反汇编

1.通过输入gcc -S -o main.s main.c 将下面c程序”week0303学号.c“编译成汇编代码

#include <stdio.h>
int g(int x){
    return x+3;
}
int f(int x){
     int i = 24;
    return g(x)+i;
}
int main(void){
    return f(8)+1;
}

因为编译64位Linux版本32位的二进制文件,需要安装一个库,使用指令sudo apt-get install libc6-dev-i386即可

esp:寄存器存放当前线程的栈顶指针
ebp:寄存器存放当前线程的栈底指针
eip:寄存器存放下一个CPU指令存放的内存地址,当CPU执行完当前的指令后,从EIP寄存器中读取下一条指令的内存地址,然后继续执行。
eax:是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。

2.开始调试






































3.堆栈值

原文地址:https://www.cnblogs.com/pxmxxr/p/15520683.html