GDB调试汇编堆栈分析
代码：
sudo apt-get install libc6-dev-i386命令安装所需库
-
进入之后先在main函数处设置一个断点，再run一下，使用
disassemble指令获取汇编代码，用i(info) r(registers)指令查看各寄存器的值： -
-
可见此时主函数的栈基址为0xffffd098，用
x(examine)指令查看内存地址中的值，目前%esp所指为0，%ebp为0 -
下面展示每一步时%esp、%ebp和堆栈内容的变化：
-
i
-
-
-
call指令将下一条指令的地址入栈，此时%esp,%ebp和堆栈的值为：
-
-
将上一个函数的基址入栈，从当前%esp开始作为新基址：
-
-
先为传参做准备：
-
-
实参的计算在%eax中进行：
-
-
实参入栈06
call指令将下一条指令的地址入栈
计算short+int
pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节：
pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节：
ret指令将栈顶弹给%eip：
因为函数f修改了%esp所以用leave指令恢复。leave指令先将%esp对其到%ebp，然后把栈顶弹给%ebp：
- 主函数汇编代码，并结束栈帧的调用。
| 指令 | esp | ebp | 堆栈 | ||
| push $0x8 |
|
0xffffd098 | 0x0 | ||
| call 0x80483ef |
|
0xffffd098 | 0x8 0x0 | ||
| push %ebp |
|
0xffffd098 | 0x8048412 0x8 0x0 | ||
| mov %esp,%ebp | 0xffffd08c | 0xffffd098 | 0xffffd098 0x8048412 0x8 0x0 | ||
| mov 0x804a01c,%edx | 0xffffd08c | 0xffffd08c | 0xffffd098 0x8048412 0x8 0x0 | ||
| mov 0x8(%ebp),%eax | 0xffffd08c | 0xffffd08c |
0xffffd098 0x8048412 0x8 0x0 |
||
| add %edx ,%eax | 0xffffd08c | 0xffffd08c | 0xffffd098 0x8048412 0x8 0x0 | ||
| push %eax | 0xffffd08c | 0xffffd08c | 0xffffd098 0x8048412 0x8 0x0 | ||
| call 0x80483db<g> | 0xffffd088 | 0xffffd08c | 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
| push %ebp | 0xffffd084 | 0xffffd08c | 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
| move %esp %ebp | 0xffffd080 | 0xffffd08c | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
| movzwl | 0xffffd080 | 0xffffd080 | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
| movswl %ax %edx | 0xffffd0080 | 0xffffd080 | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
| mov 0x8(%ebp),%eax | 0xffffd080 | 0xffffd080 | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
| add %edx %eax | 0xffffd080 | 0xffffd080 |
|
| pop %ebp | 0xffffd080 | 0xffffd080 | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 |
| ret | 0xffffd084 | 0xffffd08c | 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 |
| add $0x4 ,%esp | 0xffffd08 | 0xffffd08c | 0xa 0xffffd098 0x8048412 0x8 0x0 |
| leave | 0xffffd08c | 0xffffd08c | 0xffffd098 0x8048412 0x8 0x0 |
| ret | 0xffffd090 | 0xffffd098 | 0x8048412 0x8 0x0 |
| add $0x4 ,%esp | 0xffffd09 | 0xffffd098 | 0x8 0x0 |
| leave | 0xffffd098 | 0xffffd098 | 0x0 |
| ret | 0xffffd09c | 0x0 |