通过汇编一个简单的C程序,分析汇编代码理解计算机是如何工作的

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了通过汇编一个简单的C程序,分析汇编代码理解计算机是如何工作的相关的知识,希望对你有一定的参考价值。

姓名:马启扬  学号:20135234

( *原创作品转载请注明出处*)

( 学习课程:《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 )

实验要求:

实验内容:

(以下命令为实验楼64位Linux虚拟机环境下适用,32位Linux环境可能会稍有不同) 使用gcc –S –o main.s main.c -m32 命令编译成汇编代码,

代码如下(为防止与他人雷同,将代码进行改变):
int g(int x)
{
  return x + 1;
}

int f(int x)
{
  return g(x);
}

int main(void)
{
  return f(6) + 1;
}

实验过程及截图:
1.进入实验楼,进入Code文件夹,
使用vi创建mqy.c文件
技术分享
2.完成代码写入,保存退出
技术分享

3.使用gcc -S -o mqy.s mqy.c -m32 将mqy.c编译成汇编代码mqy.s,并使用
vi打开mqy.s
技术分享
技术分享
4.将以"."开头的行删去,得到干净的汇编代码

技术分享
实验分析:栈的变化 (代码的橘黄下划线代表当前eip执行位置)
1.开始时eip指向19行,ebp esp都在0位置(右边的01234是为了方便分析所设)
技术分享
2.pushl %ebp,将ebp值压栈
技术分享

3.movl %esp,%ebp,将esp值赋给ebp
技术分享
4.subl $4,%esp,将esp向下移一格
技术分享
5.movl $33,(%esp),将33存入此时esp所指的位置
技术分享
6.call f,调用f函数,将eip 24压栈,此时eip指向f函数
技术分享
7.pushl %ebp,将此时ebp值压栈
技术分享
8.
movl %esp,%ebp,将esp值赋给ebp
技术分享
9.subl $4,%esp,esp向下移一格
技术分享
10.movl 8(%ebp),%eax,将ebp向上两格装的值赋给eax
技术分享
11.movl %eax,(%esp),将eax的值赋给esp此时指向的格
技术分享
12.call g,调用g函数,eip 16压栈,此时eip指向g函数
技术分享
13.
pushl %ebp,将此时ebp值压栈
技术分享
14.movl %esp,%ebp,将esp值赋给ebp
技术分享
15.movl 8(%ebp),%eax,将ebp上两格的装的值赋给eax
技术分享
16.addl $5,%eax,给eax加5
技术分享
17.popl %ebp,弹栈,此时ebp赋值为栈中所存的ebp 4,esp缩进退一格
技术分享
18.ret,弹栈,此时eip赋值为栈中所存eip 16,esp缩进一格
技术分享
19.leave(leave指令为如下步骤)
技术分享
故先 movl %ebp,%esp,将ebp赋值给esp
技术分享
然后弹栈,此时ebp指向弹栈的ebp 1,esp缩进一格
技术分享
20.ret,弹栈,此时eip指向弹栈的eip 24.
技术分享
21.addl $1,%eax,将eax加1
技术分享
22.leave操作(
先 movl %ebp,%esp,将ebp赋值给esp
技术分享
然后弹栈,此时ebp指向弹栈的ebp 0,esp缩进一格
技术分享





 

 

以上是关于通过汇编一个简单的C程序,分析汇编代码理解计算机是如何工作的的主要内容,如果未能解决你的问题,请参考以下文章

通过汇编一个简单的C程序,分析汇编代码理解计算机是如何工作的

理解计算机的工作方式——通过汇编一个简单的C程序并分析汇编代码

通过汇编一个简单的C程序,分析汇编代码理解计算机是如何工作的

通过汇编一个简单的C程序,分析汇编代码理解计算机是如何工作的

Linux内核分析第一周-通过分析汇编代码理解计算机是如何工作的

c与汇编