我正在使用gdb-python提取C结构布局和可执行文件。
我设法得到所有的字段,偏移量,类型和大小。
尽管如此,在尝试重新生成该结构的代码时,我没有任何迹象表明它是否被标记了GCC的attribute((__packed__))。
有没有办法从可执行文件中获取这些信息?(最好使用gdb-python,但也可以使用任何其他方式)
发布于 2018-12-13 01:55:52
有没有办法从可执行文件中获取这些信息?
不,但是你应该能够用一个简单的启发式推导出来:
sizeof(struct foo)大于其成员字段大小的总和,则不会打包该结构。sizeof(struct foo)等于其成员字段大小的总和,则该结构要么是打包的,要么是自然对齐的没有空洞的成员,因此填充对它无关紧要。https://stackoverflow.com/questions/53748049
复制相似问题