20191214-反汇编测试

1 通过输入gcc -S -o main.s main.c 将下面c程序”week0303学号.c“编译成汇编代码
int g(int x){
    return x+3;
}
int f(int x){
     int i = 学号后两位；
    return g(x)+i;
}
int main(void){
    return f(8)+1;
}

 

 

 

2. 参考http://www.cnblogs.com/lxm20145215----/p/5982554.html，使用gdb跟踪汇编代码，在纸上画出f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况。提交照片，要有学号信息。

   

使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编，然后使用gdb example指令进入gdb调试器：

 

 

进入之后先在main函数处设置一个断点，再run一下，使用disassemble指令获取汇编代码，用i(info) r(registers)指令查看各寄存器的值：

 

 首先，结合display命令和寄存器或pc内部变量，做如下设置：display /i $pc，这样在每次执行下一条汇编语句时，都会显示出当前执行的语句。下面展示每一步时%esp、%ebp和堆栈内容的变化：

 

 

 

call指令将下一条指令的地址入栈，此时%esp,%ebp和堆栈的值为：

 

 将上一个函数的基址入栈，从当前%esp开始作为新基址：

 

 

 先为传参做准备：

 

 

 

 实参的计算在%eax中进行：

f函数的汇编代码：

 

实参入栈：

 

 call指令将下一条指令的地址入栈：

 

 

pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节：

 

 

ret指令将栈顶弹给%eip：

 

 

因为函数f修改了%esp，所以用leave指令恢复。leave指令先将%esp对其到%ebp，然后把栈顶弹给%ebp：

 

 

主函数汇编代码：