反汇编2

本文主要是介绍反汇编2，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

通过i r查看寄存器

可见此时主函数的栈基址为0xffffd1e8，用x指令查看内存地址中的值
结合display命令和寄存器或pc内部变量，做如下设置：display /i $pc，这样在每次执行下一条汇编语句时，都会显示出当前执行的语句。

下面展示 esp ebp 寄存器 和 堆栈内容 变化

call指令将下一条指令的地址入栈，此时%esp,%ebp和堆栈的值为：

将上一个函数的基址入栈，从当前%esp开始作为新基址：

为传参做准备：

此时可以看到ebp寄存器发生变化，进入到f函数中。

进入f函数：

实参入栈及f函数的汇编代码：

向g函数传参：

进入g函数：

回归并运算，数值计算发生在 eax 寄存器

最终结果：

f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况：

这篇关于反汇编2的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！