C语言代码:
int g(int x)
{
return x + 5;
}
int f(int x)
{
return g(x);
}
int main(void)
{
return f(5) + 1;
}
反汇编代码:
g:
pushl %ebp 将ebp的值压栈,同时esp向下移动4个字节
movl %esp, %ebp ebp也指向esp指的位置
movl 8(%ebp), %eax 将ebp变址寻址8即向上移动8个字节,栈中的内容为 8,将8赋值给eax
addl $5, %eax eax = 8+3 = 11
popl %ebp ebp指向栈中值指向的位置,同时esp向上移动4个字节
ret esp向上移动4个字节,同时eip指向栈中值的位置
f:
pushl %ebp 将ebp的值压栈,同时esp向下移动4个字节
movl %esp, %ebp ebp也指向esp指的位置
subl $4, %esp esp向下移动4个字节
movl 8(%ebp), %eax 将ebp变址寻址8即向上移动8个字节,栈中的内容为 8,将8赋值给eax
movl %eax, (%esp) 将8放入esp指向的位置
call g 将eip的值(call指令的下一条)压入esp指向的位置,同时esp向下移动4个字节,eip指向g
leave ebp指向esp指向的位置,ebp指向栈中值的位置,esp向上移动4个字节
ret esp向上移动4个字节,同时eip指向栈中值的位置
main:
pushl %ebp 将ebp的值(0)压栈,同时esp向下移动4个字节
movl %esp, %ebp ebp也指向esp指的位置
subl $4, %esp esp向下移动4个字节
movl $5, (%esp) 将5放入esp指向的位置
call f 将eip的值压入esp指向的位置,同时esp向下移动4个字节,eip指向f
addl $1, %eax eax = 11 + 1 = 12
leave ebp指向esp指向的位置,ebp指向栈中值的位置,esp向上移动4个字节
ret main函数之前的eip的值(由操作系统定)
总结:计算的工作中将寄存器的地址和寄存器中的值压入堆栈中,通过寄存器指针变化和操作对数值进行操作计算,从而得到结果。
作者: 王雪铖
原创作品转载请注明出处
《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000