文件名

作用

hello.c

程序源代码

hello.i

hello.c经预处理之后得到的程序文件

hello.s

hello.i文件经编译后得到的汇编语言源代码文件

hello.o

hello.s文件经汇编后得到的可重定位目标文件

hello

hello.o文件经过链接后得到的可执行目标文件

hello.o.objdump.txt

hello.o的反汇编代码

hello.objdump.txt

hello的反汇编代码

汇编代码

C代码

.LC0:

.string    "\347\224\250\346\263\225: Hello \345\255\246\345\217\267 \345\247\223\345\220\215 \347\247\222\346\225\260\357\274\201"

char** LC0="用法: Hello 学号 姓名 秒数！\n"

.LC1:

.string    "Hello %s %s\n"

char** LC1="Hello %s %s\n"

main:

.LFB6:

.cfi_startproc

endbr64

pushq    %rbp

.cfi_def_cfa_offset 16

.cfi_offset 6, -16

movq     %rsp, %rbp

.cfi_def_cfa_register 6

subq      $32, %rsp

movl      %edi, -20(%rbp)

movq     %rsi, -32(%rbp)

int main(int argc,char *argv[]){

int i;

【argc】

【argv[]】

cmpl      $4, -20(%rbp)

je    .L2

if(argc!=4){

leaq .LC0(%rip), %rdi

call puts@PLT

printf("用法: Hello 学号 姓名 秒数！\n");

movl      $1, %edi

call exit@PLT

exit(1);

}

.L2:

movl      $0, -4(%rbp)

jmp .L3

.L3:

cmpl      $7, -4(%rbp)

jle   .L4

.L4:

………

addl    $1, -4(%rbp)

【i=0;】

【i<=7;】

for(i=0;i<8;i++){ .L4 }

【i++】

.L4:

movq     -32(%rbp), %rax

addq      $16, %rax

movq     (%rax), %rdx

movq     -32(%rbp), %rax

addq      $8, %rax

movq     (%rax), %rax

movq     %rax, %rsi

leaq    .LC1(%rip), %rdi

movl      $0, %eax

call    printf@PLT

【argv[2]】

【argv[1]】

【”Hello %s %s”】

printf("Hello %s %s\n",
argv[1],argv[2]);

movq     -32(%rbp), %rax

addq      $24, %rax

movq     (%rax), %rax

movq     %rax, %rdi

call    atoi@PLT

movl      %eax, %edi

call    sleep@PLT

【argv[3]】

【atoi(argv[3])】

sleep(atoi(argv[3]));

.L3:

call getchar@PLT

getchar();

movl      $0, %eax

leave

.cfi_def_cfa 7, 8

ret

.cfi_endproc

return 0;

C代码

.o反汇编代码

汇编代码

int main(int argc,char *argv[]){

int i;

0000000000000000 <main>:

0:  f3 0f 1e fa       endbr64

4:  55             push  %rbp

5:  48 89 e5        mov  %rsp,%rbp

8:  48 83 ec 20      sub  $0x20,%rsp

c:  89 7d ec         mov  %edi,-0x14(%rbp)

f:  48 89 75 e0       mov  %rsi,-0x20(%rbp)

main:

.LFB6:

.cfi_startproc

endbr64

pushq    %rbp

.cfi_def_cfa_offset 16

.cfi_offset 6, -16

movq     %rsp, %rbp

.cfi_def_cfa_register 6

subq      $32, %rsp

movl      %edi, -20(%rbp)

movq     %rsi, -32(%rbp)

if(argc!=4){

13:  83 7d ec 04       cmpl  $0x4,-0x14(%rbp)

17:  74 16            je   2f <main+0x2f>

cmpl      $4, -20(%rbp)

je    .L2

printf("用法: Hello 学号 姓名 秒数！\n");

19:  48 8d 3d 00 00 00 00  lea  0x0(%rip),%rdi    # 20 <main+0x20>

1c: R_X86_64_PC32    .rodata-0x4

20:  e8 00 00 00 00     callq 25 <main+0x25>

21: R_X86_64_PLT32   puts-0x4

leaq .LC0(%rip), %rdi

call puts@PLT

exit(1);

