http://0xcc.net/blog/archives/000095.html

 

この辺りが詳しそうだ。

と思ったら、作者のブログだった。

 

とりあえず、以下のようなコードを書いて、

コンパイラ通して　試してみることにした。

 

========================================

【a.cpp】

 

#include <iostream>

 

int main(int argc, char* argv[])

{

  int var1=3;

 

  std::cout << "test" << var1 << std::endl;

 

  return 0;

}

 

========================================

 

user@localhost ~ $ g++ a.cpp

user@localhost ~ $ nm ./a.out > nm1.txt

user@localhost ~ $ nm ./a.out | c++filt > nm2.txt

user@localhost ~ $ diff nm1.txt nm2.txt

3c3

< 0804872a t _GLOBAL__I_main

---

> 0804872a t global constructors keyed to main

6,14c6,14

< 080486e4 t _Z41__static_initialization_and_destruction_0ii

<          U _ZNSolsEPFRSoS_E@@GLIBCXX_3.4

<          U _ZNSolsEi@@GLIBCXX_3.4

<          U _ZNSt8ios_base4InitC1Ev@@GLIBCXX_3.4

<          U _ZNSt8ios_base4InitD1Ev@@GLIBCXX_3.4

※一部略

---

> 080486e4 t __static_initialization_and_destruction_0(int, int)

>          U std::basic_ostream<char, std::char_traits<char> >::operator<<(std::basic_ostream<char, std::char_traits<char> >& (*)(std::basic_ostream<char, std::char_traits<char> >&))@@GLIBCXX_3.4

>          U std::basic_ostream<char, std::char_traits<char> >::operator<<(int)@@GLIBCXX_3.4

>          U std::ios_base::Init::Init()@@GLIBCXX_3.4

>          U std::ios_base::Init::~Init()@@GLIBCXX_3.4

※一部略

 

★おお、Ｃ＋＋っぽいコードが吐かれてきた。

★てことは、シンボルというのは、コンパイルのリンク時にどれをリンクするかなどの情報なのか？

 

★mangle は辞書で、圧搾とかずたずたにするという意味なので、

★リンク時の情報を圧縮しているわけか。

★で、人間が見やすくするために、c++filt で、mangle したものを復元するってことね。

 

★だんだん、バイナリハックというのが、考古学の発掘、復元作業みたいに見えてきたぞ。