码迷,mamicode.com
首页 > 数据库 > 详细

GDB调试汇编堆栈过程分析

时间:2016-12-04 07:10:20      阅读:243      评论:0      收藏:0      [点我收藏+]

标签:产生   color   oschina   alt   osc   reg   tree   int   调试   

 

 

点击查看代码

分析

使用gcc -g example.c -o example -m32指令在64位的机器上产生32位汇编,然后使用gdb example指令进入gdb调试器。

进入之后先在main函数处设置一个断点,再run一下,使用disassemble指令获取汇编代码,用i(info) r(registers)指令查看各寄存器的值:

技术分享

技术分享

 

 

技术分享

主函数的栈基址为 0xffffcf98

x(examine)指令查看内存地址中的值,%esp:0,%ebp:0

技术分享

技术分享

call指令将下一条指令的地址入栈,此时%esp,%ebp和堆栈的值为:

技术分享

将上一个函数的基址入栈,从当前%esp开始作为新基址:

技术分享

先为传参做准备:

技术分享

实参的计算在%eax中进行:

技术分享

f函数的汇编代码:

技术分享

实参入栈:

技术分享

call指令将下一条指令的地址入栈:

技术分享

技术分享

技术分享

技术分享

计算short+int:

技术分享

pop %ebp指令将栈顶弹到%ebp中,同时%esp增加4字节:

技术分享

ret指令将栈顶弹给%eip

技术分享

因为函数f修改了%esp,所以用leave指令恢复。leave指令先将%esp对其到%ebp,然后把栈顶弹给%ebp

技术分享

技术分享

技术分享

技术分享

主函数汇编代码:

技术分享

技术分享

 

GDB调试汇编堆栈过程分析

标签:产生   color   oschina   alt   osc   reg   tree   int   调试   

原文地址:http://www.cnblogs.com/nizaikanwoma/p/6130045.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!