Solaris 10动态链接与反汇编工具ldd、pvs、dis详解

1. Solaris 10环境下ldd、pvs和dis命令解析

在Solaris 10操作系统中，ldd、pvs和dis是三个重要的系统工具命令，它们分别用于分析动态链接库依赖关系、查看ELF文件版本信息以及反汇编可执行文件。这些命令对于系统管理员和开发人员来说都是不可或缺的调试和分析工具。

2. ldd命令详解

2.1 ldd基本功能

ldd(list dynamic dependencies)命令用于显示可执行文件或共享库所依赖的动态链接库。在Solaris 10中，它的基本语法格式为：

ldd [选项] 可执行文件或共享库

2.2 常用选项解析

• -d：执行重定位并报告丢失的函数
• -r：执行重定位并报告丢失的函数和数据对象
• -s：显示搜索路径
• -v：显示所有版本信息

2.3 实际应用示例

查看/usr/bin/ls的依赖关系：

$ ldd /usr/bin/ls libc.so.1 => /lib/libc.so.1 libm.so.2 => /lib/libm.so.2

2.4 注意事项

1. 不要在生产环境直接对不受信任的可执行文件使用ldd，因为它会实际加载和运行程序
2. 对于setuid程序，需要使用ldd -e选项以避免安全风险
3. 输出中的=>符号左边是需要的库名，右边是实际找到的库路径

3. pvs命令深入解析

3.1 pvs命令概述

pvs(display version information)命令用于显示ELF文件中的内部版本信息。这些信息分为两类：

• 版本定义：描述ELF文件提供的接口
• 版本依赖：描述动态对象对共享对象版本定义的绑定要求

3.2 核心选项说明

• -d：显示版本定义信息
• -r：显示版本依赖信息
• -s：显示与每个版本定义关联的符号
• -v：详细输出，显示弱版本定义和继承关系

3.3 典型使用场景

查看/lib/libc.so.1的版本定义：

$ pvs -d /lib/libc.so.1 libc.so.1; SUNW_1.1 SYSVABI_1.3

查看命令的版本依赖：

$ pvs -r /usr/bin/pvs libelf.so.1 (SUNW_1.1); libc.so.1 (SUNW_1.1);

3.4 高级技巧

1. 使用-o选项生成单行输出，便于脚本处理：

$ pvs -do /lib/libelf.so.1 /lib/libelf.so.1 - SUNW_1.1;

2. 结合grep查找特定符号的版本信息：

$ pvs -ors /usr/bin/ldd | grep 'printf' /usr/bin/ldd - libc.so.1 (SYSVABI_1.3): printf;

4. dis命令使用指南

4.1 dis命令简介

dis(disassembler)是Solaris系统中的反汇编工具，用于将可执行文件或目标文件转换为汇编代码。

4.2 常用命令格式

dis [选项] 文件 [函数...]

4.3 实用选项

• -F：指定要反汇编的函数
• -l：显示行号信息
• -t：显示符号表条目
• -V：显示指令的字节值

4.4 使用示例

反汇编特定函数：

$ dis -F main a.out

查看指令的字节值：

$ dis -V /usr/bin/ls | head -20

5. 综合应用案例分析

5.1 诊断共享库问题

当遇到"找不到共享库"错误时，可以按以下步骤排查：

1. 使用ldd检查程序的依赖关系
2. 用pvs验证库版本是否符合要求
3. 必要时用dis分析库中的符号

5.2 版本冲突解决

当出现版本不兼容时：

$ pvs -d /path/to/library.so $ pvs -r /path/to/executable

比较两者的版本需求，确保兼容。

5.3 性能问题调查

对于性能敏感的应用：

1. 用dis分析热点函数的汇编代码
2. 检查是否调用了正确版本的库函数
3. 确认没有意外的库依赖

6. 常见问题排查

6.1 ldd显示"not found"

可能原因：

1. 库确实不存在
2. LD_LIBRARY_PATH设置不正确
3. 库路径不在/etc/lib/目录中

解决方案：

1. 确认库文件是否存在
2. 检查环境变量设置
3. 使用crle命令更新库配置

6.2 pvs无输出

可能原因：

1. 文件不是ELF格式
2. 文件没有版本信息
3. 使用了错误的选项组合

6.3 dis输出难以理解

建议：

1. 结合源代码分析
2. 使用-l选项显示行号
3. 关注函数调用和分支指令

7. 安全注意事项

1. 永远不要以root身份运行ldd未知的可执行文件
2. 检查setuid程序的依赖关系时使用ldd -e
3. 定期使用pvs验证关键系统库的版本
4. 对可疑文件先用file命令检查再决定是否dis

8. 性能优化提示

1. 减少不必要的库依赖可以加快程序启动
2. 使用pvs检查是否有冗余的版本依赖
3. 通过dis分析可以识别热点函数的库调用
4. 静态链接关键函数可能提升性能但会增加维护成本

9. 脚本自动化示例

检查系统中所有setuid程序的库依赖：

#!/bin/sh for file in $(find / -type f \( -perm -4000 -o -perm -2000 \) -print) do echo "Checking $file" ldd -e $file pvs -r $file done

批量检查库版本定义：

#!/bin/bash for lib in /lib/*.so /usr/lib/*.so do echo "$lib versions:" pvs -d $lib | sed 's/^/ /' done

10. 进阶参考资料

1. Solaris Linker and Libraries Guide
2. ELF文件格式规范
3. Solaris动态链接器手册页
4. SPARC和x86汇编语言参考

在实际工作中，这三个命令的组合使用可以解决大多数与库依赖和版本相关的问题。掌握它们的高级用法将显著提高系统维护和问题诊断的效率。