你可以这样做gdb
。作为一个例子,我将使用这个来源:
struct A {
int a;
char b;
short c;
};
int main() {
struct A a;
}
加载二进制文件gdb
:
(gdb) print (int)&((struct A*)0)->a
$1 = 0
(gdb) print (int)&((struct A*)0)->b
$2 = 4
(gdb) print (int)&((struct A*)0)->c
$3 = 6
UPDATE:
如果您需要对大量字段执行此操作,那么您可能会发现使用 GDB 的新 python 接口很方便(您需要最新版本的 GDB 才能使用它,我使用的是 7.4)。我创建了 offsets.py:
import gdb
class Offsets(gdb.Command):
def __init__(self):
super (Offsets, self).__init__ ('offsets-of', gdb.COMMAND_DATA)
def invoke(self, arg, from_tty):
argv = gdb.string_to_argv(arg)
if len(argv) != 1:
raise gdb.GdbError('offsets-of takes exactly 1 argument.')
stype = gdb.lookup_type(argv[0])
print argv[0], '{'
for field in stype.fields():
print ' %s => %d' % (field.name, field.bitpos//8)
print '}'
Offsets()
然后你可以添加到你的.gdbinit:
python
sys.path.insert(0, '/path/to/script/dir')
import offsets
end
然后在 GDB 中使用它,例如:
(gdb) offsets-of "struct A"
struct A {
a => 0
b => 4
c => 6
}
该脚本做了一些简化的假设,例如您不使用位字段,并且它不会深入嵌套结构,但如果您需要的话,这些更改相当简单。