实例分析objdump反汇编用法

Ubuntu版本：ubuntu-gnome-16.04-desktop-amd64，gnome版

-----------------------------------------------------------------------------------

objdump命令是用查看目标文件或者可执行的目标文件的构成的gcc工具。

1. 准备代码hello.c

#include <linux/module.h>
#include <linux/init.h>
#include <linux/kernel.h>MODULE_LICENSE("GPL");
MODULE_AUTHOR("baoli");
MODULE_DESCRIPTION("hello world module");static int __init hello_init(void)
{int * p = 0;printk(KERN_WARNING "hello world.\n");*p = 1;return 0;
}static void __exit hello_exit(void)
{printk(KERN_WARNING "hello exit!\n");
}module_init(hello_init);
module_exit(hello_exit);

2. 编译&安装模块

编译成ko模块后，执行isnmod hello.ko，显示killed安装失败。

用dmesg内核日志，可以看到内核跑出了Oops异常：

给出了原因：不能访问NULL指针

错误发生位置：hello_init+0x10，即hello_init偏移0x10处，可以反汇编查看此处对应的具体指令。

3. 反汇编分析

执行：objdump -d hello.o > assemble.txt

汇编代码如下:

hello.o:     file format elf64-x86-64Disassembly of section .init.text:0000000000000000 <init_module>:
MODULE_LICENSE("GPL");
MODULE_AUTHOR("baoli");
MODULE_DESCRIPTION("hello world module");static int __init hello_init(void)
{0: 55                      push   %rbp1:   48 c7 c7 00 00 00 00    mov    $0x0,%rdi8:  48 89 e5                mov    %rsp,%rbpb:  e8 00 00 00 00          callq  10 <init_module+0x10>10:  c7 04 25 00 00 00 00    movl   $0x1,0x017:  01 00 00 00 1b: 31 c0                   xor    %eax,%eax1d: 5d                      pop    %rbp1e:  c3                      retq   Disassembly of section .exit.text:0000000000000000 <cleanup_module>:0: 55                      push   %rbp1:   48 c7 c7 00 00 00 00    mov    $0x0,%rdi8:  48 89 e5                mov    %rsp,%rbpb:  e8 00 00 00 00          callq  10 <cleanup_module+0x10>10:   5d                      pop    %rbp11:  c3                      retq

可以看到hello_init+0x10处对应汇编指令为movl $0x1,0x0，即*p = 1;

通过objdump反汇编Oops可以轻松的知道错误原因及位置。

4. objdump总结

1）objdump -d：反汇编目标文件中包含的可执行指令。

2）如果需要混合显示源码和汇编代码，需要加上-S选项，并且在编译目标文件时加上-g。

3）如果在编译目标文件时没有加-g选项，则-S相当于-d。

4）-S选项生成的混合代码，有时文件结构混乱，可读性较差。推荐使用-d选项，直接阅读汇编代码。

实例分析objdump反汇编用法相关推荐

objdump反汇编用法示例
objdump反汇编用法示例原文:http://blog.csdn.net/zoomdy/article/details/50563680 -d:将代码段反汇编 -S:将代码段反汇编的同时,将反汇编 ...
python asyncio回调函数_python回调函数用法实例分析
python回调函数用法实例分析本文实例讲述了python回调函数用法.分享给大家供大家参考.具体分析如下: 软件模块之间总是存在着一定的接口,从调用方式上,可以把他们分为三类:同步调用.回调和异步 ...
config database.php,CodeIgniter配置之database.php用法实例分析
这篇文章主要介绍了CodeIgniter配置之database.php用法,结合实例形式较为详细的分析总结了CodeIgniter常用的数据库连接方式,需要的朋友可以参考下本文实例分析了CodeIg ...
python中max函数用法_Python中max函数用法实例分析
Python中max函数用法实例分析更新时间:2015年07月17日 15:45:09 作者:优雅先生这篇文章主要介绍了Python中max函数用法,实例分析了Python中max函数的功能与使用 ...
java list用法_Java List 用法详解及实例分析
Java List 用法详解及实例分析 Java中可变数组的原理就是不断的创建新的数组,将原数组加到新的数组中,下文对Java List用法做了详解. List:元素是有序的(怎么存的就怎么取出来,顺 ...
php 类常量用法,php类常量用法实例分析
这篇文章主要介绍了php类常量用法,实例分析了php中类常量的概念.特性与相关使用技巧,需要的朋友可以参考下本文实例讲述了php类常量用法.分享给大家供大家参考.具体如下: '; echo Foo: ...
python中event的用法_Python编程之event对象的用法实例分析
本文实例讲述了Python编程中event对象的用法.分享给大家供大家参考,具体如下: Python提供了Event对象用于线程间通信,它是由线程设置的信号标志,如果信号标志位为假,则线程等待直到信号 ...
python中property函数_python 邮件表格Python中property函数用法实例分析
本文实例讲述了Python中property函数用法.分享给大家供大家参考,具体如下: 通常我们在访问和赋值属性的时候,都是在直接和类(实例的)的__dict__打交道,或者跟数据描述符等在打交道.但 ...
PHP - 回调函数概念与用法实例分析 - 学习/实践
1.应用场景主要用于理解回调函数的概念, 对比JavaScript中的回调函数, 更加深刻理解回调函数的本质, 以及如何高效使用~~~ 2.学习/操作 1. 文档阅读 https://www.jb5 ...

实例分析objdump反汇编用法

实例分析objdump反汇编用法相关推荐

最新文章

热门文章