20145202马超GDB调试汇编堆栈过程分析

  • esc :w保存,:wq保存并退出
  • x:删除错误的单个字母
  • dw:删除整个单词
  • gcc hello.c -o hello:运行hello.c
  • gcc -g hello.c -o hello:用来调试
  • gcc -E hello.c -o hello.i:编译
  • gcc -S hello.i -o hello.s:cpp到ccl,c语言到汇编
  • gcc -c hello.s -o hello.o:ccl到as,汇编语言到机器码
  • file hello.c:查看hello文件
  • od hello.o:
  • 断点:函数断点,临时断点,b 行号,条件断点

    代码的学习

    20145202马超GDB调试汇编堆栈过程分析-LMLPHP
    gcc -g haha.c -o haha -m32
    gbd haha

  • frame 打印出的信息:栈的层编号,当前的函数名,函数参数值,函数所在文件及行号,函数执行到的语句。
  • info frame 打印出的信息:函数地址,调用函数的地址,被调用函数的地址,目前的函数是由什么样的程序语言写成的、函数参数地址及值、局部变量的地址等等。
    20145202马超GDB调试汇编堆栈过程分析-LMLPHP
  • 输入命令 disassemble ,显示出该代码(main())的汇编形式
    20145202马超GDB调试汇编堆栈过程分析-LMLPHP

  • info registers ,显示当前(main()处)寄存器值
    20145202马超GDB调试汇编堆栈过程分析-LMLPHP

  • 使用 s 单步运行程序
    20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

  • 使用 up down ,跳转不同堆栈,查询其中的堆栈简要信息
    20145202马超GDB调试汇编堆栈过程分析-LMLPHP

  • 该代码中,共存在过3个堆栈,对每个堆栈查询其详细信息,观察堆栈变化:
  • 由 main() 函数形成的堆zhan:
    20145202马超GDB调试汇编堆栈过程分析-LMLPHP

  • 由 f1 函数形成的堆栈:
    20145202马超GDB调试汇编堆栈过程分析-LMLPHP

  • 由 g1 函数形成的堆栈:
    20145202马超GDB调试汇编堆栈过程分析-LMLPHP

汇编调试

  • 1.b main(设置断点)
  • 2.r(run) 运行
  • 3.n(next),s(step)优先使用next,如果单行出错了再用step进到里面进行调试
  • 4.quit

  • until:跳过一个大循环
  • tb 14:14行驶临时断点
  • b 12 if i==5000:12行设置了一个条件断点并且在i=5000时停下来。
  • disp j:j的值每变化一次就会打印一次j
  • finish:当使用s进入到一个循环里后再使用finsih就可以直接执行完这个循环。

  • (gdb)p/x i:打印变量名为 i 的十六进制值
  • (gdb) display /3i $pc:这是一种设置,设置好了调试过程中每一步都回显一次,这里是一次显示 3 行,3 在这里是指一次显示几行,不输入,缺省为1
  • (e)xamine:功能和display差不太多,区别就是display是一种设置,每次跳命令显示一次,x是主动显示:x/
  • main 、f1、 g13个函数所对应的汇编代码:

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

  • 设置display ,每一步显示一行代码,查看当前 main() 断点处初始的寄存器值(主要观察%eax,%ebx,%esp,%eip)

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

  • printf("%d\n,f1(1)+6);,转到fi函数地址处:

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

  • int f1(int x){,建立f1函数的堆栈,保存数据,更新信息,return g1(x),保存f1函数的数据,之后跳转到g1函数的地址,int g1(int x),建立g1函数的堆栈,保存数据,更新信息,return x+5;,进行计算,},销毁g1函数的堆栈,并且回到从f1函数跳出来的下一条指令,},销毁f1函数的堆栈,并且回到从main函数跳出来的下一条指令,printf("%d\n,f1(1)+6);,进行运算。
    20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

代码托管

http://git.oschina.net/tuolemi/haha

学习进度条

20145202马超GDB调试汇编堆栈过程分析-LMLPHP

05-11 15:39
查看更多