GDB调试汇编堆栈

分析过程

• C语言源代码

int g(int x)
{
    return x+6;
}
int f(int x)
{
    return g(x+1);
}
int main(void)
{
    return f(5)+1;
}

• 使用gcc -g exp1.c -o exp1 -m32指令在64位机器上产生32位汇编。

  

• 进入gdb调试器。

  

• 在main函数处设置一个断点。

  

• 使用run指令开始运行程序,返回main函数运行的结果。

  

• 使用disassemble指令获取汇编代码。

  

• 使用info registers命令查看各寄存器的值。

  

• 由上图可以看出，帧指针%ebp在0xbffff2e8,栈指针%esp在0xbffff2e4。

• 用x+地址来查看%esp和%ebp的值，此时都为0。

  

• display，设置程序中断后欲显示的数据及其格式。例如，如果希望每次程序中断后可以看到即将被执行的下一条汇编指令，可以使用命令

  display /i $pc

  将5压入栈中，传递参数

  

• call指令将返回地址压入栈中。

  

• f函数汇编代码。

  

• 将栈指针的值压入栈中。

  

• 帧指针指向栈指针所在位置，以此为基址。

  

• 在%eax中计算

  

• 将g函数返回值放入%esp所指地址中

  

• 将6压入栈中，传递参数

  

• 调用g函数，调用call指令将f函数的返回地址压入栈中

  

• g函数汇编代码

  

• 将栈指针的值压入栈中。

  

• 在%eax中计算

  

• pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节

  

• ret将栈顶给%eip

  

• leave使栈做好返回的准备，等价于

movl %ebp,%esp //将%ebp的值给%esp
popl %ebp //将栈顶弹到%ebp中

• ret指令，返回主函数

  

• 主函数汇编代码

  

• 执行leave后，各寄存器值