Можно ли при анализе core смотреть бинарный код загруженных библиотек? Похоже, что доступ к коду есть только для основной "экзешки", указанной в команде file, а для so грузятся только символы.
