我们可以很容易将一个golang程序转变成汇编语言。

比如我写了一个main.go:

package main

func g(p int) int {

     return p+1;

}

func main() {

     c := g(4) + 1

     _ = c

}

使用命令：

GOOS=linux GOARCH=386 go tool compile -S main.go >> main.S

我们就获取了main.S是main.go的汇编版本。

"".g t=1 size=16 value=0 args=0x10 locals=0x0

     0x0000 00000 (main.go:4)     TEXT     "".g(SB), $0-16

     0x0000 00000 (main.go:4)     NOP

     0x0000 00000 (main.go:4)     NOP

     0x0000 00000 (main.go:4)     FUNCDATA     $0, gclocals·23e8278e2b69a3a75fa59b23c49ed6ad(SB)

     0x0000 00000 (main.go:4)     FUNCDATA     $1, gclocals·33cdeccccebe80329f1fdbee7f5874cb(SB)

     0x0000 00000 (main.go:5)     MOVQ     "".p+8(FP), BX

     0x0005 00005 (main.go:5)     INCQ     BX

     0x0008 00008 (main.go:5)     MOVQ     BX, "".~r1+16(FP)

     0x000d 00013 (main.go:5)     RET

     0x0000 48 8b 5c 24 08 48 ff c3 48 89 5c 24 10 c3        H.\$.H..H.\$..

"".main t=1 size=16 value=0 args=0x0 locals=0x0

     0x0000 00000 (main.go:8)     TEXT     "".main(SB), $0-0

     0x0000 00000 (main.go:8)     NOP

     0x0000 00000 (main.go:8)     NOP

     0x0000 00000 (main.go:8)     FUNCDATA     $0, gclocals·33cdeccccebe80329f1fdbee7f5874cb(SB)

     0x0000 00000 (main.go:8)     FUNCDATA     $1, gclocals·33cdeccccebe80329f1fdbee7f5874cb(SB)

     0x0000 00000 (main.go:9)     MOVQ     $4, BX

     0x0007 00007 (main.go:9)     INCQ     BX

     0x000a 00010 (main.go:9)     INCQ     BX

     0x000d 00013 (main.go:11)     RET

     0x0000 48 c7 c3 04 00 00 00 48 ff c3 48 ff c3 c3        H......H..H...

"".init t=1 size=80 value=0 args=0x0 locals=0x0

     0x0000 00000 (main.go:11)     TEXT     "".init(SB), $0-0

     0x0000 00000 (main.go:11)     MOVQ     (TLS), CX

     0x0009 00009 (main.go:11)     CMPQ     SP, 16(CX)

     0x000d 00013 (main.go:11)     JLS     62

     0x000f 00015 (main.go:11)     NOP

     0x000f 00015 (main.go:11)     NOP

     0x000f 00015 (main.go:11)     FUNCDATA     $0, gclocals·33cdeccccebe80329f1fdbee7f5874cb(SB)

     0x000f 00015 (main.go:11)     FUNCDATA     $1, gclocals·33cdeccccebe80329f1fdbee7f5874cb(SB)

     0x000f 00015 (main.go:11)     MOVBQZX     "".initdone·(SB), BX

     0x0016 00022 (main.go:11)     CMPB     BL, $0

     0x0019 00025 (main.go:11)     JEQ     47

     0x001b 00027 (main.go:11)     MOVBQZX     "".initdone·(SB), BX

     0x0022 00034 (main.go:11)     CMPB     BL, $2

     0x0025 00037 (main.go:11)     JNE     40

     0x0027 00039 (main.go:11)     RET

     0x0028 00040 (main.go:11)     PCDATA     $0, $0

     0x0028 00040 (main.go:11)     CALL     runtime.throwinit(SB)

     0x002d 00045 (main.go:11)     UNDEF

     0x002f 00047 (main.go:11)     MOVB     $1, "".initdone·(SB)

