1.学习到的新命令
- dd: 删除光标所在行
- i： 进入编辑模式
- esc：进入命令模式
- wq：写入文件并退出
2.esp和ebp
esp永远指向栈顶元素。不是指向没有数据的空地址。
push时，先减四后赋值
ebp永远指向栈底元素。他一般存储了上一个函数的ebp。
进入函数中，先push ebp
再mov ebp,esp 这时俩寄存器都指向保存的上个函数的ebp的值。
离开函数时执行leave时，他的作用与上面的相反，相当于
mov esp,ebp 让esp指向当前的栈底
pop ebp 将栈顶(esp指向的内存)的值给ebp这样，就恢复了上个函数调用此函数至少得值，esp因为弹栈而加四，然后指向的是返回地址。
随后执行ret，ret指令相当于
pop eip 即将栈顶的值(esp指向的内容)复制给eip指令寄存器。esp+4。
3.实验过程分析
C程序
int g(int x)
{
return x + 3;
}
int f(int x)
{
return g(x);
}
int main(void)
{
return f(8) + 1;
}
汇编代码
汇编过程分析
汇编程序也是从main开始执行，
18 pushl %ebp
19 movl %esp, %ebp
将ebp内容压入栈，然后将esp内容赋值给ebp
20 subl $4, %esp
21 movl $13, (%esp)
esp向下移动四个字节，，将13放在esp指定位置里，esp向下移动一个单位
22 call f
相当于
pushl %eip(*)
movl f %eip(*)
将eip寄存器值即23行指令地址放入esp指向位置，esp减4，进入f函数，此时eip存放行号9指令地址
9 pushl %ebp
将ebp内容压入栈，此时ebp指向96
10 movl %esp, %ebp
将esp值赋值给ebp
11 subl $4, %esp
esp向下移动一个单位
12 movl 8(%ebp), %eax
将ebp内容加8放入eax寄存器中
13 movl %eax, （%esp）
将eax内容放入esp指向的地址中
14 call g
相当于
pushl %eip(*)
movl g %eip(*)
将eip寄存器值即15行指令地址放入esp指向位置，esp减4，进入g函数，此时eip存放行号2指令地址
2 pushl %ebp
3 movl %esp, %ebp
4 movl 8(%ebp), %eax
5 addl $3, %eax
6 popl %ebp
ebp寄存器值加8即向上移两个单位，将13放入eax寄存器中,eax值再加3,栈顶的值放入ebp，而被迫值为84
7 ret
相当于
popl %eip(*)
栈顶值给eip并弹出
15 leave
相当于
movl %ebp, %esp
popl %ebp
16 ret
23 addl $1, %eax
24 leave
eax寄存器值加1
