反汇编测试反汇编测试

反汇编测试任务详情

1 通过输入gcc -S -o main.s main.c 将下面c程序”week0303学号.c“编译成汇编代码 int g(int x){ return x+3; } int f(int x){ int i = 学号后两位； return g(x)+i; } int main(void){ return f(8)+1; }2. 参考http://www.cnblogs.com/lxm20145215----/p/5982554.html，使用gdb跟踪汇编代码，在纸上画出f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况。提交照片，要有学号信息。

完成过程 1.编译情况

文章图片

2.发现在树莓派arm64架构下无法完成，便转到kali上做了。

文章图片

使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编，然后使用gdb example指令进入gdb调试器：

文章图片

进入之后先在main函数处设置一个断点，再run一下，使用disassemble指令获取汇编代码，用i(info) r(registers)指令查看各寄存器的值：

文章图片

用x mian查看主函数的内存地址：
首先，结合display命令和寄存器或pc内部变量，做如下设置：display /i $pc，这样在每次执行下一条汇编语句时，都会显示出当前执行的语句。

文章图片

call指令将下一条指令的地址入栈，此时%esp，%ebp和堆栈的值为：

文章图片

将上一个函数的基址入栈，从当前%esp开始作为新基址：

文章图片

先为传参做准备：

文章图片

f函数的汇编代码：

文章图片

实参入栈：

文章图片

主函数汇编代码：

文章图片

知识点跟着博客做完整个人还是很晕，于是想梳理一下知识点。
1.寄存器参考博客：https://www.cnblogs.com/lihaozy/archive/2011/08/01/2124315.html
（1）ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。
（2）EBP：基址指针寄存器(extended base pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。
（3）Eax用来保存所有API函数的返回值。
（4）寄存器AX和AL通常称为累加器(Accumulator)，用累加器进行的操作可能需要更少时间。累加器可用于乘、除、输入/输出等操作，它们的使用频率很高；
（5）寄存器BX称为基地址寄存器(Base Register)。它可作为存储器指针来使用；
（6）寄存器CX称为计数寄存器(Count Register)。在循环和字符串操作时，要用它来控制循环次数；在位操作中，当移多位时，要用CL来指明移位的位数；
（7）寄存器DX称为数据寄存器(Data Register)。在进行乘、除运算时，它可作为默认的操作数参与运算，也可用于存放I/O的端口地址。
（8）寄存器ESI、EDI、SI和DI称为变址寄存器(Index Register)，它们主要用于存放存储单元在段内的偏移量，用它们可实现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便。变址寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。它们可作一般的存储器指针使用。在字符串操作指令的执行过程中，对它们有特定的要求，而且还具有特殊的功能。
2.gdb指令参考博客：https://blog.csdn.net/moonsheep_liu/article/details/39099969
3.学习汇编语言参考博客：https://www.ruanyifeng.com/blog/2018/01/assembly-language-primer.html
重新尝试反汇编试图理解反汇编
1.首先在main函数设置断点 b main
2.使用display设置显示内容。