用途：在安全研究中分析 ELF 二进制内的 DWARF 调试信息，从调试符号中提取类型信息、结构体布局和函数签名，分析二进制布局与内存组织，恢复源码级抽象，理解编译器生成的代码结构，并将二进制地址映射回源码位置。
主要能力：解析 .debug_info、.debug_line、.debug_frame 等节区；列出编译单元；提取类型定义；识别 DW_TAG_compile_unit、DW_TAG_subprogram、DW_TAG_variable、DW_TAG_structure_type、DW_TAG_member、DW_TAG_formal_parameter、DW_TAG_base_type、DW_TAG_pointer_type、DW_TAG_array_type 等关键标签。安全应用包括结构体填充分析（识别可能泄漏栈数据的填充字节）、栈帧布局映射（用于漏洞利用开发）、类型混淆验证（跨编译单元核对类型大小与对齐）、函数边界恢复、源码级调试（崩溃地址映射到源码位置）。
使用方式：先检查是否存在 DWARF 信息，例如 readelf --debug-dump=info binary | head -50 与 file binary（查找 with debug_info）；转储全部 DWARF 节区可用 dwarfdump binary 或 objdump --dwarf=info binary；列出编译单元可用 dwarfdump --show-form binary | grep DW_TAG_compile_unit；按名称提取类型定义可用 dwarfdump --name=TargetStruct binary。
适用场景：带调试信息的 ELF 二进制漏洞研究、二进制布局分析、类型与结构体恢复、崩溃地址定位。
限制：不适用于源码分析（应使用静态分析工具）；不适用于无调试信息的 stripped 二进制（应使用 Ghidra/IDA 等反编译器）；不适用于 Windows PDB 格式。相关资源包括 DWARF 标准 https://dwarfstd.org/、libdwarf https://github.com/davea42/libdwarf-code、pyelftools https://github.com/eliben/pyelftools。