gdb汇编调试
GDB调试汇编堆栈分析
代码:
sudo apt-get install libc6-dev-i386
命令安装所需库
进入之后先在main函数处设置一个断点,再run一下,使用
disassemble
指令获取汇编代码,用i(info) r(registers)
指令查看各寄存器的值:可见此时主函数的栈基址为0xffffd098,用
x(examine)
指令查看内存地址中的值,目前%esp所指为0,%ebp为0下面展示每一步时%esp、%ebp和堆栈内容的变化:
i
call指令将下一条指令的地址入栈,此时%esp,%ebp和堆栈的值为:
将上一个函数的基址入栈,从当前%esp开始作为新基址:
先为传参做准备:
实参的计算在%eax中进行:
实参入栈06
call指令将下一条指令的地址入栈
计算short+int
pop %ebp指令将栈顶弹到%ebp中,同时%esp增加4字节:
pop %ebp指令将栈顶弹到%ebp中,同时%esp增加4字节:
ret指令将栈顶弹给%eip:
因为函数f修改了%esp所以用leave指令恢复。leave指令先将%esp对其到%ebp,然后把栈顶弹给%ebp:
- 主函数汇编代码,并结束栈帧的调用。
指令 | esp | ebp | 堆栈 | ||
push $0x8 |
|
0xffffd098 | 0x0 | ||
call 0x80483ef |
|
0xffffd098 | 0x8 0x0 | ||
push %ebp |
|
0xffffd098 | 0x8048412 0x8 0x0 | ||
mov %esp,%ebp | 0xffffd08c | 0xffffd098 | 0xffffd098 0x8048412 0x8 0x0 | ||
mov 0x804a01c,%edx | 0xffffd08c | 0xffffd08c | 0xffffd098 0x8048412 0x8 0x0 | ||
mov 0x8(%ebp),%eax | 0xffffd08c | 0xffffd08c |
0xffffd098 0x8048412 0x8 0x0 |
||
add %edx ,%eax | 0xffffd08c | 0xffffd08c | 0xffffd098 0x8048412 0x8 0x0 | ||
push %eax | 0xffffd08c | 0xffffd08c | 0xffffd098 0x8048412 0x8 0x0 | ||
call 0x80483db<g> | 0xffffd088 | 0xffffd08c | 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
push %ebp | 0xffffd084 | 0xffffd08c | 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
move %esp %ebp | 0xffffd080 | 0xffffd08c | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
movzwl | 0xffffd080 | 0xffffd080 | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
movswl %ax %edx | 0xffffd0080 | 0xffffd080 | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
mov 0x8(%ebp),%eax | 0xffffd080 | 0xffffd080 | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 | ||
add %edx %eax | 0xffffd080 | 0xffffd080 |
|
pop %ebp | 0xffffd080 | 0xffffd080 | 0xffffd08c 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 |
ret | 0xffffd084 | 0xffffd08c | 0x8048403 0xa 0xffffd098 0x8048412 0x8 0x0 |
add $0x4 ,%esp | 0xffffd08 | 0xffffd08c | 0xa 0xffffd098 0x8048412 0x8 0x0 |
leave | 0xffffd08c | 0xffffd08c | 0xffffd098 0x8048412 0x8 0x0 |
ret | 0xffffd090 | 0xffffd098 | 0x8048412 0x8 0x0 |
add $0x4 ,%esp | 0xffffd09 | 0xffffd098 | 0x8 0x0 |
leave | 0xffffd098 | 0xffffd098 | 0x0 |
ret | 0xffffd09c | 0x0 |
gdb汇编调试的更多相关文章
- GDB中汇编调试
GDB中汇编调试 1.输入代码 2.使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编,时遇到问题使用-m32指令报错,参考卢肖明同学博客知道这是 ...
- GDB堆栈跟踪与汇编调试
GDB堆栈跟踪与汇编调试 堆栈跟踪 源代码: 对预先编写的 stack.c 文件进行编译,并且使用 CGDB 进行调试,对堆栈进行跟踪,了解该代码堆栈是如何变化的. 在 CGDB 中,先设置 main ...
- GDB 单步调试汇编
本文同时发表在 https://github.com/zhangyachen/zhangyachen.github.io/issues/134 之前在看汇编的时候一直是肉眼看GCC -S的结果,缺点是 ...