}

25:  bf 01 00 00 00     mov  $0x1,%edi

2a:  e8 00 00 00 00     callq 2f <main+0x2f>

2b: R_X86_64_PLT32   exit-0x4

movl      $1, %edi

call exit@PLT

for(i=0;i<8;i++){….}

2f:  c7 45 fc 00 00 00 00  movl  $0x0,-0x4(%rbp)

36:  eb 48          jmp  80 <main+0x80>

……

7c:  83 45 fc 01       addl  $0x1,-0x4(%rbp)

80:  83 7d fc 07       cmpl  $0x7,-0x4(%rbp)

84:  7e b2          jle  38 <main+0x38>

.L2:

movl      $0, -4(%rbp)

jmp .L3

.L4:

………

addl    $1, -4(%rbp)

.L3:

cmpl      $7, -4(%rbp)

jle   .L4

printf("Hello %s %s\n",argv[1],argv[2]);

38:  48 8b 45 e0       mov  -0x20(%rbp),%rax

3c:  48 83 c0 10       add  $0x10,%rax

40:  48 8b 10        mov  (%rax),%rdx

43:  48 8b 45 e0       mov  -0x20(%rbp),%rax

47:  48 83 c0 08       add  $0x8,%rax

4b:  48 8b 00        mov  (%rax),%rax

4e:  48 89 c6        mov  %rax,%rsi

51:  48 8d 3d 00 00 00 00  lea  0x0(%rip),%rdi    # 58 <main+0x58>

54: R_X86_64_PC32    .rodata+0x22

58:  b8 00 00 00 00     mov  $0x0,%eax

5d:  e8 00 00 00 00     callq 62 <main+0x62>

5e: R_X86_64_PLT32   printf-0x4

movq     -32(%rbp), %rax

addq      $16, %rax

movq     (%rax), %rdx

movq     -32(%rbp), %rax

addq      $8, %rax

movq     (%rax), %rax

movq     %rax, %rsi

leaq .LC1(%rip), %rdi

movl      $0, %eax

call printf@PLT

sleep(atoi(argv[3]));

62:  48 8b 45 e0       mov  -0x20(%rbp),%rax

66:  48 83 c0 18       add  $0x18,%rax

6a:  48 8b 00        mov  (%rax),%rax

6d:  48 89 c7        mov  %rax,%rdi

70:  e8 00 00 00 00     callq 75 <main+0x75>

71: R_X86_64_PLT32   atoi-0x4

75:  89 c7          mov  %eax,%edi

77:  e8 00 00 00 00     callq 7c <main+0x7c>

78: R_X86_64_PLT32   sleep-0x4

movq     -32(%rbp), %rax

addq      $24, %rax

movq     (%rax), %rax

movq     %rax, %rdi

call atoi@PLT

movl      %eax, %edi

call sleep@PLT

getchar();

86:  e8 00 00 00 00     callq 8b <main+0x8b>

87: R_X86_64_PLT32   getchar-0x4

call getchar@PLT

return 0;

}

8b:  b8 00 00 00 00     mov  $0x0,%eax

90:  c9           leaveq

91:  c3           retq

movl      $0, %eax

leave

.cfi_def_cfa 7, 8

ret

.cfi_endproc

Hello.o

Hello.out

未包含外部库函数代码：

调用的外部库函数使用函数名@PLT并且有额外的信息存储目标函数的地址，但实际并未在文件中，仅仅是一个引用符号。

包含了外部库函数代码：

有了新的init、plt、plt.sec、fini段。

其中plt.sec是hello.c调用的库函数的代码，主函数中调用库函数的跳转也变成了虚拟相对地址。

指令地址从0开始。

指令地址都被转换为虚拟内存空间地址，从0x400000开始。

文件名

作用

hello.c

程序源代码

hello.i

hello.c经预处理之后得到的程序文件

hello.s

hello.i文件经编译后得到的汇编语言源代码文件

hello.o

hello.s文件经汇编后得到的可重定位目标文件

hello

hello.o文件经过链接后得到的可执行目标文件

hello.o.objdump.txt

hello.o的反汇编代码

hello.objdump.txt

hello的反汇编代码