简单实例分析objdump反汇编用法

转：https://www.pianshen.com/article/3362131908/

 

objdump命令是用查看目标文件或者可执行的目标文件的构成的gcc工具。

 

1. 准备代码hello.c

#include <linux/module.h> 
#include <linux/init.h>  
#include <linux/kernel.h>
 
MODULE_LICENSE("GPL");
MODULE_AUTHOR("baoli");
MODULE_DESCRIPTION("hello world module");
 
static int __init hello_init(void)
{
    int * p = 0;
    printk(KERN_WARNING "hello world.\n");
    *p = 1;
 
    return 0;
}
 
static void __exit hello_exit(void)
{
    printk(KERN_WARNING "hello exit!\n");
}
 
module_init(hello_init);
module_exit(hello_exit);

2. 反汇编分析

执行：objdump -d hello.o > assemble.txt

汇编代码如下:

hello.o:     file format elf64-x86-64
 
Disassembly of section .init.text:
 
0000000000000000 <init_module>:
MODULE_LICENSE("GPL");
MODULE_AUTHOR("baoli");
MODULE_DESCRIPTION("hello world module");
 
static int __init hello_init(void)
{
   0:    55                       push   %rbp
   1:    48 c7 c7 00 00 00 00     mov    $0x0,%rdi
   8:    48 89 e5                 mov    %rsp,%rbp
   b:    e8 00 00 00 00           callq  10 <init_module+0x10>
  10:    c7 04 25 00 00 00 00     movl   $0x1,0x0
  17:    01 00 00 00 
  1b:    31 c0                    xor    %eax,%eax
  1d:    5d                       pop    %rbp
  1e:    c3                       retq   
 
Disassembly of section .exit.text:
 
0000000000000000 <cleanup_module>:
   0:    55                       push   %rbp
   1:    48 c7 c7 00 00 00 00     mov    $0x0,%rdi
   8:    48 89 e5                 mov    %rsp,%rbp
   b:    e8 00 00 00 00           callq  10 <cleanup_module+0x10>
  10:    5d                       pop    %rbp
  11:    c3                       retq   

3. objdump总结

objdump -D -b binary -m i386 a.bin

-D表示对全部文件进行反汇编，-b表示二进制，-m表示指令集架构，a.bin就是我们要反汇编的二进制文件

objdump -m可以查看更多支持的指令集架构，如i386:x86-64，i8086等

1）objdump -d：反汇编目标文件中包含的可执行指令。

2）如果需要混合显示源码和汇编代码，需要加上-S选项，并且在编译目标文件时加上-g。

3）如果在编译目标文件时没有加-g选项，则-S相当于-d。

4）-S选项生成的混合代码，有时文件结构混乱，可读性较差。推荐使用-d选项，直接阅读汇编代码。