zoukankan      html  css  js  c++  java
  • 20191214-反汇编测试

    1 通过输入gcc -S -o main.s main.c 将下面c程序”week0303学号.c“编译成汇编代码
    int g(int x){
        return x+3;
    }
    int f(int x){
         int i = 学号后两位;
        return g(x)+i;
    }
    int main(void){
        return f(8)+1;
    }

    2. 参考http://www.cnblogs.com/lxm20145215----/p/5982554.html,使用gdb跟踪汇编代码,在纸上画出f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况。提交照片,要有学号信息。

       

    使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编,然后使用gdb example指令进入gdb调试器:

    进入之后先在main函数处设置一个断点,再run一下,使用disassemble指令获取汇编代码,用i(info) r(registers)指令查看各寄存器的值:

     首先,结合display命令和寄存器或pc内部变量,做如下设置:display /i $pc,这样在每次执行下一条汇编语句时,都会显示出当前执行的语句。下面展示每一步时%esp、%ebp和堆栈内容的变化:

     

    call指令将下一条指令的地址入栈,此时%esp,%ebp和堆栈的值为:

     将上一个函数的基址入栈,从当前%esp开始作为新基址:

     

     先为传参做准备:

     实参的计算在%eax中进行:

    f函数的汇编代码:

    实参入栈:

     call指令将下一条指令的地址入栈:

    pop %ebp指令将栈顶弹到%ebp中,同时%esp增加4字节:

    ret指令将栈顶弹给%eip:

    因为函数f修改了%esp,所以用leave指令恢复。leave指令先将%esp对其到%ebp,然后把栈顶弹给%ebp:

    主函数汇编代码:

     

  • 相关阅读:
    Memory Limit Exceeded
    浙江省程序设计竞赛2019
    hdu3974 Assign the task
    TCP面向字节流和UDP面向报文的区别
    django-admin和django-admin.py的区别
    利用 pip 安装 Python 程序包到个人用户文件夹下
    PyCharm中目录directory与包package的区别及相关import详解
    分布式表示(Distributed Representation)
    Nginx
    32.最长有效括号
  • 原文地址:https://www.cnblogs.com/kuohao1214/p/15521956.html
Copyright © 2011-2022 走看看