컴파일된 binary 코드에서 특정 function의 시작위치를 찾아낼

리눅스라면 strace(1)를 이용하는 건 어떨까요?

$ LC_ALL=C strace -i -e trace=open,read cat /dev/null
[b7ffb0d4] open("/etc/ld.so.cache", O_RDONLY) = 3
[b7ffb0d4] open("/lib/libc.so.6", O_RDONLY) = 3
[b7ffb154] read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0\3\0\1\0\0\0000V\1\000"..., 512) = 512
[b7f72858] open("/dev/urandom", O_RDONLY) = 3
[b7f72a18] read(3, "a\200Yx", 4)        = 4
[b7f728ff] open("/dev/null", O_RDONLY|O_LARGEFILE) = 3
[b7f72a18] read(3, "", 4096)            = 0