目录
1. 基本实验工具的使用
1.1GCC
在IA-32+LINUX平台
在IA-32+LINUX平台上,编译,调试和运行C语言
-
为了把C语言源程序编译成IA-32机器指令,X86-64位计算机系统需要先运行下列命令:
sudo apt-get install build-essential module-assistant sudo apt-get install gcc-multilib g++-multilib
基本的GCC 命令
-
-E:翻译带#的文件,将头文件内容生成到源文件中。 -
-S:生成汇编文件。 -
-C:生成链接文件,就是组装的模块。

-
gcc -E hello.c -o hello.i gcc -S hello.i -o hello.s gcc -C hello.s -o hello.o gcc hello.o -o hello
一些其他选项
gcc -O0 -m32 -g hello.c -o hello
-O0: 不用编译优化-m32:编译成x86-32位的指令-g:带调试信息
1.2objdump
- 作用:反汇编二进制的目标文件
objdump -S gdbtest.o > gdbtesto.txt
objdump -S gdbtest > gdbtest.txt
-s:在反汇编后的内容中添加源代码


1.3gdb
启动gdb 调试工具
启动gdb 调试工具,加载要被调试的可执行文件
# 启动方式1:gdb [可执行文件名]
gdb gdbtest
# 启动方式2:1.gdb 2.file [可执行文件名]
gdb
file gdbtest
# 查看源代码
l
设置断点
# 在 main 函数的入口处设置断点
break main # 或者 b main
# 在源程序 gdbtest.c 的第 3 行处设置断点
break gdbtest.c:3
启动程序运行
# 启动程序运行,程序会在断点处停下
run # 或者 r
查看程序运行时的当前状态
-
程序的当前断点位置
eip寄存器:保存一下条要执行的指令的地址# i r:显示所有寄存器的内容 # i r eip: 只显示寄存器 eip 的内容,64位是rip i r eip -
通用寄存器内容
i r eax ebx ecx edx #(或i r) 显示通用寄存器内容 -
查看变量的地址
p &a # 查看a的地址 -
存储器单元内容
x/8xb 0xffffd2bc x/2xw 0xffffd2bc 各部分含义解释:
语句含义:
-
-
栈帧信息
说明: IA-32用栈来支持过程的嵌套调用,过程的入口参数、返回地址,被保存寄存器的值、被调用过程中的非静态局部变量等都会被保存在栈中。
栈帧:系统为每个执行的过程分配一个栈空间。类似于游泳池储物柜的申请和返还

当前栈帧范围:
i r esp ebp # esp栈顶指针、ebp 栈底指针当前栈帧字节数:
y = R[ebp] - R[esp] + 4举例:

显示当前栈帧内容:
x/yxb $esp # y: R[ebp]-R[esp]+4的值, 栈帧起始地址是esp指向的单元地址; x/zxw $esp # z=y/4, 显示从esp指向的地址开始。
继续执行下一条指令或语句
si # 执行一条机器指令
s # 执行一条C语句
退出
quit
------------恢复内容结束------------






