GDB调试汇编堆栈过程分析
GDB调试汇编堆栈过程分析
分析过程
.c
代码文件#include<stdio.h>short addend1 = 1;static int addend2 = 2;const static long addend3 = 3;static int g(int x){return x + addend1;} static const int f(int x){return g(x + addend2);}int main(void){return f(8) + addend3;}
使用
gcc - g example.c -o example -m32
指令在64位的机器上产生32位汇编,然后使用gdb example
指令进入gdb调试器
进入之后先在
main
函数处设置一个断点b main
,再run
一下,使用disassemble
指令获取汇编代码,用i(info) r(registers)
指令查看各寄存器的值:
可见此时主函数的基地址为0xffffd018,用
x(examine)
指令查看内存地址中的值,但目前%esp所指堆栈内容为0,%ebp所指内容也为0
首先,结合
display
命令和寄存器或pc内部变量,做如下设置:display /i $pc
,这样在每次执行下一条汇编语句时,都会显示出当前执行的语句。下面展示每一步时%esp
、%ebp
和堆栈内容的变化:用i r
、查看变化 用x/2a + 地址
看栈的值。
call指令将下一条指令的地址入栈,此时%esp,%ebp和堆栈的值为:
将上一个函数的基址入栈,从当前%esp开始作为新基址:
先为传参做准备:
实参的计算在%eax中进行
实参入栈06
call指令将下一条指令的地址入栈
计算
short+int
pop %ebp
指令将栈顶弹到%ebp中,同时%esp增加4字节:
ret指令将栈顶弹给%eip:
因为函数f修改了
%esp
所以用leave
指令恢复。leave
指令先将%esp
对其到%ebp
,然后把栈顶弹给%ebp:
主函数汇编代码,并结束栈帧的调用。
综上可列表分析根据汇编代码得到栈帧的调用
指令 | %eip | %ebp | %esp | %eax | 堆栈数据 |
---|---|---|---|---|---|
push $0x8 | 0x804840b | 0xffffd018 | 0xffffd018 | 0xf7fbadbc | 0x0 |
call 0x80483ef | 0x804840d | 0xffffd018 | 0xffffd014 | 0xf7fbadbc | 0x8 0x0 |
push %ebp | 0x80483ef | 0xfffffd018 | 0xffffd010 | 0xf7fbadbc | 0xffffd018 0x8048412 0x8 0x0 |
mov 0x804a01c,%edx | 0x80483f2 | 0xffffd00c | 0xffffd00c | 0xf7fbadbc | 0xffffd018 0x8048412 0x8 0x0 |
mov 0x8(%ebp),%eax | 0x80483f8 | 0xffffd00c | 0xffffd00c | 0xf7fbadbc | 0xffffd018 0x8048412 0x8 0x0 |
add %edx,%eax | 0x80483fb | 0xffffd00c | 0xffffd00c | 0x8 | 0xffffd018 0x8048412 0x8 0x0 |
push %eax | 0x80483fd | 0xffffd00c | 0xffffd00c | 0xa | 0xffffd018 0x8048412 0x8 0x0 |
call 0x80483db | 0x80483fe | 0xffffd00c | 0xffffd008 | 0xa | 0xa 0xffffd018 0x8048412 0x8 0x0 |
push %ebp | 0x80483db | 0xffffd00c | 0xffffd004 | 0xa | 0x8048403 0xa 0xffffd018 0x8048412 0x8 0x0 |
mov %esp,%ebp | 0x80483dc | 0xffffd00c | 0xffffd000 | 0xa | 0xffffd00c 0x8048403 0xa 0xffffd018 0x8048412 0x8 0x0 |
movzwl 0x804a018,%eax | 0x80483de | 0xffffd000 | 0xffffd000 | 0xa | 0xffffd00c 0x8048403 0xa 0xffffd018 0x8048412 0x8 0x0 |
movswl %ax,%edx | 0x80483e5 | 0xffffd000 | 0xffffd000 | 0x1 | 0xffffd00c 0x8048403 0xa 0xffffd018 0x8048412 0x8 0x0 |
mov 0x8(%ebp),%eax | 0x80483e8 | 0xffffd000 | 0xffffd000 | 0x1 | 0xffffd00c 0x8048403 0xa 0xffffd018 0x8048412 0x8 0x0 |
add %edx,%eax | 0x80483eb | 0xffffd000 | 0xffffd000 | 0xa | 0xffffd00c 0x8048403 0xa 0xffffd018 0x8048412 0x8 0x0 |
pop %ebp 0xffffcf80 | 0x80483ed | 0xffffd000 | 0xffffd000 | 0xb | 0xffffd00c 0x8048403 0xa 0xffffd018 0x8048412 0x8 0x0 |
ret | 0x80483ee | 0xffffd00c | 0xffffd004 | 0xb | 0x8048403 0xa 0xffffd018 0x8048412 0x8 0x0 |
add $0x4,%esp | 0x8048403 | 0xffffd00c | 0xffffd008 | 0xb | 0xa 0xffffd018 0x8048412 0x8 0x0 |
leave | 0x8048406 | 0xffffd00c | 0xffffd00c | 0xb | 0xffffd018 0x8048412 0x8 0x0 |
ret | 0x8048407 | 0xffffd018 | 0xffffd010 | 0xb | 0x8048412 0x8 0x0 |
add $0x4,%esp | 0x8048412 | 0xffffd018 | 0xffffd014 | 0xb | 0x8 0x0 |
mov $0x3,%edx | 0x8048415 | 0xffffd018 | 0xffffd018 | 0xb | 0x0 |
add %edx,%eax | 0x804841a | 0xfffd018 | 0xffffd018 | 0xb | 0x0 |
leave | 0x804841c | 0xffffd018 | 0xffffd018 | 0xe | 0x0 |
ret | 0x804841d | 0x0 | 0xffffd01c | 0xe |
遇到的问题及解决过程
使用
-m32
指令报错:
这是因为编译64位Linux版本32位的二进制文件,需要安装一个库,使用指令
sudo apt-get install libc6-dev-i386
转载于:https://www.cnblogs.com/20145335hh/p/6131873.html
GDB调试汇编堆栈过程分析相关推荐
- 20145223《信息安全系统设计基础》 GDB调试汇编堆栈过程分析
20145223<信息安全系统设计基础> GDB调试汇编堆栈过程分析 分析的c语言源码 生成汇编代码--命令:gcc -g example.c -o example -m32 进入gdb调 ...
