linux内核函数库文件的寻找

时间:2023-03-08 23:33:39
linux内核函数库文件的寻找

linux内核函数的so库文件怎么找呢?

首先还是要产生一个进程的coredump文件的

linux有一个lib-gdb.so库,这个进程的coredump文件中所有load段的最后一个load段中,通过读取二进制文件将最后一个load段读取出来保存lib-gdb.so库文件,这个库文件就是内核函数的库文件。

coredump文件头->多个程序头(每一个程序头都会对应一个load段)->通过程序头读取load段