((constructor));
static void
miDestructor(void) __attribute__ ((destructor));

int
main(void) {
printf("En main() \n");
return 0;
}

void
miConstructor(void) {
printf("En el constructor\n");
}

void
miDestructor(void) {
    printf("En el destructor\n");
}

我正在编译：

 gcc -m32 -o a.out dtors_example.c

这是nm的输出：

080495f0 d _DYNAMIC
080496e4 d _GLOBAL_OFFSET_TABLE_
080484dc R _IO_stdin_used
     w _ITM_deregisterTMCloneTable
     w _ITM_registerTMCloneTable
     w _Jv_RegisterClasses
080485d8 r __FRAME_END__
080495ec d __JCR_END__
080495ec d __JCR_LIST__
08049704 D __TMC_END__
08049704 A __bss_start
080496fc D __data_start
080483c0 t __do_global_dtors_aux
080495e4 t __do_global_dtors_aux_fini_array_entry
08049700 D __dso_handle
080495dc t __frame_dummy_init_array_entry
     w __gmon_start__
080484ba T __i686.get_pc_thunk.bx
080495e4 t __init_array_end
080495dc t __init_array_start
08048450 T __libc_csu_fini
08048460 T __libc_csu_init
     U __libc_start_main@@GLIBC_2.0
08049704 A _edata
08049708 A _end
080484c0 T _fini
080484d8 R _fp_hw
080482b8 T _init
08048320 T _start
08049704 b completed.5730
080496fc W data_start
08048350 t deregister_tm_clones
080483e0 t frame_dummy
0804840c T main
08048428 t miConstructor
0804843c t miDestructor
     U puts@@GLIBC_2.0
08048380 t register_tm_clones

objdump 的输出既不显示 .dtors 也不显示 .ctors

也许__init_array_end、__init_array_start 或__do_global_dtors_aux 部分与.ctors 和.dtors 的行为有关？

【问题讨论】：

this 是否相关？如果我正确阅读最新版本的 gcc，请使用 .init_array/.fini_array 而不是 .ctors/.dtors。

标签： c constructor destructor objdump nm

【解决方案1】：

问题可能是 gcc。在 gcc 4.7 版本下可以生成 .ctors 部分，但 gcc 4.7 使用 .init_array 而不是 .ctors。您可以通过执行下面列出的命令来确认这一点。 objdump -dr -j .ctors a.out.如果没有找到任何部分，请尝试 objdump -dr -j .init_array a.out 或者您可以这样做readelf -S a.out 列出所有部分。然后你会找到.ctors 或（和）.init_array。

【讨论】：

【解决方案2】：

使用带有-x 选项的objdump 命令来查看完整的可用头信息、符号表和重定位条目。

objdump -x ./yourcommand

【讨论】：