教材学习内容总结
这是我的C源文件：
使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编，然后使用gdb example指令进入gdb调试器：
进入之后先在main函数处设置一个断点，再run一下，使用disassemble指令获取汇编代码，用i(info) r(registers)指令查看各寄存器的值：
可见此时主函数的栈基址为0xffffd008
首先，结合display命令和寄存器或pc内部变量，做如下设置：display /i $pc，这样在每次执行下一条汇编语句时，都会显示出当前执行的语句。下面展示每一步时%esp、%ebp和堆栈内容的变化：
call指令将下一条指令的地址入栈，此时%esp,%ebp和堆栈的值为：
将上一个函数的基址入栈，从当前%esp开始作为新基址：
先为传参做准备：
实参的计算在%eax中进行：
f函数的汇编代码：
实参入栈：
call指令将下一条指令的地址入栈：
计算short+int：
pop %ebp指令将栈顶弹到%ebp中，同时%esp增加4字节：
ret指令将栈顶弹给%eip：
因为函数f修改了%esp，所以用leave指令恢复。leave指令先将%esp对其到%ebp，然后把栈顶弹给%ebp：
主函数汇编代码：
代码调试中的问题和解决过程
使用-m32指令时报错
用命令sudo apt-get install libc6-dev-i386
| 指令 | %esp | %ebp | 堆栈 |
|---|---|---|---|
| push $0x8 | 0xffffd068 | 0xffffd068 | 0x0 |
| call 0x80483ef |
0xffffd064 | 0xffffd068 | 0x8 0x0 |
| push %ebp | 0xffffd060 | 0xffffd068 | 0x8048412 0x8 0x0 |
| mov %esp,%ebp | 0xffffd05c | 0xffffd068 | 0xffffd068 0x8048412 0x8 0x0 |
| mov 0x804a01c,%edx | 0xffffd05c | 0xffffd05c | 0xffffd068 0x8048412 0x8 0x0 |
| call 0x80483db |
0xffffd058 | 0xffffd05c | 0xa 0xffffd068 0x8048412 0x8 0x0 |
| push %ebp | 0xffffd054 | 0xffffd05c | 0x8048403 0xa 0xffffd068 0x8048412 0x8 0x0 |
| mov %esp,%ebp | 0xffffd050 | 0xffffd05c | 0xffffd05c 0x8048403 0xa 0xffffd068 0x8048412 0x8 0x0 |
| movzwl 0x804a018,%eax | 0xffffd050 | 0xffffd050 | 0xffffd05c 0x8048403 0xa 0xffffd068 0x8048412 0x8 0x0 |
| ret | 0xffffd054 | 0xffffd05c | 0x8048403 0xa 0xffffd068 0x8048412 0x8 0x0 |
| leave | 0xffffd05c | 0xffffd05c | 0xffffd068 0x8048412 0x8 0x0 |
| ret | 0xffffd060 | 0xffffd068 | 0x8048412 0x8 0x0 |
| add $0x4,%esp | 0xffffd064 | 0xffffd068 | 0x8 0x0 |
| mov $0x3,%edx | 0xffffd068 | 0xffffd068 | 0x0 |
| ret |