20145223《信息安全系统设计基础》 GDB调试汇编堆栈过程分析
分析的c语言源码
生成汇编代码——命令：gcc -g example.c -o example -m32
进入gdb调试，先在main函数处设置一个断点，再run一下，使用disassemble指令获取汇编代码：
通过info registers查看使用的寄存器:
此时主函数的栈基址为0xffffd038，用x(examine)指令查看内存地址中的值，目前%esp所指堆栈内容为0，%ebp所指内容也为0：
Step6：使用display /i $pc可查看当前执行的汇编代码，通过e(x)amine /nfu可查看寄存器的地址以及栈中的值
过程：
·第一步：
·push 0x2:
·call将下一条指令的所在地址（即当时程序计数器PC的内容）入栈：
·push %ebp：
·mov %esp,%ebp：
·pushl 0x8(%ebp)：
·call指令将下一条指令的地址入栈：
·push %ebp：
·mov %esp,%ebp：
·mov 0x8(%ebp),%eax：
·add $0x1,%eax：(计算）
·pop %ebp——将栈顶弹到%ebp中：
·ret_返回g中call的调用位置：
·add $0x4,%esp：
·leave返回准备栈:
·ret：
·add $0x4,%esp：
·add $0x3,%eax：
%eip,%ebp,%esp,%eax的值和堆栈的变化情况
| 序号 | 汇编代码 | %eip | %ebp | %esp | %eax | 堆帧 |
|---|---|---|---|---|---|---|
| 1 | 0x80483f9 | 0xffffd038 | 0xffffd038 | 0xf7fb7dbs | 0x0 | |
| 2 | push $0x2 | 0x80483fb | 0xffffd038 | 0xffffd034 | 0xf7fb7dbc | 0x2 |
| 3 | call | 0x80483e6 | 0xffffd038 | 0xffffd030 | 0xf7fbdbc | 0xffffd034 0x2 |
| 4 | push %ebp | 0x80483e7 | 0xffffd038 | 0xffffd02c | 0xf7fb7dbc | 0xffffd038 0x8048400 0x2 |
| 5 | mov %esp,%ebp | 0x80483e9 | 0xffffd02c | 0xffffd02c | 0xf7fb7dbc | 0xffffd038 0x8048400 0x2 |
| 6 | pushl 0x8(%ebp) | 0x80483ec | 0xffffd02c | 0xffffd028 | 0xf7fb7dbc | 0x2 0xffffd038 0x8048400 0xffffd034 0x2 |
| 6 | call | 0x80483db | 0xffffd02c | 0xffffd024 | 0xf7fb7dbc | 0x80483f1 0x2 0xffffd038 0x8048400 0xffffd034 0x2 |
| 7 | push %ebp | 0x80483dc | 0xffffd02c | 0xffffd020 | 0xf7fb7dbc | 0xffffd02c 0x80483f1 0x2 0xffffd038 0xffffd030 0x8048400 0x2 |
| 8 | mov %esp,%ebp | 0x80483de | 0xffffd020 | 0xffffd020 | 0xf7fb7dbc | 0xffffd020 0xffffd02c 0x80483f1 0x2 0xffffd038 0xffffd030 0x8048400 0x2 |
| 9 | mov 0x8(%ebp),%eax | 0x80483e1 | 0xffffd020 | 0xffffd020 | 0x2 | 0xffffd020 0xffffd02c 0x80483f1 0x2 0xffffd038 0xffffd030 0x8048400 0x2 |
| 10 | add $0x1,%eax | 0x80483e4 | 0xffffd020 | 0xffffd020 | 0x3 | 0xffffd020 0xffffd02c 0x80483f1 0x2 0xffffd038 0xffffd030 0x8048400 0x2 |
| 11 | pop %ebp | 0x80483e5 | 0xffffd02c | 0xffffd024 | 0x3 | 0xffffd024 0x80483f1 0x2 0xffffd038 0x8048400 0xffffd034 0x2 |
| 12 | ret | 0x80483f1 | 0xffffd02c | 0xffffd028 | 0x3 | 0xffffd028 0x2 0xffffd038 0x80448400 0x2 |
| 13 | add $0x4,%esp | 0x80483f4 | 0xffffd02c | 0xffffd02c | 0x3 | 0xffffd02c 0xfffd038 0x8048400 0x2 |
| 14 | leave | 0x80483f5 | 0xffffd038 | 0xffffd038 | 0x3 | 0xffffd030 0x8048400 0x2 |
| 15 | ret | 0x8048400 | 0xffffd038 | 0xffffd034 | 0x3 | 0x2 |
| 16 | add $0x4,%esp | 0x8048403 | 0xffffd038 | 0xffffd038 | 0x3 | 0x0 |
| 15 | add $0x3,5eax | 0x8048406 | 0xffffd038 | 0xffffd038 | 0x6 | 0x0 |