我有一些由我自己的编译器制作的asm程序,当我想运行它们时,它们最后有一个分段错误。所有指令都按照我想要的方式执行,但执行以段错误结束。
当我尝试使用 gdb 来查看段错误时,它似乎总是出现在以下行:0x11ee90 <_dl_debug_state>按 %ebp>
我什至不知道这条线是什么,首先如何防止它导致段错误。
这是这种程序的示例:
file "test_appel.c"
.text
.globl f
.type f, @function
f:
pushl %ebp
movl %esp, %ebp
subl $16, %esp
movl 8(%ebp), %eax
pushl %eax
movl 12(%ebp), %eax
popl %ecx
imull %ecx, %eax
movl %eax, 16(%ebp)
movl 16(%ebp), %eax
leave
ret
.section .rodata
.LC0:
.string "appel à fonction pour la multiplicationn"
.LC1:
.string "resultat 2 * 3 = %dn"
.text
.globl main
.type main, @function
main:
pushl %ebp
movl %esp, %ebp
andl $-16, %esp
subl $32, %esp
movl $2, %eax
movl %eax, 8(%ebp)
movl $3, %eax
movl %eax, 12(%ebp)
movl 12(%ebp), %eax
movl %eax ,4(%esp)
movl 8(%ebp), %eax
movl %eax ,0(%esp)
call f
movl %eax, 4(%ebp)
movl 4(%esp), %eax
movl (%esp), %ecx
pushl %eax
pushl %ecx
movl $.LC0, %eax
movl %eax, (%esp)
call printf
popl %ecx
popl %eax
movl %eax, 4(%esp)
movl %ecx, (%esp)
movl 4(%esp),%eax
movl (%esp), %ecx
pushl %eax
pushl %ecx
movl 4(%ebp), %eax
movl %eax, %edx
movl %edx, 4(%esp)
movl $.LC1, (%esp)
call printf
popl %ecx
popl %eax
movl %eax, 4(%esp)
movl %ecx, (%esp)
leave
ret
段错误,似乎它总是出现在行:
0x11ee90 <_dl_debug_state> push %ebp>
这只是意味着您已经损坏或耗尽了堆栈。
事实上,您的编译器似乎发出了破坏堆栈的代码。特别是这些说明:
movl %eax, 8(%ebp)
...
movl %eax, 12(%ebp)
调用方(是 libc 的一部分(中的局部变量损坏,因此在 main
返回后看到崩溃也就不足为奇了。
您可能打算发出:movl %eax, -8(%ebp)
和movl %eax, -12(%ebp)
.
when i try to use gdb in order to look at the segfault, it appears that it always occurs at the line : 0x11ee90 <_dl_debug_state> push %ebp>
函数调用基指针 : %ebp
被推到堆栈上时,会发生分段错误。这看起来像是之前发生的堆栈损坏的影响。
您尚未共享来自 GDB 的完整堆栈跟踪,也没有共享地址空间信息。
在 gdb 中,当它出现错误时,会disassemble
以获取更多信息,以及获取所有被调用的函数以达到此目的的bt
。
问题是您正在损坏返回指令。如您所知,ebp + 4 始终包含返回指令地址,控件在执行被调用函数后跳转。在您的情况下,您有这样的陈述:
movl %eax, 4(%ebp)
您正在将"f(("的返回值写入 ebp+4,这会损坏返回指令地址。删除此语句,您将不会得到分段错误。