第四周汇编2课堂测试画的图抽象且不完整，这里做一下补充。
（1）源代码：
int g(int x){
return x+3;
}
int f(int x){
int i=2；
return g(x)+i;
}
int main(void){
return f(8)+1;
}
（2）汇编代码：
g:
pushl %ebp
movl %esp, %ebp
movl 8(%ebp), %eax
addl $3, %eax
popl %ebp
ret
f:
pushl %ebp
movl %esp, %ebp
subl $16, %esp
movl $2, -4(%ebp)
pushl 8(%ebp)
call g
addl $4, %esp
movl %eax, %edx
movl -4(%ebp), %eax
addl %edx, %eax
leave
ret
main:
pushl %ebp
movl %esp, %ebp
pushl $8
call f
addl $4, %esp
addl $1, %eax
leave
ret
（3）调试
disassemble可以看到main函数的汇编代码，用i r(info registers)查看各寄存器的值。display /i $pc可以使每次执行下一条汇编语句时都会显示出当前执行的语句。
单步执行pushl $8，esp减4从0xbffff118变为0xbffff114。用 x $esp查看esp所指位置所存放的值，可以看到是push进去的8。
单步执行call f，esp减4从0xbffff114变为0xbffff110，ebp不变依然是0xbffff118。用 x $esp查看esp所指位置所存放的值，0x08048411应该是call f的下一句地址。
单步执行了pushl %ebp，esp减4从0xbffff110变为0xbffff10c。用 x $esp查看esp所指位置所存放的值，0xbffff118是push进去的ebp的值。
执行 movl %esp, %ebp和subl$16, %esp后，ebp为0xbffff10c，esp为0xbffff0fc。下一句movl $2, -4(%ebp)是将立即数放到ebp减4的位置，可以通过x/8x $esp查看esp向上8个字节的所有位置所放的值（当然也可以查看ebp）：
可以看到0xbffff108中放的值为“2”。继续执行pushl 8(%ebp)，下一句 call g，将call g的下一句地址0x080483fb压栈。
继续执行到g函数的pop %ebp，可以看到中eax的值变为11，ebp恢复到0xbffff10c。
ret将弹出当初压栈的call g下一句addl $4, %esp的地址eip指向0x080483fb。
（4）堆栈变化
