我试图将C程序降低到一个大小＆lt; 1KB。我已经接近了，但我仍然坚持编辑我的ELF可执行文件。我的程序main.c看起来像是：
#include<unistd.h>
#include<sys/syscall.h>
void _start() {
const char msg [] = "Hello World!";
syscall(SYS_write, 0, msg, sizeof(msg)-1);
syscall(SYS_exit, 0);
}
我用
编译它 gcc -nostdlib -s -O3 -o main main.c /usr/lib/path/to/libc.a
然后我strip。但如果我在剥离之前对它进行了一次objdump，我看到了
main：文件格式elf64-x86-64
SYMBOL TABLE:
0000000000400158 l d .note.gnu.build-id 0000000000000000 .note.gnu.build-id
0000000000400180 l d .text 0000000000000000 .text
0000000000400214 l d .eh_frame_hdr 0000000000000000 .eh_frame_hdr
0000000000400238 l d .eh_frame 0000000000000000 .eh_frame
0000000000601000 l d .tbss 0000000000000000 .tbss
0000000000000000 l d .comment 0000000000000000 .comment
0000000000000000 l df *ABS* 0000000000000000 main.c
0000000000000000 l df *ABS* 0000000000000000
00000000004001d0 g F .text 0000000000000026 syscall
0000000000000000 g .tbss 0000000000000004 errno
0000000000400203 g .text 0000000000000000 __syscall_error_1
0000000000400180 g F .text 0000000000000048 _start
0000000000000000 g .tbss 0000000000000004 __libc_errno
0000000000400200 g F .text 0000000000000013 __syscall_error
0000000000601000 g .eh_frame 0000000000000000 __bss_start
0000000000601000 g .eh_frame 0000000000000000 _edata
0000000000000000 *UND* 0000000000000000 _GLOBAL_OFFSET_TABLE_
0000000000601000 g .eh_frame 0000000000000000 _end
似乎有些东西我可以移除以手动减少可执行文件的大小？ 注意：我知道这不是我实际做的事情，但我只是想删除现有的样板。
我会从可执行文件中删除main，以减少其大小？我怎么能这样做？
答案 0 :(得分：1)
您可以使用以下内容删除相当多的无用位：
-fno-asynchronous-unwind-tables -Qn; -rlinker_script。我得到一个992字节的工作二进制文件（在剥离之后）。
让我们看看各部分（剥离前）：
[Nr] Name Type Address Offset
Size EntSize Flags Link Info Align
[ 0] NULL 0000000000000000 00000000
0000000000000000 0000000000000000 0 0 0
[ 1] .note.gnu.build-i NOTE 0000000000400120 00000120
0000000000000024 0000000000000000 A 0 0 4
[ 2] .text PROGBITS 0000000000400150 00000150
0000000000000090 0000000000000000 AX 0 0 16
[ 3] .eh_frame PROGBITS 00000000004001e0 000001e0
0000000000000048 0000000000000000 A 0 0 8
[ 4] .tbss NOBITS 0000000000601000 00000228
0000000000000004 0000000000000000 WAT 0 0 4
[ 5] .shstrtab STRTAB 0000000000000000 000003e7
0000000000000044 0000000000000000 0 0 1
[ 6] .symtab SYMTAB 0000000000000000 00000228
0000000000000168 0000000000000018 7 6 8
[ 7] .strtab STRTAB 0000000000000000 00000390
0000000000000057 0000000000000000
从程序标题5开始，所有内容都被删除，但我们提供了两个相对无用的未剥离的部分：.note.gnu.build-id和.eh_frame。 .eh_frame在编译器中被禁用，但是一些.eh_frame是由静态libc提供的。
我们可以使用自定义链接描述文件（.eh_frame）完全删除.note.gnu.build-id和gcc -T linker_script部分。
首先，我们得到默认的链接描述文件：
gcc test.c -Wl,--verbose
我们删除了这些行：
.eh_frame_hdr : { *(.eh_frame_hdr) *(.eh_frame_entry .eh_frame_entry.*) }
.eh_frame : ONLY_IF_RO { KEEP (*(.eh_frame)) *(.eh_frame.*) }
.note.gnu.build-id : { *(.note.gnu.build-id) }
并修改此行：
/DISCARD/ : { *(.note.GNU-stack) *(.gnu_debuglink) *(.gnu.lto_*) *(.note.gnu.build-id) *(.eh_frame_hdr) *(.eh_frame_entry .eh_frame_entry.*) *(.eh_frame) *(.eh_frame.*) }
我使用它获得了664个字节。
缩小尺寸的其他解决方案：
优化尺寸（-Os）;
32位编译（-m32）。
通过所有这些，我获得了一个没有自定义链接描述文件的760字节的二进制文件和带有修改过的链接描述文件的488字节。
errno 可以删除的“无用”事物（例如errno处理和TLS）很少。
[Nr] Name Type Addr Off Size ES Flg Lk Inf Al
[ 0] NULL 00000000 000000 000000 00 0 0 0
[ 1] .text PROGBITS 080480a0 0000a0 00008e 00 AX 0 0 16
[ 2] .tbss NOBITS 08049130 000130 000004 00 WAT 0 0 4
[ 3] .shstrtab STRTAB 00000000 000257 000027 00 0 0 1
[ 4] .symtab SYMTAB 00000000 000130 0000d0 10 5 4 4
[ 5] .strtab STRTAB 00000000 000200 000057 00 0 0 1
（从第3节开始的一切都被删除了。）
通过编写我们自己的系统调用代码，我们可以摆脱errno处理。我们会删除：
.symtab;
errno相关说明。
但这样做涉及使用（内联）汇编。