objdump--syms/path/to/binary|grepminor_collection_beginobjdump-CSa.out-C,--demangle去掉-C，显示mangled之后的函数名字c+

一些二进制工具在《IDApro权威指南》的开篇一两章中，先是介绍了几款常用于二进制研究的工具，我这里简单的记了几个，介绍一波：C++filt：可以用于显示出c++中复杂的重载后的函数名称PEtools：

2问题描述和解读使用c++filt查看符号表中未知的这个符号$c++fil

文章目录一、命令简介二、使用方法三、命令选项四、常用示例 一、命令简介C++filt命令用来解析C++、JAVA符号。比如由于重载，编译器生成的不同符号。 

在调试C++时或遇到崩溃native崩溃栈，有些native函数名是经过Mangling的，所以看不出原始API命名，这时候可以使用C++filt来还原符号。

目录1.出现错误2.分析步骤（1）使用file命令检查so库的架构，看是否平台一致（2）使用ldd-rxxx.so查看so库链接状态和错误信息（3）使用c++filt定位错误位置总结今天在用python

c++demangle工具。有时候，我们的c++/c程序，在编译的时候不会报错，但是在运行的时候会报dlopen失败。此时多数是因为动态库的路径找不到。其实我们完全没有必要等到运行的时候才去发现此问题，我们可以通过ldd-r命令（执行数据对象和函数的重定位，并且报告任何丢失的对象和函数）来找出undefined函数名，比如用ldd-rtest.so查出缺少_ZNK4Json5ValueixEPKc

Crash堆栈发现存在类似__ZNxxxx的内容，用c++filt解码一下就可以看到真实的符号。是因为c++允许函数重载，与此相关编译器namemangling机制会对重载函数编码。

描述可能不准确，目前权当笔记addr2line：根据程序的函数地址来在symbol里面查找函数名的ar：用来生成管理静态链接库（.a）的的工具ranlib：静态链接库（.a）的索引生成as：用来汇编的相关工具c+

，可以用$stringslibstdc++.so|greprefill输出_ZN9__gnu_cxx17__pool_alloc_base9_M_refillEm由于c++编译后会修改函数签名，可以用c+

●c++filt连接器使用它来过滤C++和J

将被C++编译器编译后的函数名逆向回去，搜罗半天找到了c++filt命令使用方法如下：1.c++filt-n_Z1fvf()2.c++filt-n_ZN5boost4asio2ip7address11from_stringEPKcRNS

最近在调试动态库时常用到，其中用的最多的用法:nm-A*|grep“aaa”|c++filt//-A为了显示文件，c++filt转换为可读风格，好像有个参数也能实现类似功能其他内容整理如下（原作者未知)

查看动态库中有没有此函数stringslibfasterRCNN.so|grepinit＃init为报错的函数名_ZN12TensorRT_SDK4initESsi#找到相关的信息2.c++编译后会修改函数签名，用c+

最近发版本，灰度发布的时候，发现进程没来，回包自然是异常的。立即进行版本回退，发现OK.哪里出问题了呢？直接ldd-rlibtest.so一下，就知道了，原来是缺符号。看看简化后的示例代码：#includeusingnamespacestd;classTest{public:voidoutput();};#if0voidTest::output(){coutldd-rlibtest.soundef

前言：最近ndkdebug好痛苦，堆栈里都是C++修饰过的名字，每次转化成实际的类和方法都要脑子里转一下，虽说c++filt可以转换，但是转换后可能更蒙蔽。。。这里贴出两篇文章供参考。

最近在调试动态库时常用到，其中用的最多的用法:nm-A*|grep“aaa”|c++filt//-A为了显示文件，c++filt转换为可读风格，好像有个参数也能实现类似功能其他内容整理如下（原作者未知)

先c++filt看是哪个有问题一般这种情况是没有连接到对应的库，也就是库目录没有找到，例如在patha/b/libmywant.so有想要的库patha/include/对应头文件在cmake中可以include_directories

一个简单的linux命令，确实不值得大费周折，但是，如果能与实际开发工作联系起来，解决实际开发中的困惑，在生动的实际场景中学习命令，那无疑是棒棒哒的感觉最近刚好用c++filt解决了相关实际问题，故而分享如下

demangle符号名在调试C++程序时,经常会遇到未demangle的C++符号名,不了解mangle的规则时,并不太容易确定具体是哪个API.比如,使用objdump将boost日志动态库的符号表导出,你是否能够很快辨别出对应的实际的函数名称.[jinguang1@centos7-dev~]$objdump-T/usr/lib/libboost_log.so/usr/lib/libboost_

