linux反彙編旁門左道小技巧一則
我個是我自已在開發過程中發現的一個小技巧。不算什麼牛X的技巧。只是帖出來大家一起欣賞一下而已。權當一道小菜吧。
gdb反彙編調試技巧 在linux下很多時候我們需要反彙編我們的源碼,然後根據所得到的信息(例如相關的寄存器)進一步定位問題所在。這時候我們很多時間用objdump或者直接用gdb。在用gdb的情況下可以對可疑的函數採用disassemble funcname來反彙編對應的funcname函數。但如果在對彙編不是很熟的情況下我們通常不容易將源碼與對應的彙編匹配起來思考。例如:
void main()
{
inta_main=1;
int i = 0x77; //技巧所在
a_main=(int)yaya;
foo();
int j = 0x88; //技巧所在
}
當我們disassemble這個函數時得到的彙編代碼可能比較多,而我們感興趣的只有func2這一段代碼。就可在上下兩段中加入”標識行”。然後在反彙編的彙編代碼中查找標識77、88然後只要看這中間的就OK了。注意千萬不能加優化選項,因為加優化選項這些沒有起實際作用的代碼會被優化掉。另外最好用16進製作標識,因為立即數會以16進制顯示。 在不優化的時候其反彙編的代碼如下:
0x080483d6
0x080483da
0x080483dd
0x080483e0
0x080483e1
0x080483e3
0x080483e4
0x080483e7
0x080483ee
0x080483f5
0x080483fc
0x08048401
0x08048408
0x0804840b
0x0804840c
0x0804840d
0x08048410
我們只需要查看紅色字符中的代碼段就OK了。