0.本周进行了网易 mooc 公开课 《linux内核分析》课程，撰写此博客，一为完成作业，二为记录学习收获。

命令解释：push %eax    <==> sub $4 ,%espmovl %eax,(%esp)pop % eax    <==> movl (%esp),%eaxaddl $4,%espcall 0x12345 <==> push %eipmovl $012345,%eipret          <==> popl %eipenter        <==> pushl %ebpmovl %esp,%ebpleave        <==> movl %ebp,%esppopl %ebp

1.c程序代码：

    int g(int x,int y){return x + y;}int f(int x){return g(x , 2*x);}int main(void){return f(2) + 3;}

2.使用gcc –S –o main.s main.c -m32 将C程序汇编成32位汇编代码：

   1. g:2.   pushl   %ebp3.   movl    %esp, %ebp4.   movl    12(%ebp), %eax5.   movl    8(%ebp), %edx6.   addl    %edx, %eax7.   popl    %ebp8.   ret9. f:10.  pushl   %ebp11.  movl    %esp, %ebp12.  subl    $8, %esp13.  movl    8(%ebp), %eax14.  addl    %eax, %eax15.  movl    %eax, 4(%esp)16.  movl    8(%ebp), %eax17.  movl    %eax, (%esp)18.  call    g19.  leave20.  ret21. main:22.  pushl   %ebp23.  movl    %esp, %ebp24.  subl    $4, %esp25.  movl    $2, (%esp)26.  call    f27.  addl    $3, %eax28.  leave29.  ret

3.程序分析

(1)pushl    %ebp

(2)movl %esp, %ebp

(3)subl $4, %esp

(4)movl $2, (%esp)

这里是将立即数2存到esp指向的内存地址中

(5)call f

(6)pushl    %ebp

(7)movl %esp, %ebp

(8)subl $8, %esp

(9)movl 8(%ebp), %eax

(10)addl    %eax, %eax

(11)movl    %eax, 4(%esp)

(12)movl    8(%ebp), %eax

(13)movl    %eax, (%esp)

(14)call    g

(15) pushl  %ebp

(16)movl    %esp, %ebp

(17) movl   12(%ebp), %eax

(18)movl    8(%ebp), %edx

(19)addl    %edx, %eax

(20)popl    %ebp

(21)ret

(22) leave

(23) ret

(24)addl    $3, %eax

(25)leave

(26)ret

最终返回 eax = 9

4.学习总结
计算机通过执行存储的程序指令来进行工作，在程序执行过程中，堆栈存储了临时的数据，以便进行函数的调用和返回，由ebp和esp确定的临时栈对当前程序的执行环境进行了明确。在本次作业的完成过程中，加深了对堆栈变化的理解，对于计算机内部寄存器、存储器之间完美有序的配合，实现程序执行的机制有了更深刻的理解，是一次很有意义的实践。

bintasong 原创作品转载请注明出处《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000