From Codes to Executables
编译
gcc file.c-o exe_file –m32生成可执行文件
objdump –d –M intel file //-d 反汇编
这两条必备
函数的返回结果放在eax中，相当于return 0；
804841f: 68 c0 84 04 08 push 0x80484c0
8048424: e8 b7 fe ff ff call 80482e0 <puts@plt>
主要的是这两句话
puts 就是printf
|
类型 |
Byte |
|
short |
2 |
|
int |
4 |
|
long |
4 |
|
char |
1 |
定义一个char类型的变量。
gcc bin1.c -o bin1 –m32
objdump -d -M intel ./bin1
核心就是这两行
0x41 =‘A’
EBP栈底 栈底-1字节，分配一个字节的空间。
一看到这句就代表x=0xb x=11 给程序中的一个变量赋值
DWORD 双字,四个字节byte
WORD 单字，两个字节
int a=11;int b=22;int c=33;
浮点数在存储时涉及到整数部分和小数部分
double a=1.234;
QWORD
fld //f load
fstp //
一看就是 处理浮点数
。。。丢进IDA
双击main函数 这个db代表double
双击这个地址
进去 dq 1.234数据 。rodata 只读段
全局变量放在BSS段或者data段
局部变量放在堆栈中
从数据段中取了一个数付给eax
丢进IDA分析