nm 和 c++filt - [GNU/Linux]

迷南。 2022-07-15 08:51 297阅读 0赞

## nm 和 c++filt \- \[[GNU/Linux][GNU_Linux]\] ##

[版权声明][Link 1]：转载时请以超链接形式标明文章原始出处和作者信息及[本声明][Link 2]  
[http://www.blogbus.com/laymantech-logs/160022308.html][http_www.blogbus.com_laymantech-logs_160022308.html]

由于每一个重载的函数都使用与原函数相同的名称，因此，支持函数重载的语言必须拥有一种机制，以区分同一个函数的许多重载版本。下面的C++实例展示了一个名为demo的函数的几个重载版本的原型：

void demo(void);  
        void demo(int x);  
        void demo(double x);  
        void demo(int x, double y);  
        void demo(double x, int y);  
        void demo(char* str);

通常，一个目标文件中不能有两个名称相同的函数。为允许重载，编译器将描述函数参数类型的信息合并到函数的原始名称中，从而为重载函数生成唯一的函数名称。为名称完全相同的函数生成唯一名称的过程叫做名称改编（name mangling） 。如果使用nm转储前面的C++代码的已编译版本中的符号，将得到如下结果（有删减，以突出显示demo的重载版本）：

idabook# g++ -o cpp_test cpp_test.cpp  
        idabook# nm cpp_test | grep demo  
        0804843c T _Z4demoPc  
        08048400 T _Z4demod  
        08048428 T _Z4demodi  
        080483fa T _Z4demoi  
        08048414 T _Z4demoid  
        080483f4 T _Z4demov

C++标准没有为名称改编方案制定标准，因此，编译器设计人员必须自己制定标准。为了译解上面列出的demo函数的重载版本，我们需要一个能够理解编译器（这里为g++）的名称改编方案的工具，c++filt正是这样一个实用工具。c++filt将每个输入的名称看成是改编后的名称（mangled name），并设法确定用于生成该名称的编译器。如果这个名称是一个合法的改编名称，那么，c++filt就输出改编之前的原始名称；如果c++filt无法识别一个改编名称，那它就按原样输出该名称。

如果将上面nm输出的结果交给c++filt处理，将可以得到这些函数的原始名称，如下所示：

idabook# nm cpp_test | grep demo | c++filt  
        0804843c T demo(char*)  
        08048400 T demo(double)  
        08048428 T demo(double, int)  
        080483fa T demo(int)  
        08048414 T demo(int, double)  
        080483f4 T demo()

值得注意的是，改编名称可能包含其他与函数有关的信息，正常情况下，nm无法显示这些信息。在逆向工程过程中，这些信息可能非常重要。在更复杂的情况下，这些额外信息中可能还包含与类名称或函数调用约定有关的信息。

zz from: http://book.51cto.com/art/201005/197787.htm

转自：http://www.blogbus.com/laymantech-logs/160022308.html

[GNU_Linux]: http://laymantech.blogbus.com/c3434010/
[Link 1]: http://creativecommons.org/licenses/by/3.0/deed.zh
[Link 2]: http://www.blogbus.com/bangzhuzhongxin-logs/11205960.html
[http_www.blogbus.com_laymantech-logs_160022308.html]: http://www.blogbus.com/laymantech-logs/160022308.html