     0x0036 00054 (main.go:11)     MOVB     $2, "".initdone·(SB)

     0x003d 00061 (main.go:11)     RET

     0x003e 00062 (main.go:11)     CALL     runtime.morestack_noctxt(SB)

     0x0043 00067 (main.go:11)     JMP     0

首先这个程序根据TEXT是定义函数的，分为3个部分

0x0000 00000 (main.go:4)     TEXT     "".g(SB), $0-16

0x0000 00000 (main.go:8)     TEXT     "".main(SB), $0-0

0x0000 00000 (main.go:11)     TEXT     "".init(SB), $0-0

这个"". 代表的是这个函数的命名空间。

g(SB) 这里就有个SB的伪寄存器。全名未Static Base，代表g这个函数地址，$0-16中的$0代表局部变量字节数总和，0表示不存在局部变量。-16代表在0的地址基础上空出16的长度作为传入和返回对象。这个也就是golang如何实现函数的多返回值的方法了。它在定义函数的时候，开辟了一定空间存储传入和传出对象。

NOP命令是作为占位符使用，提供给编译器使用的。可以忽略不看。

下面是

     0x0000 00000 (main.go:4)     FUNCDATA     $0, gclocals·23e8278e2b69a3a75fa59b23c49ed6ad(SB)

     0x0000 00000 (main.go:4)     FUNCDATA     $1, gclocals·33cdeccccebe80329f1fdbee7f5874cb(SB)

这里的FUNCDATA是golang编译器自带的指令，plan9和x86的指令集都是没有的。它用来给gc收集进行提示。提示$0和$1是用于局部函数调用参数，需要进行回收。

下面是

     0x0000 00000 (main.go:5)     MOVQ     "".p+8(FP), BX

     0x0005 00005 (main.go:5)     INCQ     BX

     0x0008 00008 (main.go:5)     MOVQ     BX, "".~r1+16(FP)

这里有一个FP寄存器，FP是frame pointer，是指向栈底，SP是指向栈顶。BX是一个临时寄存器，那么上面的句子是代表把FP＋8这个位置的数据（参数p），保存到BX中。FP+8代表什么呢，按照上面的图，代表的是参数

INCQ是自增算法，BX里面的数自加1，然后把BX里面的数存储到FP+16，代表的是返回值。

下面就是RET，直接返回。

下面再看看main，我们会发现，main函数里面并没有call g函数，这是由于go汇编编译器会把一些短的函数变成内嵌函数，减少函数调用。

if

我们在main里面增加一个判断逻辑。代码为：

package main

func g(p int) int {

     return p+1;

}

func main() {

     c := g(4) + 1

     var d bool

     if (c > 4) {

          d = true

     } else {

          d = false

     }

     _ = d

     return

}

对应的main的汇编为：

     0x0000 00000 (main.go:8)     TEXT     "".main(SB), $0-0

     0x0000 00000 (main.go:8)     NOP

     0x0000 00000 (main.go:8)     NOP

     0x0000 00000 (main.go:8)     FUNCDATA     $0, gclocals·33cdeccccebe80329f1fdbee7f5874cb(SB)

     0x0000 00000 (main.go:8)     FUNCDATA     $1, gclocals·33cdeccccebe80329f1fdbee7f5874cb(SB)

     0x0000 00000 (main.go:9)     MOVQ     $4, BX

     0x0007 00007 (main.go:9)     INCQ     BX

     0x000a 00010 (main.go:9)     INCQ     BX

     0x000d 00013 (main.go:11)     CMPQ     BX, $4

     0x0011 00017 (main.go:11)     JLE     27

     0x0013 00019 (main.go:12)     MOVQ     $1, AX

     0x001a 00026 (main.go:17)     RET

     0x001b 00027 (main.go:14)     MOVQ     $0, AX

     0x001d 00029 (main.go:17)     JMP     26

可以看是试用CMPQ来进行比较的，JLE代表CMP比较之后的结果，如果BX小于等于4，那么就跳到27指令，就是MOVQ $0, AX，把AX赋值为0，就是false，否则赋值为1，true

