so true

          心懷未來,開創未來!
          隨筆 - 160, 文章 - 0, 評論 - 40, 引用 - 0
          數據加載中……

          看懂objdump的at&t匯編

          我們通過objdump得到的匯編都是AT&T格式的匯編,所以看起來有些不習慣,
          objdump -S -l -j .text -d t218
          如果想看intel格式的匯編,可以使用:objdump -S -l -j .text -d -Mintel t218

          objdump:http://zhwen.org/?p=articles/gnutools
          標志位:http://apps.hi.baidu.com/share/detail/15615599
          跳轉指令:http://200830740306.javaeye.com/blog/645018
          寄存器說明:http://sourceware.org/binutils/docs-2.21/as/i386_002dRegs.html#i386_002dRegs
          尋址方式:http://wwwcsif.cs.ucdavis.edu/~davis/50/att-syntax.htm
          at&t匯編:
          《Programming Ground Up》的Appendix B (url: http://webster.cs.ucr.edu/AsmTools/Gas/ProgrammingGroundUp.pdf)
          http://en.wikibooks.org/wiki/X86_Assembly/GAS_Syntax
          http://www.sig9.com/articles/att-syntax
          http://blog.csdn.net/chenyu424242/archive/2007/09/23/1797334.aspx
          http://hi.baidu.com/yanyulou/blog/item/2698c1fd5d07dc40d6887d04.html

          intel的匯編格式是從右向左,例如 mov    edx,0x80485a7
          esp用于指示棧空間的棧頂,push會減少esp的值,pop會增加esp的值;
          ebp通常先從esp賦值,然后用于操縱棧上的操作數。
          je和jz是等同的,jne和jnz是等同的,如果檢測一個數是否為0,經常會這么用:
          test eax,eax
          je 0x234af23
          al,ah,ax,eax,rax依次為:最低位byte;次低位byte,低2位bytes,低4位bytes,8位bytes
          movzx  eax,BYTE PTR [rax+0x10],movzx用于將寬度窄的數值放到寬度大的寄存器里,寬度大的寄存器中的高位會被0填充

          http://blog.csdn.net/xuzhina/article/details/45178305   記錄了一次完整的調試匯編過程

          posted on 2011-03-22 14:54 so true 閱讀(1314) 評論(0)  編輯  收藏


          只有注冊用戶登錄后才能發表評論。


          網站導航:
           
          主站蜘蛛池模板: 景宁| 伊吾县| 长乐市| 延津县| 云南省| 贵定县| 蒙自县| 定安县| 湘乡市| 崇明县| 灵寿县| 怀远县| 文安县| 米林县| 竹山县| 巴楚县| 原阳县| 佛教| 桐柏县| 刚察县| 嘉善县| 江安县| 太湖县| 郴州市| 阆中市| 九龙城区| 顺昌县| 谢通门县| 兰州市| 邢台县| 罗城| 桓仁| 新宾| 榆中县| 南江县| 舞钢市| 东台市| 广昌县| 手机| 永福县| 绥中县|