gdb x查看二进制

参考

http://blog.csdn.net/allenlinrui/article/details/5964046

(gdb) disassemble main
Dump of assembler code for function main:
0x0000000000400463 <main+>:  push   %rbp
0x0000000000400464 <main+>:  mov    %rsp,%rbp
0x0000000000400467 <main+>:  mov    $0x5,%r8d
0x000000000040046d <main+>: mov    $0x4,%ecx
0x0000000000400472 <main+>: mov    $0x3,%edx
0x0000000000400477 <main+>: mov    $0x2,%esi
0x000000000040047c <main+>: mov    $0x1,%edi
0x0000000000400481 <main+>: callq  0x400448 <callee>
0x0000000000400486 <main+>: mov    $0x2,%eax
0x000000000040048b <main+>: leaveq
0x000000000040048c <main+>: retq
End of assembler dump.
(gdb) x/10i main
0x400463 <main>:  push   %rbp
0x400464 <main+>:    mov    %rsp,%rbp
0x400467 <main+>:    mov    $0x5,%r8d
0x40046d <main+>:   mov    $0x4,%ecx
0x400472 <main+>:   mov    $0x3,%edx
0x400477 <main+>:   mov    $0x2,%esi
0x40047c <main+>:   mov    $0x1,%edi
0x400481 <main+>:   callq  0x400448 <callee>
0x400486 <main+>:   mov    $0x2,%eax
0x40048b <main+>:   leaveq
(gdb)

x/<n/f/u> <addr>

n、f、u是可选的参数。

n是一个正整数，表示需要显示的内存单元的个数，也就是说从当前地址向后显示几个内存单元的内容，一个内存单元的大小由后面的u定义。

f 表示显示的格式，参见下面。如果地址所指的是字符串，那么格式可以是s，如果地十是指令地址，那么格式可以是i。

u 表示从当前地址往后请求的字节数，如果不指定的话，GDB默认是4个bytes。u参数可以用下面的字符来代替，b表示单字节，h表示双字节，w表示四字 节，g表示八字节。当我们指定了字节长度后，GDB会从指内存定的内存地址开始，读写指定字节，并把其当作一个值取出来。