反汇编2

反汇编2
通过i r查看寄存器
反汇编2
可见此时主函数的栈基址为0xffffd1e8,用x指令查看内存地址中的值
结合display命令和寄存器或pc内部变量,做如下设置:display /i $pc,这样在每次执行下一条汇编语句时,都会显示出当前执行的语句。

下面展示 esp ebp 寄存器 和 堆栈内容 变化

反汇编2
call指令将下一条指令的地址入栈,此时%esp,%ebp和堆栈的值为:
反汇编2
将上一个函数的基址入栈,从当前%esp开始作为新基址:

反汇编2
为传参做准备:
反汇编2

此时可以看到ebp寄存器发生变化,进入到f函数中。

进入f函数:
反汇编2

实参入栈及f函数的汇编代码:
反汇编2
向g函数传参:
反汇编2
进入g函数:

反汇编2

回归并运算,数值计算发生在 eax 寄存器

反汇编2
反汇编2

最终结果:
反汇编2
f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况:

上一篇:考试二级C++辅导(四)


下一篇:GS安全编译选项原理分析