20145302张薇 GDB调试汇编堆栈过程分析

时间:2023-11-11 23:48:56

GDB堆栈跟踪与汇编调试

堆栈跟踪

  • 源代码

    20145302张薇 GDB调试汇编堆栈过程分析

  • 使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编,然后使用gdb example指令进入gdb调试器:

    20145302张薇 GDB调试汇编堆栈过程分析

  • 在main函数处设置一个断点,再run运行
  • 使用disassemble获取汇编代码
  • info registers指令查看各寄存器的值

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

  • 由上图知此时主函数的栈基址为0xbffff324
  • x 0xbffff324指令查看内存地址中的值

    20145302张薇 GDB调试汇编堆栈过程分析

  • 使用display /i $pc:在每次执行下一条汇编语句时,都会显示出当前执行的是哪条语句

20145302张薇 GDB调试汇编堆栈过程分析

  • 下面展示每一步时%esp、%ebp和堆栈内容的变化:
  • call指令将下一条指令的地址入栈:

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

  • 将上一个函数的基址入栈,从当前%esp开始作为新基址:

    20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

  • 先为传参做准备:

    20145302张薇 GDB调试汇编堆栈过程分析

  • 实参的计算在%eax中进行:

    20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

  • 实参入栈,call指令将下一条指令的地址入栈:

    20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

  • 计算short+int:

    20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

  • pop %ebp指令将栈顶弹到%ebp中,同时%esp增加4字节:

    20145302张薇 GDB调试汇编堆栈过程分析

  • ret指令将栈顶弹给%eip:

    20145302张薇 GDB调试汇编堆栈过程分析

  • 函数f修改了%esp,使用leave指令恢复
  • leave指令先将%esp对其到%ebp,然后把栈顶弹给%ebp:

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析

执行过程中%ebp、%esp、堆栈值的变化

指令 %esp %ebp 堆栈
movl $0x8,(%esp) 0xbffff324 0xbffff328 0x0
call 0x80483c4 0xbffff324 0xbffff328 0x8 0x0
push %ebp 0xbffff320 0xbffff328 0x80483ee 0x8 0x0
mov %esp,%ebp 0xbffff31c 0xbffff328 0xbffff328 0x80483ee 0x8 0x0
mov 0x804a014,%eax 0xbffff318 0xbffff31c 0x8048409 0xbffff328 0x80483ee 0x8 0x0
call 0x80483b4 0xbffff318 0xbffff31c 0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
push %ebp 0xbffff314 0xbffff31c 0x80483da 0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
mov %esp,%ebp 0xbffff310 0xbffff31c 0xbffff31c 0x80483da 0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
Pop %ebp 0xbffff310 0xbffff310 0xbffff31c 0x80483da 0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
ret 0xbffff314 0xbffff31c 0x80483da 0xa 0x8048409 0xbffff328 0x80483ee 0x8 0x0
leave 0xbffff318 0xbffff31c 0x8048409 0xbffff328 0x80483ee 0x8 0x0
ret 0xbffff320 0xbffff328 0xbffff328 0x80483ee 0x8 0x0
mov 0x80484d0,%edx 0xbffff324 0xbffff328 0x8 0x0
add $edx,%eax 0xbffff324 0xbffff328 0x0
ret 0xbffff32c 0x0

gdb小使用

使用gdb的bt/frame/up/down指令动态查看调用栈帧的情况

20145302张薇 GDB调试汇编堆栈过程分析

20145302张薇 GDB调试汇编堆栈过程分析