查看可执行文件信息

file:查看文件类型

readelf:显示elf文件信息

nm:查看对象文件中的符号

objdump:显示对象文件信息

ldd:显示共享库的依赖

add2line:转换地址到文件名和行号

strings:打印某个文件的可打印字符串，这些字符串最少 4 个字符长，也可以使用选项"-n"设置字符串的最小长度。默认情况下，它只打印目标文件初始化和可加载段中的可打印字符；对于其它类型的文件它打印整个文件的可打印字符，这个程序对于了解非文本文件的内容很有帮助。

strip:删除目标文件中的全部或者特定符号

 

1. linux内核映像文件：

   内核文件vmlinux也是elf 文件，编译完成后在linux内核目录下生成vmlinux文件，这个文件是没有压缩过的。一般压缩过的内核文件位于：linux-2.6.30.4/arch/CPU型号/boot/compressed

2. initrd.img文件：

   此文件是一个由gzip压缩过的ramdisk文件。查看它的方法是：

   1. 把initrd.img改名成initrd.gz：

      mv initrd.img initrd.gz

   2. 解压：

      gunzip initrd.gz initrd.img

   3. 加载:

      mount initrd.img /mnt/tmp -o loop 

      好了，现在可以进入/mnt/tmp中进行查看