20145302张薇 GDB调试汇编堆栈过程分析

GDB堆栈跟踪与汇编调试

堆栈跟踪

• 源代码
  

• 使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编，然后使用gdb example指令进入gdb调试器：
  

• 在main函数处设置一个断点，再run运行

• 使用disassemble获取汇编代码

• 用info registers指令查看各寄存器的值

• 由上图知此时主函数的栈基址为0xbffff324

• 用x 0xbffff324指令查看内存地址中的值
  

• 使用display /i $pc：在每次执行下一条汇编语句时，都会显示出当前执行的是哪条语句

• 下面展示每一步时%esp、%ebp和堆栈内容的变化：
• call指令将下一条指令的地址入栈：

• 将上一个函数的基址入栈，从当前%esp开始作为新基址：
  

• 先为传参做准备：
  

• 实参的计算在%eax中进行：
  

• 实参入栈，call指令将下一条指令的地址入栈：
  

• 计算short+int：
  

• pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节：
  

• ret指令将栈顶弹给%eip：
  

• 函数f修改了%esp，使用leave指令恢复

• leave指令先将%esp对其到%ebp，然后把栈顶弹给%ebp：

执行过程中%ebp、%esp、堆栈值的变化

指令	%esp	%ebp	堆栈
movl $0x8,(%esp)	0xbffff324	0xbffff328	0x0
call 0x80483c4	0xbffff324	0xbffff328	0x8 0x0
push %ebp	0xbffff320	0xbffff328	0x80483ee 0x8 0x0
mov %esp,%ebp	0xbffff31c	0xbffff328	0xbffff328 0x80483ee 0x8 0x0
mov 0x804a014,%eax	0xbffff318	0xbffff31c	0x8048409 0xbffff328 0x80483ee 0x8 0x0
call 0x80483b4	0xbffff318	0xbffff31c	0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
push %ebp	0xbffff314	0xbffff31c	0x80483da 0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
mov %esp,%ebp	0xbffff310	0xbffff31c	0xbffff31c 0x80483da 0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
Pop %ebp	0xbffff310	0xbffff310	0xbffff31c 0x80483da 0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
ret	0xbffff314	0xbffff31c	0x80483da 0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
leave	0xbffff318	0xbffff31c	0x8048409 0xbffff328 0x80483ee 0x8 0x0
ret	0xbffff320	0xbffff328	0xbffff328 0x80483ee 0x8 0x0
mov 0x80484d0,%edx	0xbffff324	0xbffff328	0x8 0x0
add $edx,%eax	0xbffff324	0xbffff328	0x0
ret	0xbffff32c	0x0

gdb小使用

使用gdb的bt/frame/up/down指令动态查看调用栈帧的情况