20145230GDB调试汇编堆栈过程分析

时间:2023-03-09 02:46:03
20145230GDB调试汇编堆栈过程分析

20145230GDB调试汇编堆栈过程分析

分析过程

  • 出现的问题:一开始无法编译,是因为我们的Linux中没有安装一个库。

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • 进入之前先设置断点,之后disassemble可以获取汇编代码,用i r指令可以获取查看个寄存器的值:

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • 首先,结合display命令和寄存器或pc内部变量,做如下设置:display /i $pc,这样在每次执行下一条汇编语句时,都会显示出当前执行的语句。下面展示每一步时%esp、%ebp、%eip、%eax的堆栈内容的变化:

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • call指令将下一条指令的地址入栈,此时%esp,%ebp和堆栈的值为:

    20145230GDB调试汇编堆栈过程分析

  • 将上一个函数的基址入栈,从当前%esp开始作为新基址:

    20145230GDB调试汇编堆栈过程分析

  • 先为传参做准备:

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • 实参的计算在%eax中进行:

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • f函数的汇编代码:

    20145230GDB调试汇编堆栈过程分析

  • 实参入栈:

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • call指令将下一条指令的地址入栈:

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • 计算short+int:

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • pop %ebp指令将栈顶弹到%ebp中,同时%esp增加4字节:

    20145230GDB调试汇编堆栈过程分析

  • ret指令将栈顶弹给%eip:

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • 因为函数f修改了%esp,所以用leave指令恢复。leave指令先将%esp对其到%ebp,然后把栈顶弹给%ebp:

    20145230GDB调试汇编堆栈过程分析

    20145230GDB调试汇编堆栈过程分析

  • 主函数汇编代码:20145230GDB调试汇编堆栈过程分析

  • 堆栈图:我是在word文档建立的一张表,然后分为几张截图将它截了下来:

    20145230GDB调试汇编堆栈过程分析

20145230GDB调试汇编堆栈过程分析

20145230GDB调试汇编堆栈过程分析

20145230GDB调试汇编堆栈过程分析

20145230GDB调试汇编堆栈过程分析

20145230GDB调试汇编堆栈过程分析

20145230GDB调试汇编堆栈过程分析