这里的JLE是条件转移指令：http://baike.baidu.com/link?url=pdfEpBZ-c-owW0YJrAL71MUi1nIlEpBqljD3agfLtB5KrAaFembK6yKKUNycaSUWTTTyynKhNIfw2LXvGFx4euTIgyXQcVLz5HPxS4AO-kVT9wQxlL6_O-1ygTwfshEgas91S14FU3CRU7a1jImTSK

for

程序改为：

package main

func g(p int) int {

     var sum int

     for i := 0; i < p; i++ {

          sum = sum + i

     }

     return sum

}

func main() {

     c := g(4) + 1

     _ = c

}

这里面有一个for循环，产生的汇编为：

     0x0000 00000 (main.go:4)     TEXT     "".g(SB), $0-16

     0x0000 00000 (main.go:4)     NOP

     0x0000 00000 (main.go:4)     NOP

     0x0000 00000 (main.go:4)     MOVQ     "".p+8(FP), DX

     0x0005 00005 (main.go:4)     FUNCDATA     $0, gclocals·23e8278e2b69a3a75fa59b23c49ed6ad(SB)

     0x0005 00005 (main.go:4)     FUNCDATA     $1, gclocals·33cdeccccebe80329f1fdbee7f5874cb(SB)

     0x0005 00005 (main.go:5)     MOVQ     $0, CX

     0x0007 00007 (main.go:6)     MOVQ     $0, AX

     0x0009 00009 (main.go:6)     CMPQ     AX, DX

     0x000c 00012 (main.go:6)     JGE     $0, 25

     0x000e 00014 (main.go:7)     ADDQ     AX, CX

     0x0011 00017 (main.go:6)     INCQ     AX

     0x0014 00020 (main.go:6)     NOP

     0x0014 00020 (main.go:6)     CMPQ     AX, DX

     0x0017 00023 (main.go:6)     JLT     $0, 14

     0x0019 00025 (main.go:9)     MOVQ     CX, "".~r1+16(FP)

