[Volgograd] Дизассемблирование исполняемого файла

[K.D.V.]

Barabashka wrote:
> 
> Имеется ELF исполняемый файл. И отсутствуют исходники чем можно
> дизассемблировать этот файл? Чем еще можно посмотреть его
> "внутренности" (strace)? 
>
Зачастую не требуется дизассемблировать программу,
а, всего лишь, ну например, узнать какие файлы она открывает при работе
и что с ними делает.
Для этого действительно очень подходят strace и ltrace
(особенно полезен параметр -i), что бы посмотреть ip интересных вызовов.
Затем в отладчике (например, ddd) можно на них повесить точки
останова и быстренько пробежаться по коду обработки этих вызовов.
Экономит время.



-- 
  Akkord
  V-LUG team