从汇编看计算机的工作过程

标签：

  本周学习了Linux内核分析第一课，老师通过讲解一个简单的c程序使我了解了计算机（特别是堆栈部分）工作过程。

下面通过一个简单的例子来分析一下：

下面是c程序：

int g(int x)
{
  return x + 6;
}
 
int f(int x)
{
  return g(x);
}
 
int main(void)
{
  return f(5) + 2;
}

使用下面命令反汇编c程序得到汇编程序

gcc –S –o main.s main.c -m32

首先从main函数开始分析，可以发现每个函数中前两步都是将原来的ebp值压栈，并将ebp与esp对齐以为一段新的函数准备堆栈空间。

然后main中将数字5存入了esp中，再调用函数f，call f时会将eip值（call的下一条指令地址）压入栈中。

跳到f函数后也是先将ebp压栈，并对其ebp esp。而后将ebp地址加8的内存空间中的值（ebp指向4 也就是将2中的值5）传给eax.以上其实就是完成了从main函数中将参数5传给

函数f，然后参数5也被存入栈中。继而调用函数g。

g的前3步也是完成了将ebp压栈 ，对齐，将参数传给eax等操作。而后则执行g函数将x+6.至此上面堆栈的左部分分析完毕。

下面执行pop %ebp弹出ebp然后再ret 则让ebp esp恢复成了call g之前的状态，同时eip则指向了第15行也就是leave，

leave起到的作用是将ebp ，esp之间的堆栈空间清除，而后再pop ebp ，ret则跟上面一样，这俩步完成后esp ebp又回到了调用f之前的状态。

程序返回到main中的第23行继续执行。

从上面简单的分析我们可以看出。当我们的计算机运行程序时，程序与数据存储在内存空间之中，计算机根据ip中值按序执行程序。而同时内存中开辟堆栈空间存储各种数据，通过几个常用寄存器的协同工作，数据在内存空间与寄存器中传递来实现数据的运算与存储。同时ip值存储在堆栈中的概念，则让程序可以非顺序的执行。

这种存储程序计算机的运行方式使我们的cpu和内存协同工作，内存存储数据和指令，cpu则进行解析、运算。这样将程序和运算有机的结合在了一起，让现代计算机得以高效的运行。

陈浩 + 原创作品转载请注明出处 + 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000

从汇编看计算机的工作过程

标签：

原文地址：http://www.cnblogs.com/USTC-ch/p/4313560.html