反汇编测试
GDB调试汇编堆栈过程分析
-
源代码
-
用gcc在64位机器上编译一个32位的程序，遇到报错，具体如下图：
错误原因
- 系统中的gcc没有安装multilib 库；使用这个库可以在64位的机器上产生32位的程序
解决办法
sudo apt-get install gcc-multilib
sudo apt-get install g++-multilib
- 安装完成后，使用
gcc - g main.c -o main -m32指令在64位的机器上产生32位汇编，然后使用gdb main指令进入gdb调试器：
在main处设置断点、运行并获取汇编代码查看各寄存器状态
可见此时主函数的栈基址为0xffffd108，用x查看其值为0。
使用指令display /i $pc,单步执行并显示%esp和%ebp的值。
call指令将下一条指令的地址入栈：
将上一个函数的基址入栈，从当前%esp开始作为新基址：
为传参做准备：
又一个call指令
传参
返回指令：
实参计算：
又一个call指令：
下一条指令入栈：
又一个call：
ret指令将栈顶弹给%eip：
实参计算：
pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节：
eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况
| 指令 | esp | ebp | eip | eax | |
|---|---|---|---|---|---|
| push %ebp | 0xffffd100 | 0xffffd108 | 0x56555502 | 0x56556fdc | |
| mov %esp,%ebp | 0xffffd0fc | 0xffffd108 | 0x56555503 | 0x56556fdc | |
| sub $0x10,%esp | 0xffffd0fc | 0xffffd0fc | 0x56555505 | 0x56556fdc | |
| call 0x56555549 | 0xffffd0ec | 0x0ffffd0fc | 0x56555508 | 0x56556fdc | |
| add $0x1acf,%eax | 0xffffd0ec | 0xffffd0fc | 0x5655550d | 0x5655550d | |
| movl $0x17,-0x4(%epb) | 0xffffd0ec | 0xffffd0fc | 0x56555512 | 0x56556fdc | |
| pushl 0x8(%ebp) | 0xffffd0ec | 0xffffd0fc | 0x56555519 | 0x56556fdc | |
| call 0x565554ed | 0xffffd0e8 | 0xffffd0fc | 0x5655551c | 0x56556fdc | |
| add $0x4,%esp | 0xffffd0ec | 0xffffd0fc | 0x56555521 | 0xb | |
| mov -0x4(%ebp),%eax | 0xffffd0ec | 0xffffd0fc | 0x56555526 | 0xb | |
| add %edx,%eax | 0xffffd0ec | 0xffffd0fc | 0x56555529 | 0x17 | |
| leave | 0xffffd0ec | 0xffffd0fc | 0x5655552b | 0x22 | |
| ret | 0xffffd100 | 0xffffd108 | 0x5655552c | 0x22 |
