gdb汇编调试

GDB调试汇编堆栈分析

代码：

 


 sudo apt-get install libc6-dev-i386命令安装所需库

•  进入之后先在main函数处设置一个断点，再run一下，使用disassemble指令获取汇编代码，用i(info) r(registers)指令查看各寄存器的值：

• 
  
  

• 可见此时主函数的栈基址为0xffffd098，用x(examine)指令查看内存地址中的值，目前%esp所指为0，%ebp为0
  
  

• 下面展示每一步时%esp、%ebp和堆栈内容的变化：

• i

• 

• 

• call指令将下一条指令的地址入栈，此时%esp,%ebp和堆栈的值为：

• 

   

  

   

  

   

• 将上一个函数的基址入栈，从当前%esp开始作为新基址：

• 

  

  

   

• 先为传参做准备：

• 

  

  

   

  
  
  

• 实参的计算在%eax中进行：

• 

  

  

   

• 实参入栈06

• 
• 

  

  call指令将下一条指令的地址入栈

• 

  

  

  

               

               

               计算short+int

               

                

                

               

               

              

 

                 

                  

                

                pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节：

                

               

               

              pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节：

              

                

 

               

              ret指令将栈顶弹给%eip：

              

              

             

             因为函数f修改了%esp所以用leave指令恢复。leave指令先将%esp对其到%ebp，然后把栈顶弹给%ebp：

              

 

             

             

 

              

              

              

             

• 主函数汇编代码，并结束栈帧的调用。
  
  

指令	esp	ebp	堆栈
push $0x8	0xffffd098	0xffffd098	0x0
call 0x80483ef	0xffffd094	0xffffd098	0x8 0x0
push %ebp	0xffffd090	0xffffd098	0x8048412 0x8 0x0
mov %esp,%ebp	0xffffd08c	0xffffd098	0xffffd098 0x8048412 0x8 0x0
mov 0x804a01c,%edx	0xffffd08c	0xffffd08c	0xffffd098 0x8048412 0x8 0x0
mov 0x8(%ebp),%eax	0xffffd08c	0xffffd08c	0xffffd098 0x8048412  0x8 0x0
add %edx ,%eax	0xffffd08c	0xffffd08c	0xffffd098 0x8048412 0x8 0x0
push %eax	0xffffd08c	0xffffd08c	0xffffd098 0x8048412 0x8 0x0
call 0x80483db	0xffffd088	0xffffd08c	0xa 0xffffd098 0x8048412 0x8 0x0
push %ebp	0xffffd084	0xffffd08c	0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0
move %esp %ebp	0xffffd080	0xffffd08c	0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0
movzwl	0xffffd080	0xffffd080	0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0
movswl %ax %edx	0xffffd0080	0xffffd080	0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0
mov 0x8(%ebp),%eax	0xffffd080	0xffffd080	0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0
add %edx %eax	0xffffd080	0xffffd080	0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0

pop %ebp	0xffffd080	0xffffd080	0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0
ret	0xffffd084	0xffffd08c	0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0
add $0x4 ,%esp	0xffffd08	0xffffd08c	0xa 0xffffd098 0x8048412 0x8 0x0
leave	0xffffd08c	0xffffd08c	0xffffd098 0x8048412 0x8 0x0
ret	0xffffd090	0xffffd098	0x8048412 0x8 0x0
add $0x4 ,%esp	0xffffd09	0xffffd098	0x8 0x0
leave	0xffffd098	0xffffd098	0x0
ret	0xffffd09c	0x0