GDB调试汇编堆栈过程分析
2016-12-18 13:06
288 查看
教材学习内容总结
这是我的C源文件:使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编,然后使用gdb example指令进入gdb调试器:
进入之后先在main函数处设置一个断点,再run一下,使用disassemble指令获取汇编代码,用i(info) r(registers)指令查看各寄存器的值:
可见此时主函数的栈基址为0xffffd008
首先,结合display命令和寄存器或pc内部变量,做如下设置:display /i $pc,这样在每次执行下一条汇编语句时,都会显示出当前执行的语句。下面展示每一步时%esp、%ebp和堆栈内容的变化:
call指令将下一条指令的地址入栈,此时%esp,%ebp和堆栈的值为:
将上一个函数的基址入栈,从当前%esp开始作为新基址:
先为传参做准备:
实参的计算在%eax中进行:
f函数的汇编代码:
实参入栈:
call指令将下一条指令的地址入栈:
计算short+int:
pop %ebp指令将栈顶弹到%ebp中,同时%esp增加4字节:
ret指令将栈顶弹给%eip:
因为函数f修改了%esp,所以用leave指令恢复。leave指令先将%esp对其到%ebp,然后把栈顶弹给%ebp:
主函数汇编代码:
代码调试中的问题和解决过程
使用-m32指令时报错用命令sudo apt-get install libc6-dev-i386
指令 | %esp | %ebp | 堆栈 |
---|---|---|---|
push $0x8 | 0xffffd068 | 0xffffd068 | 0x0 |
call 0x80483ef | 0xffffd064 | 0xffffd068 | 0x8 0x0 |
push %ebp | 0xffffd060 | 0xffffd068 | 0x8048412 0x8 0x0 |
mov %esp,%ebp | 0xffffd05c | 0xffffd068 | 0xffffd068 0x8048412 0x8 0x0 |
mov 0x804a01c,%edx | 0xffffd05c | 0xffffd05c | 0xffffd068 0x8048412 0x8 0x0 |
call 0x80483db | 0xffffd058 | 0xffffd05c | 0xa 0xffffd068 0x8048412 0x8 0x0 |
push %ebp | 0xffffd054 | 0xffffd05c | 0x8048403 0xa 0xffffd068 0x8048412 0x8 0x0 |
mov %esp,%ebp | 0xffffd050 | 0xffffd05c | 0xffffd05c 0x8048403 0xa 0xffffd068 0x8048412 0x8 0x0 |
movzwl 0x804a018,%eax | 0xffffd050 | 0xffffd050 | 0xffffd05c 0x8048403 0xa 0xffffd068 0x8048412 0x8 0x0 |
ret | 0xffffd054 | 0xffffd05c | 0x8048403 0xa 0xffffd068 0x8048412 0x8 0x0 |
leave | 0xffffd05c | 0xffffd05c | 0xffffd068 0x8048412 0x8 0x0 |
ret | 0xffffd060 | 0xffffd068 | 0x8048412 0x8 0x0 |
add $0x4,%esp | 0xffffd064 | 0xffffd068 | 0x8 0x0 |
mov $0x3,%edx | 0xffffd068 | 0xffffd068 | 0x0 |
ret |
相关文章推荐
- 兄弟连HTML5——10.11.12.13.14.15canvas实例3——在线画图工具——功能介绍和页面布局
- 1107
- python学习笔记6.3-类的属性函数(@property)
- Netty系列之Netty高性能之道
- javaee中ssh配置
- 图解GitHub基本操作
- 关联关系映射——一对一关联
- 基于NaiveBayse SVM KNN的Python垃圾短信过滤系统(二)
- eclipse 中代码格式化快捷键Ctrl+Shift+F失效
- 深入理解Java:SimpleDateFormat安全的时间格式化
- CString与double互相转化
- 1053
- Android 跑马灯 文字滚动
- UVa 502 - DEL command
- 初学C程序
- Network (poj1144)
- 机器学习:方差Variance与偏差Bias
- 1048
- Leetcode Triangle
- 【问题解决】IDEA右键选择new新文件的时候没有JSP文件选项解决