• 20191214-反汇编测试


    1 通过输入gcc -S -o main.s main.c 将下面c程序”week0303学号.c“编译成汇编代码
    int g(int x){
        return x+3;
    }
    int f(int x){
         int i = 学号后两位;
        return g(x)+i;
    }
    int main(void){
        return f(8)+1;
    }

    2. 参考http://www.cnblogs.com/lxm20145215----/p/5982554.html,使用gdb跟踪汇编代码,在纸上画出f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况。提交照片,要有学号信息。

       

    使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编,然后使用gdb example指令进入gdb调试器:

    进入之后先在main函数处设置一个断点,再run一下,使用disassemble指令获取汇编代码,用i(info) r(registers)指令查看各寄存器的值:

     首先,结合display命令和寄存器或pc内部变量,做如下设置:display /i $pc,这样在每次执行下一条汇编语句时,都会显示出当前执行的语句。下面展示每一步时%esp、%ebp和堆栈内容的变化:

     

    call指令将下一条指令的地址入栈,此时%esp,%ebp和堆栈的值为:

     将上一个函数的基址入栈,从当前%esp开始作为新基址:

     

     先为传参做准备:

     实参的计算在%eax中进行:

    f函数的汇编代码:

    实参入栈:

     call指令将下一条指令的地址入栈:

    pop %ebp指令将栈顶弹到%ebp中,同时%esp增加4字节:

    ret指令将栈顶弹给%eip:

    因为函数f修改了%esp,所以用leave指令恢复。leave指令先将%esp对其到%ebp,然后把栈顶弹给%ebp:

    主函数汇编代码:

     

  • 相关阅读:
    .Net桌面程序自动更新NAppUpdate
    geojson转esriJson
    geoserver wfs属性查询
    Electron使用electron-packager打包记录
    cesium纽约3dtiles数据下载
    根据范围爬TMS规则瓦片
    利用geojson实现模型轨迹运动
    obj2gltf安装详细教程
    IIS发布网站常见MIME扩展类型添加
    openlayer3 坐标系转换
  • 原文地址:https://www.cnblogs.com/kuohao1214/p/15521956.html
Copyright © 2020-2023  润新知