如何仅通过可执行文件判断二进制文件链接是否完成？

通用ELF结构验证法 #

x86-64可执行文件采用ELF格式，未完成链接的文件本质是截断的不完整ELF，可以通过以下逻辑快速验证：

• 对比ELF头记录的文件总大小与实际文件大小：用readelf -h <binary>获取e_shoff（节表偏移）、e_shentsize（单节表项大小）、e_shnum（节表项总数），计算节表结束位置：e_shoff + e_shentsize * e_shnum，若该值大于文件实际大小，说明链接未完成。
• 尝试解析文件结构：用objdump -x <binary>或readelf -S <binary>解析，若输出"File format not recognized"等截断报错，直接判定文件未完成。

gold链接器专属检查 #

gold链接器在完成全部链接操作前，不会写入有效的程序入口地址。可以检查readelf -h <binary>输出的Entry point address字段，正常可执行文件该值不为0（特殊场景除外），未完成链接的文件此字段通常为0。

lld链接器专属检查 #

lld会在链接完成时才写入完整的.comment节，其中包含LLD版本标记。用readelf -p .comment <binary>检查，若输出中存在LLD相关字符串，说明链接已完成；未完成的文件要么无此节，要么内容不完整。

轻量脚本实现示例 #

可以写一段bash脚本集成到CI监测逻辑中，快速完成验证：

#!/bin/bash
TARGET_BIN=$1

# 先检查是否为有效ELF文件
readelf -h "$TARGET_BIN" >/dev/null 2>&1 || exit 1

# 提取ELF头关键参数
sh_offset=$(readelf -h "$TARGET_BIN" | grep "Start of section headers" | awk '{print $NF}')
sh_entry_size=$(readelf -h "$TARGET_BIN" | grep "Size of section headers" | awk '{print $NF}')
sh_num=$(readelf -h "$TARGET_BIN" | grep "Number of section headers" | awk '{print $NF}')

# 计算节表结束位置并对比文件实际大小
section_end=$((sh_offset + sh_entry_size * sh_num))
actual_size=$(stat -c %s "$TARGET_BIN")

if [ "$actual_size" -ge "$section_end" ]; then
    exit 0 # 链接完成
else
    exit 1 # 文件未完成
fi

方案对比建议 #

你提到的链接器垫片方案可靠性最高，但需要修改构建工具的链接调用逻辑；如果不想改动现有构建流程，上述文件结构检查方法更轻量，适合快速集成到CI监测线程中。

内容的提问来源于stack exchange，提问作者jberryman