20145230GDB调试汇编堆栈过程分析

20145230GDB调试汇编堆栈过程分析

分析过程

• 出现的问题：一开始无法编译，是因为我们的Linux中没有安装一个库。
  
  
  
  

• 进入之前先设置断点，之后disassemble可以获取汇编代码，用i r指令可以获取查看个寄存器的值：
  
  
  
  

• 首先，结合display命令和寄存器或pc内部变量，做如下设置：display /i $pc，这样在每次执行下一条汇编语句时，都会显示出当前执行的语句。下面展示每一步时%esp、%ebp、%eip、%eax的堆栈内容的变化：
  
  
  
  

• call指令将下一条指令的地址入栈，此时%esp,%ebp和堆栈的值为：
  
  

• 将上一个函数的基址入栈，从当前%esp开始作为新基址：
  
  

• 先为传参做准备：
  
  
  
  
  
  

• 实参的计算在%eax中进行：
  
  
  
  

• f函数的汇编代码：
  
  

• 实参入栈：
  
  
  
  

• call指令将下一条指令的地址入栈：
  
  
  
  

• 计算short+int：
  
  
  
  
  
  

• pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节：
  
  

• ret指令将栈顶弹给%eip：
  
  
  
  

• 因为函数f修改了%esp，所以用leave指令恢复。leave指令先将%esp对其到%ebp，然后把栈顶弹给%ebp：
  
  
  
  

• 主函数汇编代码：

• 堆栈图：我是在word文档建立的一张表，然后分为几张截图将它截了下来：