反汇编测试

1. 通过输入gcc -S -o main.s main.c 将下面c程序”week0303学号.c“编译成汇编代码

int g(int x){
    return x+3;
}
int f(int x){
     int i = 学号后两位；
    return g(x)+i;
}
int main(void){
    return f(8)+1;
}

输入gcc -S -o main.s main.c 将”week0303学号.c“编译成汇编代码:

2. 参考http://www.cnblogs.com/lxm20145215----/p/5982554.html，使用gdb跟踪汇编代码，在纸上画出f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况。提交照片，要有学号信息。
   esp：寄存器存放当前线程的栈顶指针
   ebp：寄存器存放当前线程的栈底指针
   eip：寄存器存放下一个CPU指令存放的内存地址，当CPU执行完当前的指令后，从EIP寄存器中读取下一条指令的内存地址，然后继续执行。
   eax：是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。

• 编译64位Linux版本32位的二进制文件，需要安装一个库，使用指令sudo apt-get install libc6-dev-i386即可：
  

• 使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编，然后使用gdb example指令进入gdb调试器：
  

• 进入之后先在main函数处设置一个断点，再run一下，使用disassemble指令获取汇编代码：
  

• 用i(info) r(registers)指令查看各寄存器的值：
  

• 可见此时主函数的栈基址为0xffffd248，用x(examine)指令查看内存地址中的值，但目前%esp所指堆栈内容为0，%ebp所指内容也为0
  

• 结合display命令和寄存器或pc内部变量，做如下设置：display /i $pc，这样在每次执行下一条汇编语句时，都会显示出当前执行的语句：
  

• 下面展示每一步时%esp、%ebp和堆栈内容的变化：

f函数汇编代码：

call调用g函数

• 在纸上画出f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况。提交照片，要有学号信息