GDB调试32位汇编堆栈分析
GDB调试32位汇编堆栈分析
测试源代码
#include <stdio.h>
int g(int x){
return x+5;
}
int f(int x){
return g(x)+3;
}
int main(ing argv,char *argc[]){
return f(7)+19;
}
-
main函数汇编代码
-
g函数汇编代码
-
f函数汇编代码
调试过程
-
在汇编调试中单步执行使用
si
,而display /i $pc
该语句可以使得我们每一次单步执行时输出正在执行的语句,i r $xxx
则可以输出对应的寄存器中的值,方便我们跟踪调试 -
根据代码,我们可以知道主函数只有
return f(7)+19
,在主函数中设下断点,可见当时%eip,%ebp,%esp,%eax的值(%eip为当前执行的指令的地址,%eax用于实参存储,计算,%ebp、%esp用于存储栈指针地址)
-
调用f函数,call指令将会将下一条指令的地址入栈,且此时esp将会减4
-
将eip中的值入栈,且此时esp已经发生了变化
-
将上一个函数的基址入栈,当前%esp作为新基址
-
%esp的值减4,将值传入%eax中,并不是太懂这几步到底有什么具体的作用,只知道最后的值实在%eax中进行计算的,大概这几步是为了最后计算做准备
-
call指令将下一条指令地址入栈,开始调用函数
g()
-
地址入栈
-
这几步和之前调用函数
f()
那几步作用应该是一样的,可能是传参用途(图值9、10)
-
实参在%eax中进行计算
-
出栈,将地址弹到%ebp中
-
ret
指令将之前入栈的代码地址弹回%eip中,继续执行函数f()
-
回到f函数中,进行实参的计算,然后出站,
ret
将代码地址弹回%eip,继续执行主函数main
-
在主函数中完成计算,之后代码结束
堆栈分析
指令 | %esp | %ebp | %eip | %eax | 堆栈 |
---|---|---|---|---|---|
movl $0x7,(%esp) | 0xbffff074 | 0xbffff078 | 0x8048414 | 0x1 | 0x0 |
call 0x80483f8 | 0xbffff074 | 0xbffff078 | 0x804841b | 0x1 | 0x0 |
push %ebp | 0xbffff070 | 0xbffff078 | 0x80483f8 | 0x1 | 0x8048420 0x0 |
mov %esp,%ebp | 0xbffff06c | 0xbffff078 | 0x80483f9 | 0x1 | 0xbffff078 0x8048420 0x0 |
sub $0x4,%esp | 0xbffff06c | 0xbffff06c | 0x80483fb | 0x1 | 0xbffff078 0x8048420 0x0 |
mov 0x8(%ebp),%eax | 0xbffff068 | 0xbffff06c | 0x80483fe | 0x1 | 0xbffff078 0x8048420 0x0 |
mov %eax,(%esp) | 0xbffff068 | 0xbffff06c | 0x8048401 | 0x7 | 0xbffff078 0x8048420 0x0 |
call 0x80483ed | 0xbffff068 | 0xbffff06c | 0x8048404 | 0x7 | 0xbffff078 0x8048420 0x0 |
push %ebp | 0xbffff064 | 0xbffff06c | 0x8048404 | 0x7 | 0x8048409 0xbffff078 0x8048420 0x0 |
mov %esp,%ebp | 0xbffff060 | 0xbffff06c | 0x80483ee | 0x7 | 0xbffff06c 0x8048409 0xbffff078 0x8048420 0x0 |
mov 0x8(%ebp),%eax | 0xbffff060 | 0xbffff060 | 0x80483f0 | 0x7 | 0xbffff06c 0x8048409 0xbffff078 0x8048420 0x0 |
add $0x5,%eax | 0xbffff060 | 0xbffff060 | 0x80483f3 | 0x7 | 0xbffff06c 0x8048409 0xbffff078 0x8048420 0x0 |
pop %ebp | 0xbffff060 | 0xbffff060 | 0x80483f6 | 0x12 | 0xbffff06c 0x8048409 0xbffff078 0x8048420 0x0 |
ret | 0xbffff064 | 0xbffff06c | 0x80483f7 | 0x12 | 0x8048409 0xbffff078 0x8048420 0x0 |
add $0x3,%eax | 0xbffff068 | 0xbffff06c | 0x8048409 | 0x12 | 0xbffff078 0x8048420 0x0 |
leave | 0xbffff068 | 0xbffff06c | 0x804840c | 0x15 | 0xbffff078 0x8048420 0x0 |
ret | 0xbffff070 | 0xbffff078 | 0x804840d | 0x15 | 0x8048420 0x0 |
add $0x13,%eax | 0xbffff074 | 0xbffff078 | 0x8048420 | 0x15 | 0x0 |
leave | 0xbffff074 | 0xbffff078 | 0x8048423 | 0x22 | 0x0 |
ret | 0xbffff07c | 0x0 | 0x8048424 | 0x22 | 0x0 |
posted on 2016-12-03 21:07 20145319钟轲 阅读(1050) 评论(0) 编辑 收藏 举报