汇编学习一

随便写了个代码分析汇编

1. 源代码

#include<stdio.h>
int sum(int a,int b)
{
    int tmp=0;
    tmp=a+b;
    return tmp;
}
 
int main()
{
    int a=10;
    int b=20;
    int ret=0;
 
    ret=sum(a,b);
    printf("ret=%d
",ret);
    return 0;

}

代码比较简单，但分析起来却对我这个小白极不友善，话不多说，直接上汇编

　　 2.

　　(1)main()函数汇编代码

    push   rbp                                                 # rbp入栈
    mov    rbp,rsp                                             # rsp的值放入rbp
    sub    rsp,0x30                                            # rsp-=0x30
    call   0x402130 <__main>                                   # 调用main()
    mov    DWORD PTR [rbp-0x4],0xa                             # [rbp-0x4]地址(a)
    mov    DWORD PTR [rbp-0x8],0x14                            # [rbp-0x8]地址(b)
    mov    DWORD PTR [rbp-0xc],0x0                             # [rbp-0xc]地址ret
    mov    edx,DWORD PTR [rbp-0x8]                             # rbp-0x8为地址里的值赋予edx,即edx=20
    mov    eax,DWORD PTR [rbp-0x4]                             # eax=10
    mov    ecx,eax                                             # ecx=10
    call   0x401530 <sum(int, int)>
    mov    DWORD PTR [rbp-0xc],eax                             # eax是sum()返回值 eax=30
    mov    eax,DWORD PTR [rbp-0xc]
    mov    edx,eax                                             # edx=30
    lea    rcx,[rip+0x2a69]                                    # 0x404000
    call   0x402b48 <printf>
    mov    eax,0x0                                             # eax=0
    add    rsp,0x30                                            # 释放
    ret 

　　（2）sum()汇编代码

    push   rbp
    mov    rbp,rsp
    sub    rsp,0x10                                          # 生成栈空间（栈帧）
    mov    DWORD PTR [rbp+0x10],ecx                          # 已知ecx=10
    mov    DWORD PTR [rbp+0x18],edx                          # 已知edx=20
    mov    DWORD PTR [rbp-0x4],0x0                          
    mov    edx,DWORD PTR [rbp+0x10]                          # edx=10
    mov    eax,DWORD PTR [rbp+0x18]                          # eax=20
    add    eax,edx                                           # eax=10+20
    mov    DWORD PTR [rbp-0x4],eax                           # 赋值                           
    mov    eax,DWORD PTR [rbp-0x4]                           # 赋值
    add    rsp,0x10                                          # rsp=rbp释放栈空间
    pop    rbp                                               #
    ret