ubuntu11.10 下反汇编gtk程序
点击 3040 创建时间 2012-04-09 14:09:17
<p> $ objdump -S /d/app/linux_bk/bin/mainWindow>arm.txt</p> <p> 其中mainWindow是一个经过编译的程序,经过反汇编后通过管道写入arm.txt</p> <p> 让我们来看一下arm.txt,是不是有很多gtk的函数名称呀,呵呵</p> <p> 08056938 <gtk_menu_item_new@plt>:<br /> 8056938: ff 25 c0 ba 22 08 jmp 0x822bac0<br /> 805693e: 68 28 04 00 00 push $0x428<br /> 8056943: e9 90 f7 ff ff jmp 80560d8 <_init+0x30><br /> <br /> 08056948 <gtk_tree_store_move_after@plt>:<br /> 8056948: ff 25 c4 ba 22 08 jmp 0x822bac4<br /> 805694e: 68 30 04 00 00 push $0x430<br /> 8056953: e9 80 f7 ff ff jmp 80560d8 <_init+0x30><br /> <br /> 08056958 <g_strndup@plt>:<br /> 8056958: ff 25 c8 ba 22 08 jmp 0x822bac8<br /> 805695e: 68 38 04 00 00 push $0x438<br /> 8056963: e9 70 f7 ff ff jmp 80560d8 <_init+0x30><br /> <br /> 08056968 <setsockopt@plt>:<br /> 8056968: ff 25 cc ba 22 08 jmp 0x822bacc<br /> 805696e: 68 40 04 00 00 push $0x440<br /> 8056973: e9 60 f7 ff ff jmp 80560d8 <_init+0x30><br /> <br /> 08056978 <gdk_drawable_get_type@plt>:<br /> 8056978: ff 25 d0 ba 22 08 jmp *0x822bad0<br /> 805697e: 68 48 04 00 00 push $0x448<br /> 8056983: e9 50 f7 ff ff jmp 80560d8 <_init+0x30><br /> </p>
上一篇: 电脑一开机就死机,第二次开机才成功
下一篇: ubuntu 安装点阵字体