GDB调试汇编栈堆过程的学习

前期调试

我的程序代码是:

  • 首先,用gcc g gdb.c -o gdb -m32产生32位汇编。

  • 输入gdb gdb进入gdb调试器
  • 在main函数处设置一个断点:b main

  • disassemble指令获取汇编代码

  • 输入i r查看个寄存器的值

  • 输入display /i $pc,这样在每次执行下一条汇编语句时,都会显示出当前执行的语句。下面展示每一步时%esp、%ebp和堆栈内容的变化

用si、i r、x/na %esp指令对每一步进行分析

输入si执行一步

调用f函数

输入i r看寄存器的值

用x/2a %esp查看栈堆里的值。因为执行了push $0x8,将0x8推入栈中。esp的值减4。

再输入si执行一步,并输入i r,x/na %esp

call指令会将下一条指令的地址入栈。因此,栈堆又增加了一个值,esp的值也相应的减4

重复上述三步

因为mov指令不会使栈堆发生变换,所以栈堆中的值不变,esp的值也不变

执行push指令,将0x8入栈,esp值减4。调用g函数

执行call指令,下一条指令的地址入栈,esp减4

push ebp 将%ebp的值入栈,esp减4

mov和add没有出栈入栈操作。栈堆不发生变化

pop、ret指令进行弹栈操作,栈顶的先出栈。完成一次出栈操作,esp的值加4

add $0x4,%esp 将esp的值加4,指针上移,相当于从栈堆弹出一个值

退出f函数。栈顶的值完成出栈操作

程序结束,栈堆中所有值都完成出栈,栈堆中为空

汇总表:

问题解决

第一次输入gcc g gdb.c -o gdb -m32报错。

解决方法:sudo apt-get install libc6-dev-i386安装一个库即可

posted @ 2016-12-04 15:18  20144303石宇森  阅读(316)  评论(0编辑  收藏  举报