20145202马超GDB调试汇编堆栈过程分析
- esc :w保存,:wq保存并退出
- x:删除错误的单个字母
- dw:删除整个单词
- gcc hello.c -o hello:运行hello.c
- gcc -g hello.c -o hello:用来调试
- gcc -E hello.c -o hello.i:编译
- gcc -S hello.i -o hello.s:cpp到ccl,c语言到汇编
- gcc -c hello.s -o hello.o:ccl到as,汇编语言到机器码
- file hello.c:查看hello文件
- od hello.o:
- 断点:函数断点,临时断点,b 行号,条件断点
代码的学习
gcc -g haha.c -o haha -m32
gbd haha
-
frame 打印出的信息:栈的层编号,当前的函数名,函数参数值,函数所在文件及行号,函数执行到的语句。
-
info frame 打印出的信息:函数地址,调用函数的地址,被调用函数的地址,目前的函数是由什么样的程序语言写成的、函数参数地址及值、局部变量的地址等等。
-
输入命令 disassemble ,显示出该代码(main())的汇编形式
-
info registers ,显示当前(main()处)寄存器值
-
使用 s 单步运行程序
-
使用 up down ,跳转不同堆栈,查询其中的堆栈简要信息
-
该代码中,共存在过3个堆栈,对每个堆栈查询其详细信息,观察堆栈变化:
-
由 main() 函数形成的堆zhan:
-
由 f1 函数形成的堆栈:
-
由 g1 函数形成的堆栈:
汇编调试
-
1.b main(设置断点)
-
2.r(run) 运行
-
3.n(next),s(step)优先使用next,如果单行出错了再用step进到里面进行调试
-
4.quit
-
until:跳过一个大循环
-
tb 14:14行驶临时断点
-
b 12 if i==5000:12行设置了一个条件断点并且在i=5000时停下来。
-
disp j:j的值每变化一次就会打印一次j
-
finish:当使用s进入到一个循环里后再使用finsih就可以直接执行完这个循环。
-
(gdb)p/x i:打印变量名为 i 的十六进制值
-
(gdb) display /3i $pc:这是一种设置,设置好了调试过程中每一步都回显一次,这里是一次显示 3 行,3 在这里是指一次显示几行,不输入,缺省为1
-
(e)xamine:功能和display差不太多,区别就是display是一种设置,每次跳命令显示一次,x是主动显示:x/<n/f/u>
-
main 、f1、 g13个函数所对应的汇编代码:
- 设置display ,每一步显示一行代码,查看当前 main() 断点处初始的寄存器值(主要观察%eax,%ebx,%esp,%eip)
- printf("%d ,f1(1)+6);,转到fi函数地址处:
- int f1(int x){,建立f1函数的堆栈,保存数据,更新信息,return g1(x),保存f1函数的数据,之后跳转到g1函数的地址,int g1(int x),建立g1函数的堆栈,保存数据,更新信息,return x+5;,进行计算,},销毁g1函数的堆栈,并且回到从f1函数跳出来的下一条指令,},销毁f1函数的堆栈,并且回到从main函数跳出来的下一条指令,printf("%d
,f1(1)+6);,进行运算。
代码托管
http://git.oschina.net/tuolemi/haha