     0x001e 00030 (main.go:9)     RET

AX存的是变量i，DX存的是参数p，CX存的是变量sum，下面的几个命令：

0x0009 00009 (main.go:6)     CMPQ     AX, DX

     0x000c 00012 (main.go:6)     JGE     $0, 25

     0x000e 00014 (main.go:7)     ADDQ     AX, CX

     0x0011 00017 (main.go:6)     INCQ     AX

     0x0014 00020 (main.go:6)     NOP

     0x0014 00020 (main.go:6)     CMPQ     AX, DX

     0x0017 00023 (main.go:6)     JLT     $0, 14

实际上是使用CMP，JGE，JLT来不断控制循环过程。

Golang汇编命令解读的更多相关文章

【转】Golang汇编命令解读
原文: https://www.cnblogs.com/yjf512/p/6132868.html ------------------------------------------------- ...
golang io中io.go解读
目录 1. 整体大纲 2. 接口读写关闭寻址 3. 函数读写复制 4. 结构体 SectionReader LimitedReader teeReader 5. 备注根据golang ...
golang微服务框架go-micro 入门笔记2.4 go-micro service解读
本章节阐述go-micro 服务发现原理 go-micro架构下图来自go-micro官方阅读本文前你可能需要进行如下知识储备 golang分布式微服务框架go-micro 入门笔记1:搭建go- ...
Golang 并发Groutine实例解读（二）
go提供了sync包和channel机制来解决协程间的同步与通信. 一.sync.WaitGroup sync包中的WaitGroup实现了一个类似任务队列的结构,你可以向队列中加入任务,任务完成后就 ...
Golang context包解读
Context 通常被译作上下文 ,一般理解为程序单元的一个运行状态.现场.快照,而翻译中上下又很好地诠释了其本质,上下上下则是存在上下层的传递, 上会把内容传递给下 . 在Go语言中,程序 ...
golang slice 源码解读
本文从源码角度学习 golang slice 的创建.扩容,深拷贝的实现. 内部数据结构 slice 仅有三个字段,其中array 是保存数据的部分,len 字段为长度,cap 为容量. type s ...
golang中的标准库context解读
简介 golang 中的创建一个新的 goroutine , 并不会返回像c语言类似的pid,所有我们不能从外部杀死某个goroutine,所有我就得让它自己结束,之前我们用 channel + se ...
Golang 源码解读 01、深入解析 strings.Builder、strings.Join
strings.Builder 源码解析. 存在意义. 实现原理. 常用方法. 写入方法. 扩容方法. String() 方法. 禁止复制. 线程不安全. io.Writer 接口. 代码. stri ...
Golang 并发Groutine实例解读（一）
Go语言的并发和并行不知道你有没有注意到一个现象,还是这段代码,如果我跑在两个goroutines里面的话: var quit chan int = make(chan int) func loop ...

随机推荐

Openfiler配置RAC共享存储
将 Openfiler 用作 iSCSI 存储服务器,主要操作步骤如下: 1.设置 iSCSI 服务 2.配置网络访问 3.指定物理存储器并对其分区 4.创建新的卷组 5.创建所有逻辑卷 6.为每个逻 ...
[原]HAproxy 代理技术原理探究
HAproxy 技术分享简介 HAProxy是一款提供高可用性.负载均衡以及基于TCP(第四层)和HTTP(第七层)应用的代理软件 Features 1.免费 2.能够做到4层以上代理 3.高性能 ...
kali linux下的arp攻击
这是我第一篇博客,写的不好请谅解 ____________________________(分割线)_______________________________ 在kali linux系统下自带工具 ...
linux系统内存爆满的解决办法！~
1.首先用free工具检查一下内存的使用情况: 这个是我的linux时时数据 Mem: 4046824 763620 3283204 9004 10284 61560 -/+buffers/cach ...
Quartz
Quartz是一个开源的作业调度框架,它完全由Java写成,并设计用于J2SE和J2EE应用中.它提供了巨大的灵活性而不牺牲简单性.你能够用它来为执行一个作业而创建简单的或复杂的调度. eg: ja ...
BZOJ 1010: [HNOI2008]玩具装箱toy [DP 斜率优化]
1010: [HNOI2008]玩具装箱toy Time Limit: 1 Sec Memory Limit: 162 MBSubmit: 9812 Solved: 3978[Submit][St ...
Spring MVC初始化参数绑定
初始化参数绑定与类型转换很类似,初始化绑定时,主要是参数类型 ---单日期在处理器类中配置绑定方法使用@InitBinder注解在这里首先注册一个用户编辑器参数一为目标类型 proper ...
JS案例之2——cycle元素轮播
元素轮播效果是页面中经常会使用的一种效果.这个例子实现了通过元素的隐藏和显示来表现轮播效果.效果比较简单. 效果图如下: 源代码如下: <!DOCTYPE html> <html&g ...
分享在Linux下使用OSGi.NET插件框架快速实现一个分布式服务集群的方法
在这篇文章我分享了如何使用分层与模块化的方法来设计一个分布式服务集群.这个分布式服务集群是基于DynamicProxy.WCF和OSGi.NET插件框架实现的.我将从设计思路.目标和实现三方面来描述. ...
在Ubuntu中搭建.NET开发环境
Mono简介Mono是Xamarin公司C#和CLR的ECMA标准基于开发的一个开源的.NET实现版本,它是Linux平台上开发.NET应用程序首选.同时其也提供了Xamarin.IOS和Xamari ...

Golang汇编命令解读

if

for

Golang汇编命令解读的更多相关文章

随机推荐

热门专题