c - 如何计算存储的EIP地址

正如标题所说，我正在尝试获取帧中存储的 EIP 的地址。
对于这个简单的程序:

func1(int a, int b)
{
        int x = 1;
}

int main(void)
{
        func1(1,2);
}

我的 gdb 反汇编是:

(gdb) disassemble main
Dump of assembler code for function main:
0x08048430 <main+0>:    push   %ebp
0x08048431 <main+1>:    mov    %esp,%ebp
0x08048433 <main+3>:    sub    $0x8,%esp
0x08048436 <main+6>:    add    $0xfffffff8,%esp
0x08048439 <main+9>:    push   $0x2
0x0804843b <main+11>:   push   $0x1
0x0804843d <main+13>:   call   0x8048410 <func1>
0x08048442 <main+18>:   add    $0x10,%esp
0x08048445 <main+21>:   mov    %ebp,%esp
0x08048447 <main+23>:   pop    %ebp
0x08048448 <main+24>:   ret
End of assembler dump.

从 GDB 打印的堆栈帧:

(gdb) info frame
Stack level 0, frame at 0xffbfdda0:
 eip = 0x8048416 in func1 (t.c:3); saved eip 0x8048442
 called by frame at 0xffbfddc0
 source language c.
 Arglist at 0xffbfdd98, args: a=1, b=2
 Locals at 0xffbfdd98, Previous frame's sp is 0xffbfdda0
 Saved registers:
  ebp at 0xffbfdd98, eip at 0xffbfdd9c

info frame 不提供保存eip 的地址，它只显示保存eip 的值。

我在 func1 上设置了一个断点，然后打印了帧信息。保存的EIP值为0x8048442，对应反汇编中的。我很困惑，如何计算EIP(0x8048442)所在的地址？

我检查了地址 0x8048412(0x8048416 - 4)，但它不包含保存的 EIP 地址。

最佳答案

您需要检查 arg 列表之前的区域。它告诉你: eip at 0xffbfdd9c 。

此地址位于 arg 列表 - 0xffbfdd98 之前的 4 个字节。请记住，列表会向下增长，因此“x 之前的 4 个字节”表示“x+4”。
saved eip 0x8048442 信息是关于 EIP 指向哪里的，它在文本部分，而不是在堆栈中。

关于c - 如何计算存储的EIP地址，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/16847979/