- gdb命令调试技巧
gdb命令调试技巧 一.信息显示1.显示gdb版本 (gdb) show version2.显示gdb版权 (gdb) show version or show warranty3.启动时不显示提示信 ...
- Linux内核分析-使用gdb跟踪调试内核从start_kernel到init进程启动
姓名:江军 ID:fuchen1994 实验日期:2016.3.13 实验指导 使用实验楼的虚拟机打开shell cd LinuxKernel/ qemu -kernel linux-3.18.6/a ...
- Linux gcc和gdb程序调试用法 {转}
gcc一般调试格式: gcc -Wall -o test test.c // -wall 显示程序错误详细信息 gcc -v // 显示gcc的版本 gcc -o{1,2,3} t ...
- ARM平台如何玩转GDB远程调试?
前 言 关于GDB工具 GDB工具是GNU项目调试器,基于命令行使用.和其他的调试器一样,可使用GDB工具单步运行程序.单步执行.跳入/跳出函数.设置断点.查看变量等等,它是UNIX/LINUX操作 ...
- gdb可以调试python的pdb么
1.如题: gdb可以调试python的pdb么? 答案:可以,实验如下. 2.实验: 生成一个a.py代码文件,代码如下: import pdb a = 1 print "111" ...
- Window平台Grmon下如何使用gdb进行调试
Window平台Grmon下如何使用gdb进行调试 1输入cmd命令,打开其窗口,进入你要执行的文件目录下 2.连接开发板,输入grmon –altjtag –u 3.连上后,输入gdb命令 4.再输 ...
随机推荐
- [java]wordcount程序
词数统计系统. 作业解析:这次作业的内容是从本地读取一个程序代码,计算出这个程序中的行数,单词数,也可进行拓展. 实现语言:java 编程思路: 程序是由各种单词和符号组成的,单词包括关键字,标识符这 ...
- C++const限定符
在C语言中我们使用#define宏定义的方式来处理符号常量.而在C++中有一种更好的处理符号常量的方法,那就是使用const关键字来修改变量声明和初始化.这种处理常量方式的好处不言而喻:如果程序在多处 ...
- IntelliJ IDEA 的 20 个代码自动完成的特性
http://www.oschina.net/question/12_70799 在这篇文章中,我想向您展示 IntelliJ IDEA 中最棒的 20 个代码自动完成的特性,可让 Java 编码变得 ...
- JavaScript数据类型之隐式类型转换
JavaScript的数据类型分为七种,分别为null,undefined,boolean,string,number,object,symbol ( ECMAScript 2015新增).objec ...
- 实战之中兴ZXHN F460光猫破解超级密码+开启无线路由功能
本文面向小白用户,即使你不懂电脑看完你也会破解光猫,网上有些文章的操作方法是错误的.按照我这篇文章,只要型号对,那么肯定没问题!电信光纤入户,家里用的是电信送的中兴查看 ZXHN F460 中的全部文 ...
- 浅入浅出EmguCv(一)OpenCv与EmguCv
最近接触计算机视觉方面的东西,于是准备下手学习opencv,从官网下载windows的安装版,配置环境,一系列步骤走完后,准备按照惯例弄个HelloWord.也就是按照网上的教程,打开了那个图像处理领 ...
- C++中利用数组对字符进行除重和排序
题目:随机输入一组字符,对这组字符进行除重和排序输出, 例如:输入aafddbc 输出:abcdf 程序: #include "stdafx.h"#include<iostr ...
- spring mvc 深入学习
参考文章: 第二章 Spring MVC入门 —— 跟开涛学SpringMVC Spring MVC 3.0 深入总结:http://blog.csdn.net/sunitjy/article/det ...
- WIN SERVER 2008 R2 VPN
http://blog.csdn.net/popelovevivi/article/details/9408851 -- 还差最重要一步. 在“本地用户和组”-“用户”-右键一个你想VPN登录的用户名 ...
- Android 贝塞尔曲线库
最近做的一个小项目需要绘制一些折线图,AChartEngine其实里面包含很多图,虽然是开源的,但毕竟不是自己写的,而且项目稍有点庞大,有些东西修改起来还是得花点时间的,所以最后打算自己写一个,参考了 ...