GDB无法访问ELF文件时仍能显示节名称的原因问询

当GDB附加到处于不同mount命名空间的进程时，即便无法直接访问目标ELF文件，依然能通过以下两种核心方式获取节名称：

• 借助/proc/<pid>/exe访问原始ELF文件
  Linux内核的/proc文件系统里，/proc/<pid>/exe是指向进程可执行文件的特殊符号链接，它不受mount命名空间隔离的限制——内核会直接为调试进程（GDB）打通访问路径。GDB附加进程后会自动尝试打开这个链接，读取完整的ELF文件内容，包括未加载到进程内存的节头表（SHT），进而提取出所有节的名称。这是绝大多数场景下的核心实现方式。

• 从进程内存读取基础ELF结构推导信息
  如果/proc/<pid>/exe无法访问（比如原文件已被删除），GDB会通过ptrace系统调用读取进程内存中的ELF头部（EHDR）和程序头表（PHDR）——这两部分是进程启动时必然加载到内存的。虽然节头表不在内存中，但GDB可以结合程序头表的加载段信息、/proc/<pid>/maps的映射记录，再配合动态符号表等数据，部分还原节的相关信息。不过这种方式的信息完整性不如直接读取原ELF文件。

内容的提问来源于stack exchange，提问作者CarloC