我了解汇编和C代码。我有下面的C程序,只编译生成Object文件。
#include <stdio.h>
int main()
{
int i = 10;
int j = 22 + i;
return 0;
}
我执行了以下命令
objdump -S myprogram.o
上述命令的输出为:
objdump -S testelf.o
testelf.o: file format elf32-i386
Disassembly of section .text:
00000000 <main>:
#include <stdio.h>
int main()
{
0: 55 push %ebp
1: 89 e5 mov %esp,%ebp
3: 83 ec 10 sub $0x10,%esp
int i = 10;
6: c7 45 f8 0a 00 00 00 movl $0xa,-0x8(%ebp)
int j = 22 + i;
d: 8b 45 f8 mov -0x8(%ebp),%eax
10: 83 c0 16 add $0x16,%eax
13: 89 45 fc mov %eax,-0x4(%ebp)
return 0;
16: b8 00 00 00 00 mov $0x0,%eax
}
1b: c9 leave
1c: c3 ret
助记符命令之前的数字数字是什么意思即"sub"命令前的"83 ec 10"或"movl"命令前的"c7 45 f8 0a 00 00 00"
我使用以下平台来编译此代码:
$ lscpu
Architecture: i686
CPU op-mode(s): 32-bit
Byte Order: Little Endian
CPU(s): 1
On-line CPU(s) list: 0
Thread(s) per core: 1
Core(s) per socket: 1
Socket(s): 1
Vendor ID: GenuineIntel
这些是x86操作码。除了上面评论中列出的参考资料外,这里还有详细的参考资料。
例如,movl $0xa,-0x8(%ebp)
之前的c7 45 f8 0a 00 00 00
是操作码字节的十六进制值。它们告诉CPU将十进制10的立即值(作为4字节值)移动到当前堆栈上的地址中,该地址位于堆栈帧基指针上方8字节处。这就是代码运行时C源代码中的变量i
所在的位置。堆栈顶部的内存地址低于堆栈底部,因此从底部向负方向移动就是向上移动堆栈。
c7 45 f8
操作码表示移动数据并清除EFLAGS寄存器中的算术进位标志。有关更多详细信息,请参阅参考资料。
其余代码为立即值。由于您使用的是小端序系统,因此数字的最低有效字节列在第一位,因此十六进制为0x0a、4字节值为0x0000000a的10位小数存储为0a 00 00 00
。