一站式学习C编程(升级版)_265-527.pdfVIP

(gdb)disassemble

0x080483b4+0:

push?p

0x080483b5+1:

mov

?p,°?p

0x080483b7+3:

sub$0x10,?p

moV

0x080483ba+6:0xc(?p),?x

0x080483bd+9:

mov0x8(?p),°?x

0x080483c0+12:

lea(?x,?x,1),?x

0x080483c3+15:

mov?x,-0x4(?p)

0x080483c6+18:

mov-0x4(?p),?x

=0x080483c9+21:leave

0x080483ca+22:

ret

Endofassemblerdump.

(gdb)inforegisters

eax0x55

0x5386962

ecx

edx0x22

2637812

ebx0x283ff4

esp0xbffff3580xbffff358

ebp0xbffff3680xbffff368

esi0x00

edi0x00

eip

eflags0x282[SFIF]

cs0x73115

ss0x7b123

ds0x7b123

es0x7b123

fs0x00

gs0x3351

(gdb)x/12x$esp

0x002843240

0

0xbffff358:0xbffff388

0xbffff368:0xbffff3780x080483e30x000000020

0xbffff378:0xbffff388

0x080483ff

这里又用到几个新的gdb命令：

汇编当前函数，如果disassemble命令后面跟函数名或地址则反汇编指定的函数或地址。

·以前我们讲过step命令可以一行代码一行代码地单步调试，而这里用到的si命令

可以一条指令一条指令地单步调试。

·inforegisters可以显示所有寄存器的当前值。

命令可以查看内存中从0xbffff358地址开始的12个32位数。

在执行程序时，操作系统为进程分配一块栈空间来保存函数栈帧，esp寄存器总是指向

栈顶，在x86平台上这个栈是从高地址向低地址增长的，我们知道每次调用一个函数都要

分配一个栈帧来保存参数和局部变量，现在我们详细分析这些数据在栈空间的布局，根据

gdb的输出结果如图18.1所示：

高地址

bfff388ebp(main)

b:3main

bffff384

a:2函数

bffff380