文章目录前言C++编译后的函数名C++和C语言编译后的函数名对比gcc编译simple.c文件g++编译simple.cpp文件C++函数重载编译后的函数名对比使用c++filt定位问题示例总结前言这个命令功能单一

文章转自https://xz.aliyun.com/t/4205一些二进制工具在《IDApro权威指南》的开篇一两章中，先是介绍了几款常用于二进制研究的工具，我这里简单的记了几个，介绍一波：C++filt

man/usr/bin/c++filtC++FILT(1)GNUDevelopmentToolsC++FILT(1)NAMEc++filt-DemangleC++andJavasymbols.SYNOPSISc++filt[-_|--strip-underscore][-n|--no-strip-underscore][-p|--no-params][-t|--types][-i|--no-ver

ZN10SiplTester13SetConfigPathERKNSt3__112basic_stringIcNS0_11char_traitsIcEENS0_9allocatorIcEEEE可以通过c+

1.命令简介c++filt命令可用于解析C++和Java中被修饰的符号，比如变量与函数名称。

最近在调试动态库时常用到，其中用的最多的用法:nm-A*|grep“aaa”|c++filt//-A为了显示文件，c++filt转换为可读风格，好像有个参数也能实现类似功能其他内容整理如下（原作者未知)

asciiflow：http://asciiflow.com/在线版Visio：https://www.processon.com/符号表-->函数名推导工具（c++filt）

使用queryc++typeidoutputprefix8google后发现，typeid的输出是实现定义的，g++的输出是经过修饰的，为了去掉修饰，我们可以使用c++filt或__cxa_demangle

.汇编工具在linux平台下常用的编译器为as,连接器为ld,使用的文本编辑器为vim,汇编语法为att以下是一些工具：addr2line把地址转换为文件名和行号ar创建，修改和展开文件存档as汇编器c+

/bin/bashnmmodule_name.ko|c++filt|grep-w-iT|awk'{print$3}'|sed's/,/\\|/g'|sort|uniq|grep^function.

编译阶段 gcc: -Wall -Werror -O2 make nm: nm -C a.o c++filt strip objdump readelf 2.

c++filt工具可以用来解析被

 c++filt  //注意：就是这个名字 "c++file".

     # 将 user 账号加到 group1 和 root 组中   nm 命令 显示关于对象文件、可执行文件以及对象文件库里的符号信息，c+

安装下列程序: addr2line, ar, as, c++filt, gprof, ld, nm, objcopy, objd

c++filt由于每一个重载的函数都使用与原函数相同的名称，因此，支持函数重载的语言必须拥有一种机制，以区分同一个函数的许多重载版本。

gdb查看寄存器ir查看有程序指针pc或eip寄存器指向，函数后面的+num（行数）然后在gdb中用反汇编指令disassemble,在指定行下看编译信息_ZN6apsara5pangu15ScopedChunkInfoINS0_12RafChunkInfoEED1Evc++函数在linux系统下编译之后会变成类似下面的样子：_ZN6apsara5pangu15ScopedChunkInfoINS

使用nmXXXX.so|grepaaa，可以发现前面的符号标志为U，即意为unfined使用C++filt命令，可以将该符号还原函数真实定义名，定位出错点。

gcc工具之c++filt，在c++中，函数名进行了置换，而c++标准没有规定明确的标准c++filt是用来还原被c++编译器转换过的名字 可以用 nm  文件 | grep 函数名字 |  c++filt

安装下列程序:addr2line,ar,as,c++filt,g

目标文件中的函数/变量名都是经过编译器修饰后的,可以通过工具得到相应的修饰前的名字:1.linux下有工具c++filt $c++filt_ZN1N1C4funcEi N::C::func(int)2.

●c++filt 

假设要查看全局变量m_FmSvcMsgQueue的值1)得到m_FmSvcMsgQueuemangle后的值:nmlibfm.so|c++filt|grepm_FmSvcMsgQueue[8323] |

c++filt decodes (demangles) low-level names into user-level names so that the linker can keep these overloaded

最近在调试动态库时常用到，其中用的最多的用法:nm-A*|grep“aaa”|c++filt //

binutils包中包含的程序如下：addr2line把地址转换为文件名和行号ar创建、修改和展开文件存档as把汇编语言代码汇编为目标代码c++filt 还原c++符号的过滤器gprof显示程序简档信

安装下列程序:addr2line,ar,as,c++filt,gprof,ld,nm,ob

一些常用的定位问题的方法１．定位进程到底是挂在哪里psstack进程ID>文件名称     cat文件名称|c++filt>其他的文件2.