如何在无源码的已编译目标文件中导出非全局符号？（Linux x86_64/OS X）

要把无源码目标文件里的局部符号（nm输出的t标记）改成全局可见，本质是把符号的绑定属性从局部改成全局。Linux和macOS因为目标文件格式不同（ELF vs Mach-O），工具和步骤略有差异，下面分别说明：

Linux x86_64（ELF格式目标文件） #

Linux下的目标文件采用ELF格式，我们可以用GNU objcopy工具直接修改符号属性：

• 确认目标符号：先运行nm your_target.o，找到你要修改的符号，比如输出里的0000000000000000 t foo，这里foo就是需要转为全局的局部符号。
• 修改符号可见性：使用objcopy的--globalize-symbol选项指定目标符号：

  objcopy --globalize-symbol=foo your_target.o modified_target.o
  

  如果有多个符号需要修改，可以重复添加--globalize-symbol参数，或者创建一个包含所有目标符号的文本文件（每行一个符号名），然后用--keep-global-symbols批量处理：

  # 先创建symbols.txt，每行一个符号名
  echo "foo" > symbols.txt
  echo "bar" >> symbols.txt
  objcopy --keep-global-symbols=symbols.txt your_target.o modified_target.o
  

• 验证修改结果：再次运行nm modified_target.o，你会看到目标符号的标记从t变成了T，说明它已经转为全局可见。

注意：如果是可执行文件而非目标文件，修改后可能需要额外处理重定位或PLT表，但针对目标文件的修改通常不需要额外操作，直接链接即可。

macOS（Mach-O格式目标文件） #

macOS（原OS X）的目标文件采用Mach-O格式，推荐使用LLVM的llvm-objcopy（苹果官方工具链已集成）来修改符号：

• 确认目标符号：运行nm -m your_target.o（-m参数会显示Mach-O符号的详细属性），找到局部符号，比如输出里的0000000000000000 t _foo——注意macOS下C/C++符号默认带下划线前缀，修改时要带上这个前缀。
• 修改符号可见性：使用llvm-objcopy的--globalize-symbol选项，指定带前缀的符号名：

  llvm-objcopy --globalize-symbol=_foo your_target.o modified_target.o
  

  多符号批量修改同样支持重复参数或使用--keep-global-symbols：

  echo "_foo" > symbols.txt
  echo "_bar" >> symbols.txt
  llvm-objcopy --keep-global-symbols=symbols.txt your_target.o modified_target.o
  

• 验证结果：运行nm modified_target.o，目标符号的标记会从t变为T，表示它已经被全局导出。

如果你的系统上没有llvm-objcopy，可以通过xcode-select --install安装Xcode Command Line Tools，它会自动包含这个工具。不推荐用二进制编辑工具手动修改，风险高且容易破坏文件结构。

内容的提问来源于stack exchange，提问作者Mona the Monad