本文介绍在Linux下查看可执行文件的4个方法,前面两个方法是在可执行文件没运行的状态下,后面两个方法在可执行文件运行(即进程)的状态下使用的。文中使用的可执行文件 iperf3
是在测试网络状态的工具,在 https://iperf.fr/iperf-download.php 下载的
ldd
命令查看可执行文件的依赖动态库使用方法:
ldd 可执行文件
例子:使用ldd
命令查看iperf3
的依赖动态库
# ldd iperf3
linux-vdso.so.1 => (0x00007ffdc7119000)
libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007fc5c1a28000)
libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007fc5c165f000)
/lib64/ld-linux-x86-64.so.2 (0x00007fc5c1d2e000)
#
注意:某些版本的ldd
命令可能会直接调用可执行文件来识别其动态库依赖关系,所以如果可执行文件不受信任,使用ldd
命令会有风险。在Ubuntu14.04中的ldd
命令实质上是一个shell
脚本,可以使用vi /usr/bin/ldd
查看
objdump
命令查看可执行文件的依赖动态库使用方法:
objdump -p 可执行文件 | grep NEEDED
例子:使用objdump
命令查看iperf3
的依赖动态库
# objdump -p iperf3 | grep NEEDED
NEEDED libm.so.6
NEEDED libc.so.6
#
pmap
查看进程的依赖动态库pmap
是报告进程的内存映射,同时也会显示正在运行的进程的共享库依赖关系。
使用方法:先查找进程的PID,再调用pmap
查看
ps aux | grep 可执行文件
pmap 进程ID
例子:
# ps aux | grep iperf3
lu 23430 0.0 0.0 7544 928 pts/14 S 16:22 0:00 ./iperf3 -s
lu 23476 0.0 0.1 15956 2224 pts/14 S+ 16:33 0:00 grep --color=auto iperf3
# pmap 23430
23430: ./iperf3 -s
0000000000400000 104K r-x-- iperf3
0000000000619000 4K r---- iperf3
000000000061a000 4K rw--- iperf3
000000000061b000 4K rw--- [ anon ]
000000000254a000 132K rw--- [ anon ]
00007f359349b000 1784K r-x-- libc-2.19.so
00007f3593659000 2048K ----- libc-2.19.so
00007f3593859000 16K r---- libc-2.19.so
00007f359385d000 8K rw--- libc-2.19.so
00007f359385f000 20K rw--- [ anon ]
00007f3593864000 1044K r-x-- libm-2.19.so
00007f3593969000 2044K ----- libm-2.19.so
00007f3593b68000 4K r---- libm-2.19.so
00007f3593b69000 4K rw--- libm-2.19.so
00007f3593b6a000 140K r-x-- ld-2.19.so
00007f3593d71000 16K rw--- [ anon ]
00007f3593d8b000 4K rw--- [ anon ]
00007f3593d8c000 4K r---- ld-2.19.so
00007f3593d8d000 4K rw--- ld-2.19.so
00007f3593d8e000 4K rw--- [ anon ]
00007ffcd9dad000 132K rw--- [ stack ]
00007ffcd9de4000 12K r---- [ anon ]
00007ffcd9de7000 8K r-x-- [ anon ]
ffffffffff600000 4K r-x-- [ anon ]
total 7548K
#
pldd
查看进程的依赖动态库使用方法:
ps aux | grep 可执行文件
pldd 进程ID
例子:
# sudo pldd 23430
23430: /home/samba/00_thirdLib/iperf/iperf-3.1.3/result_gcc/bin/iperf3
以上4个方法可以查看可执行程序的依赖动态库,pldd
命令在Ubuntu14.04的运行环境下,没有打印,可能存在问题,前面三个命令都可以大致地查看到可执行文件的依赖动态库。
参考:
https://www.xmodulo.com/check-library-dependency-program-process-linux.html