zoukankan      html  css  js  c++  java
  • 20145202马超GDB调试汇编堆栈过程分析

    20145202马超GDB调试汇编堆栈过程分析

    • esc :w保存,:wq保存并退出
    • x:删除错误的单个字母
    • dw:删除整个单词
    • gcc hello.c -o hello:运行hello.c
    • gcc -g hello.c -o hello:用来调试
    • gcc -E hello.c -o hello.i:编译
    • gcc -S hello.i -o hello.s:cpp到ccl,c语言到汇编
    • gcc -c hello.s -o hello.o:ccl到as,汇编语言到机器码
    • file hello.c:查看hello文件
    • od hello.o:
    • 断点:函数断点,临时断点,b 行号,条件断点

    代码的学习


    gcc -g haha.c -o haha -m32
    gbd haha

    • frame 打印出的信息:栈的层编号,当前的函数名,函数参数值,函数所在文件及行号,函数执行到的语句。

    • info frame 打印出的信息:函数地址,调用函数的地址,被调用函数的地址,目前的函数是由什么样的程序语言写成的、函数参数地址及值、局部变量的地址等等。

    • 输入命令 disassemble ,显示出该代码(main())的汇编形式

    • info registers ,显示当前(main()处)寄存器值

    • 使用 s 单步运行程序

    • 使用 up down ,跳转不同堆栈,查询其中的堆栈简要信息

    • 该代码中,共存在过3个堆栈,对每个堆栈查询其详细信息,观察堆栈变化:

    • 由 main() 函数形成的堆zhan:

    • 由 f1 函数形成的堆栈:

    • 由 g1 函数形成的堆栈:

    汇编调试

    • 1.b main(设置断点)

    • 2.r(run) 运行

    • 3.n(next),s(step)优先使用next,如果单行出错了再用step进到里面进行调试

    • 4.quit

    • until:跳过一个大循环

    • tb 14:14行驶临时断点

    • b 12 if i==5000:12行设置了一个条件断点并且在i=5000时停下来。

    • disp j:j的值每变化一次就会打印一次j

    • finish:当使用s进入到一个循环里后再使用finsih就可以直接执行完这个循环。

    • (gdb)p/x i:打印变量名为 i 的十六进制值

    • (gdb) display /3i $pc:这是一种设置,设置好了调试过程中每一步都回显一次,这里是一次显示 3 行,3 在这里是指一次显示几行,不输入,缺省为1

    • (e)xamine:功能和display差不太多,区别就是display是一种设置,每次跳命令显示一次,x是主动显示:x/<n/f/u>

    • main 、f1、 g13个函数所对应的汇编代码:

    • 设置display ,每一步显示一行代码,查看当前 main() 断点处初始的寄存器值(主要观察%eax,%ebx,%esp,%eip)

    • printf("%d ,f1(1)+6);,转到fi函数地址处:

    • int f1(int x){,建立f1函数的堆栈,保存数据,更新信息,return g1(x),保存f1函数的数据,之后跳转到g1函数的地址,int g1(int x),建立g1函数的堆栈,保存数据,更新信息,return x+5;,进行计算,},销毁g1函数的堆栈,并且回到从f1函数跳出来的下一条指令,},销毁f1函数的堆栈,并且回到从main函数跳出来的下一条指令,printf("%d ,f1(1)+6);,进行运算。

    代码托管

    http://git.oschina.net/tuolemi/haha

    学习进度条

  • 相关阅读:
    ha-wordy-Write-up
    HA: Infinity Stones-Write-up
    为什么k8s引入pod概念?
    vxlan 跨网段虚拟机迁移
    交换机配置
    Git四大组件(转)
    php-fpm
    docker容器中用户自定bridge网络与默认bridge网络之间的区别
    原型链
    'style-loader', 'css-loader'使用
  • 原文地址:https://www.cnblogs.com/tuolemi/p/6129276.html
Copyright © 2011-2022 走看看