gcc反汇编测试

反汇编测试

20191331 lyx

1、通过输入gcc -S -o main.s main.c 将下面c程序”week0303学号.c“编译成汇编代码

实验环境：OpenEuler 20.03 LTS

源代码：

int g(int x){
    return x+3;
}
int f(int x){
     int i = 31;
    return g(x)+i;
}
int main(void){
    return f(8)+1;
}

通过gcc -S -o week0303_20191331.s week0303_20191331.c将代码编译为汇编代码

2、参考http://www.cnblogs.com/lxm20145215----/p/5982554.html，使用gdb跟踪汇编代码，在纸上画出f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况。提交照片，要有学号信息。

使用CGDB调试汇编堆栈过程

首先对待调试文件添加调试信息

使用gcc -g week0303_20191331.c -o week0303_20191331 -m32指令在64位的机器上产生32位汇编，然后使用cgdb week0303_20191331指令进入cgdb调试器：

出现错误

原因分析：OpenEuler操作系统尚未安装可以编译32位程序的库

经查缺少 multilib 库

使用yum install gcc-multilib

没有找到该库

转战Ubuntu

通过gdb week0303_20191331命令进入gdb调试器：

gdb相关操作：

• b linenumber 设置断点
• run 运行
• disassemble 获取汇编代码
• 用i(nfo) r(egisters)查看各寄存器的值
• 用x查看内存地址中的值

具体步骤：

• 设置断点在main函数调用f函数的位置gdb> b main
• gdb> run运行
• gdb> disassemble反汇编
• display /i $pc
• i r
• x查看内存中的内容
• si执行下一条汇编

反汇编：

通过i r查看寄存器

可见此时主函数的栈基址为0xffffcf38，用x指令查看内存地址中的值

结合display命令和寄存器或pc内部变量，做如下设置：display /i $pc，这样在每次执行下一条汇编语句时，都会显示出当前执行的语句。

下面展示 esp ebp 寄存器 和 堆栈内容 变化

call指令将下一条指令的地址入栈，此时%esp,%ebp和堆栈的值为：

将上一个函数的基址入栈，从当前%esp开始作为新基址：

为传参做准备：

此时可以看到ebp寄存器发生变化，进入到f函数中。

进入f函数：

实参入栈及f函数的汇编代码：

向g函数传参：

进入g函数：

回归并运算，数值计算发生在 eax 寄存器

最终结果：

f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况：

以下为总结：

参考资料

64位的GCC 编译32位程序 https://blog.csdn.net/x356982611/article/details/79056089