GDB调试汇编分析

Posted 2020-08-22

GDB调试汇编分析

代码

• 本次实践我参照了许多先做了的同学的博客，有卢肖明，高其，张梓靖同学。代码借用的是卢肖明同学的代码进行调试运行。

  GCC编译

• 使用gcc -g gdbtest.c -o gdbtest -m32命令在64位的机器上产生32位汇编代码

• 在使用gdb进行调试运行时，有cgdb和gdb两种工具，我建议大家使用张梓靖同学使用的cgdb工具，因为使用时可以随时看到自己的源代码，看到我们的断点在哪里，每一步返回值到了哪行，更加直观。

分析过程

• 使用b main指令在main函数处设置断点，然后，使用r指令运行代码，使用disassemble指令获取汇编代码
  

• 使用display /i $pc（结合display命令和寄存器/pc内部变量）指令进行设置
  

• 可见此时主函数的栈基址为0xffffd068，用x(examine)指令查看内存地址中的值，但目前%esp所指堆栈内容为0，%ebp所指内容也为0
• 用i r指令查看各寄存器的值
• 依次如下指令调试汇编代码，并查看%esp、%ebp和堆栈内容：
• 1、使用si指令单步跟踪一条机器指令
• 2、使用i r指令查看各寄存器的值（在这里要看%eip、%eax、%esp和%ebp）
• 3、使用x/na %esp对应的值指令查看堆栈变化

• 将上一个函数的基址入栈，从当前%esp开始作为新基址：
  

• call指令将下一条指令的地址入栈，此时%esp,%ebp和堆栈的值为：
  

• 实参准备入栈：
  

• 实参的计算在%eax中进行：

• 将栈中的数据push
  

•   push后寄存器中的值发生转变。

• 函数f修改了%esp，用leave指令恢复。
  

• ret结束main函数
  

总结反思

• 这次学习让我对于gdb有了更加深刻地认识，设置断点是我们在进行编写代码时在整体编译没有问题，但是却无法得到我们想要的结果时所进行分段纠错步骤，这次的实践让我对于堆栈变化了有了更加深刻的理解，在使用终端三件工具编程时，没有编程软件上自带写好我们拿来就用的断点设置按钮，之后若是遇到这样的问题我们只能自己动手去做，所以说这次的实践又是我们掌握的一件有力的linux中C语言编程工具。

gdb调试分析汇总表