反汇编测试

目录

• 反汇编测试
  • 1
  • 2

反汇编测试

1

通过输入gcc -S -o main.s main.c将下面c程序编译成汇编代码

2

使用gdb跟踪汇编代码，在纸上画出f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况。

• 准备工作
  

• 此时ebp与esp中的值都为0
  

• 将参数8赋值到esp中
  

• 跳转到f函数，并存储f函数运行完需返回到main函数中的地址
  

• 将ebp值压入栈
  

• 将ebp与esp都指到f函数的栈底
  

• 将esp指到栈底的后五个上（我也不知道为什么是5个）（从这里开始我画的图esp和ebp写反了！！！！！！救命！！！我不想改了呜呜呜呜）
  

• 将常数7压入栈底（ebp）的下一个
  

• 将已保存在0xffffd274中的f函数的参数8放入eax中
  

• 将eax中保存的f函数的参数8取出放在esp指针所指位置，传递参数方便g函数取用
  

• 跳转到g函数，并存储g函数运行完需返回到f函数中的地址
  

• 将ebp值压入栈
  

• 将ebp与esp都指到g函数的栈底（从这里开始esp与ebp的顺序又对了）
  

• 将已保存在0xffffd258中的g函数的参数8放入eax中
  

• 将eax中保存的f函数的参数8与常数3相加算得g函数的结果
  

• g函数运行完毕，出栈
  

• 回到f函数
  

• 将保存在eax中的g函数运行结果与7相加得到f函数的结果，仍旧保存在eax中
  

• f函数运行完毕
  

• 回到main函数
  

• 将保存在eax中的f函数运行结果与1相加得到main函数的结果，仍旧保存在eax中
  

• main函数运行完毕