反汇编2

通过i r查看寄存器

可见此时主函数的栈基址为0xffffd1e8，用x指令查看内存地址中的值
结合display命令和寄存器或pc内部变量，做如下设置：display /i $pc，这样在每次执行下一条汇编语句时，都会显示出当前执行的语句。

下面展示 esp ebp 寄存器 和 堆栈内容 变化

call指令将下一条指令的地址入栈，此时%esp,%ebp和堆栈的值为：

将上一个函数的基址入栈，从当前%esp开始作为新基址：

为传参做准备：

此时可以看到ebp寄存器发生变化，进入到f函数中。

进入f函数：

实参入栈及f函数的汇编代码：

向g函数传参：

进入g函数：

回归并运算，数值计算发生在 eax 寄存器

最终结果：

f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况：

__EOF__

本文作者：Oxygen_bean
本文链接：https://www.cnblogs.com/GanNy/p/15522204.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！