- GDB调试汇编堆栈过程的学习
GDB调试汇编堆栈过程的学习 分析过程 这是我的C源文件: 1.安装32位兼容包 2.使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编,然后使用 ...
- 【汇编优化】之linux下如何利用gdb调试汇编代码
1.gdb调试汇编代码 (1).假设有如下代码,test.c /*test.c*/ void main() {int a, int b, int c;a = 1;b = 2;add_mmx(a, b, ...
- gdb调试之堆栈跟踪
在使用gdb调试时,经常要用到查看堆栈信息,特别是在内核调试时,这 显得尤其重要.通过gdb的堆栈跟踪,可以看到所有已调用的函数列表,以及 每个函数在栈中的信息. ------------------ ...
- gdb调试汇编打印寄存器内容和指向的内容
1 以x265视频编码器中的汇编为例, 计划打印calc_satd_16x8的中间计算过程 编译好x265 ,设置断点. (gdb) b common/x86/pixel-a.asm:13550 No ...
- coredump gdb 调试_gdb 调试coredump文件过程
gdb 调试coredump文件过程: 第一步:首先需要一个进程的coredump文件,怎么搞出coredump文件呢? 1. ps -fax|grep 进程名称 找到 ...
- gdb tui 安装_GDB 单步调试汇编
之前在看汇编的时候一直是肉眼看GCC -S的结果,缺点是很不直观,无法实时的看到寄存器的值,所以研究了下如何用GDB调试汇编.当然,写这篇文章更重要的一个目的是半年没有写博客了,博客要长草了.^_^ ...
- gdb 调试命令的使用及总结
GDB: The GNU Project Debugger:http://www.gnu.org/software/gdb/documentation/ 参考:http://www.jianshu.c ...
- Emacs + gdb单步调试汇编代码
1.编译 # gcc -g test.c -o test2.使用emacs单步调试汇编和C对照 # emacs M-x gdb M-x gdb-many-windows //把某个窗口替换成反汇编或者 ...
最新文章
- 支付宝发布黑科技“如影计划”,这真的不是愚人节的玩笑
- Linux常用Shell脚本珍藏
- Spring Boot ES 实战,值得参考!
- 实战网页布局心得(一)
- javascript读取xml文件读取节点数据的例子
- MathType中的一些精彩技巧
- linux初次入门学习小结
- RSA解密Matlab,RSA加密算法--matlab
- kafka--Struct Streaming--hdfs案例
- slickedit调试linux内核,SlickEdit使用(设置篇)
- Stone教程:一行代码就可以把3D场景植入到普通网页中
- c语言难学吗?怎么学C语言?
- 五十部电影(4)—和青春有关
- 使用script#编写Xrm的Javascript
- 前端面试题整理汇总(一)
- 学渣的刷题之旅 leetcode刷题 88. 合并两个有序数组
- 三.栈与栈的实例——汉诺塔
- 香港城市大学协理副校长:加快生物医药、区块链等领域与四川展开科技创新合作
- 【蓝月传奇3D】手游辅助脚本(多开/练级/日常/BOSS/活动等)
- Vue手脚架的配置以及使用
热门文章
- springSide3
- Docker搭建Nacos1.3+Seata1.4+MySQL8分布式事务(服务端)
- Java基本数据类型及String类
- LIVE555再学习 -- FFmpeg + live555实现RTSP直播
- 容斥原理(二进制枚举)
- java-两数倒置后求和
- 机器学习 + 深度学习 + 计算机视觉 + 自然语言处理: 原理, 实践以及应用 --- 干货分享(持续更新…)
- 【译】Getting Started With Ethereum and Building a Basic Dapp — Part 2
- Android 插件化原理解析——Service的插件化
- Activity到底是什么时候显示到屏幕上的呢