Чем построить граф вызовов elf фаила?

google perftools?

Оно умеет статически генерить граф? т.е. без выполнения?

А то выполнять arm код на x86 неудобно.

Нет, статически вроде не умеет

про pvtrace я уже несколько раз при подобных вопросах упоминал. а вот трейсить без выполнения простым способом я себе как-то не представляю.

>А то выполнять arm код на x86 неудобно.

Чего за ерунда, может вам подойдет http://www.qemu.org/ ?

не поможет, код железоспецифичный и выполняется на голом железе.

Если в файле есть relocation-информация, то можно попробовать простой алгоритм:

1. Для каждой процедуры определяем адреса начала и конца.
2. В заданном диапазоне отлавливаем relocation-символы с сылками
на другие процедуры. Соотвественно строим граф.

Соответственно objdump вывод можно обрабатывать чем угодно, дцать лет
назад сам использовал awk.

Если relocation-символов нет, то нужен анализ кода и поиск переходов.

Неприятности:
1. Не определяются вызовы в стиле (*func)(), некоторые
инициализационные процедуры задаются таблицами.
2. Нужна relocation-таблица. При сборке и использовании отностительной
адресации (таки ARM) символы могут выдавливаться. Поэтому оптимально
генерировать по объектным файлам.