日本一区二区不卡久久入口,久久不卡一区二区三区

Linux環(huán)境下的堆棧

心不留意外塵 >《debug》

2016.05.18

關(guān)注

http://blog.csdn.net/unix21/article/details/8498109

2013

完整的調(diào)試過程，跟蹤堆棧變化，32位下。

注意64位和此不同。

a.c代碼：

#include <stdio.h>   int main()  {      AFunc(5,6);    return 0;}  int BFunc(int i,int j){	int m = 1;	int n = 2;	m = i;	n = j; 	return m;}       int AFunc(int i,int j){    int m = 3;    int n = 4;         m = i;    n = j;    BFunc(m,n);    return 8;}

編譯加上調(diào)試信息

#gcc -g -o a a.c

要調(diào)試C程序，在編譯時(shí)，必須要把調(diào)試信息加到可執(zhí)行文件中。使用編譯器（cc/gcc/g++）的 -g 參數(shù)可以做到這一點(diǎn)。如：

> cc -g hello.c -o hello
> g++ -g hello.cpp -o hello

如果沒有-g，你將看不見程序的函數(shù)名、變量名，所代替的全是運(yùn)行時(shí)的內(nèi)存地址。

啟動(dòng)gdb

#gdb a

增加斷點(diǎn)

#break *main

運(yùn)行

#run

步入

#s 進(jìn)入的單步執(zhí)行

如果已經(jīng)進(jìn)入了某函數(shù)，而想退出該函數(shù)返回到它的調(diào)用函數(shù)中，可使用命令finish
#finsh

#n 不進(jìn)入的單步執(zhí)行

查看數(shù)組的值
有時(shí)候，你需要查看一段連續(xù)的內(nèi)存空間的值。比如數(shù)組的一段，或是動(dòng)態(tài)分配的數(shù)據(jù)的大小。你可以使用GDB的“@”操作符，“@”的左邊是第一個(gè)內(nèi)存的地址的值，“@”的右邊則你你想查看內(nèi)存的長(zhǎng)度。例如，你的程序中有這樣的語句：
int *array = (int *) malloc (len * sizeof (int));
于是，在GDB調(diào)試過程中，你可以以如下命令顯示出這個(gè)動(dòng)態(tài)數(shù)組的取值：
#p *array@len
如果是靜態(tài)數(shù)組的話，可以直接用print數(shù)組名，就可以顯示數(shù)組中所有數(shù)據(jù)的內(nèi)容了。

whatis 命令可以顯示某個(gè)變量的類型
(gdb) whatis p
type = int *

查看匯編

#disas

#bt 查看棧幀

#f 0查看第0幀

#f 1查看第1幀

#f N查看第N幀

之后查看寄存器也會(huì)查看對(duì)應(yīng)的寄存器

#i r

之后也會(huì)查看對(duì)應(yīng)寄存器內(nèi)容

#x/40xw $esp

查看堆棧底

#x/40xw $ebp

--《深入理解計(jì)算機(jī)系統(tǒng)(原書第2版)》

開始

1.main函數(shù)中第1個(gè)s

ebp的內(nèi)容為0

2.main函數(shù)中第2個(gè)s，開始調(diào)用A函數(shù)

很明顯esp和ebp變化了，上一步的ebp地址被pusp到新的ebp的內(nèi)容。

3.進(jìn)入A函數(shù)

顯示ebp入棧；

然后esp指向新的ebp

sub $0x18,%esp即esp減少24個(gè)地址；0xbffff618-18=0xbffff600

第1幀：

第0幀：

ebp依次保存了:

“上一個(gè)ebp的地址 0xbffff638；

“main函數(shù)中調(diào)用完A函數(shù)后的執(zhí)行地址 0x080483b1”；

“上級(jí)函數(shù)傳遞的參數(shù)5保存在ebp的正向地址”；

“上級(jí)函數(shù)傳遞的參數(shù)6保存在ebp的正向地址”

將進(jìn)入AFunc函數(shù)之前的EBP的值入棧保存,這時(shí)候的EBP相當(dāng)于是AFunc上級(jí)函數(shù); 的一個(gè)現(xiàn)場(chǎng)信息,所以需要保存起來,以便于AFunc返回后上級(jí)函數(shù)可以恢復(fù)EBP使其指向其調(diào)用; AFunc之前的堆棧位置(當(dāng)然,這還需要靠恢復(fù)ESP來協(xié)助達(dá)到這一目的)

4.A函數(shù)中int n=4前

0x8(%ebp)的-8個(gè)位置存放3；

0x4(%ebp)的-4個(gè)位置存放4。

注意：這里如果調(diào)用f 0則后面的i r和x/40xw $ebp都是查看該棧幀

5.A函數(shù)m=j前

函數(shù)的局部變量放置在EBP的負(fù)偏移處(Negative; Offset)也就是向低地址方向。

esp在0xbffff618，3和4分別在0xbffff610和0xbffff614。

6.A函數(shù)n=j之前

0x8(ebp)獲取ebp正向地址的值稍后mov到eax寄存器；

然后將eax寄存器中的5移到-0x8(ebp)即ebp的負(fù)地址8

0xbffff610處的3已經(jīng)被替換為5

7.進(jìn)入B函數(shù)之前