通过i r查看寄存器
可见此时主函数的栈基址为0xffffd1e8,用x指令查看内存地址中的值
结合display命令和寄存器或pc内部变量,做如下设置:display /i $pc,这样在每次执行下一条汇编语句时,都会显示出当前执行的语句。
下面展示 esp ebp 寄存器 和 堆栈内容 变化
call指令将下一条指令的地址入栈,此时%esp,%ebp和堆栈的值为:
将上一个函数的基址入栈,从当前%esp开始作为新基址:
为传参做准备:
此时可以看到ebp寄存器发生变化,进入到f函数中。
进入f函数:
实参入栈及f函数的汇编代码:
向g函数传参:
进入g函数:
回归并运算,数值计算发生在 eax 寄存器
最终结果:
f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况: