linux汇编之——(4)最简C代码

来源：互联网发布：mac地址泛洪攻击工具编辑：程序博客网时间：2024/06/02 04:50

在最简代码的基础上进行反汇编看汇编代码

    int main()
    {
      return 0;
    }

  编译该程序，产生二进制文件：
    # gcc test0.c -o test0
# file test0
    test0: ELF 32-bit LSBexecutable 80386 Version 1, dynamically linked, not stripped

    test0是一个ELF格式32位小端(Little Endian)的可执行文件，动态链接并且符号表没有去除。

使用objdump命令

$ objdump -d test

其反汇编代码如下

080483b4 <main>:

80483b4: 55 push %ebp

80483b5: 89 e5 mov %esp,%ebp

80483b7: b8 00 00 00 00 mov $0x0,%eax

80483bc: 5d pop %ebp

80483bd: c3 ret

用gdb进行反编译，disas是disassemble的缩写

(gdb) disas main

Dump of assembler code for function main:

0x080483b4 <+0>: push %ebp ;ebp寄存器内容压栈，即保存调用main函数的上级函数的栈基地址

0x080483b5 <+1>: mov %esp,%ebp ;esp值赋值给ebp,设置main函数的基地址

0x080483b7 <+3>: mov $0x0,%eax ;设置main函数返回值为0

0x080483bc <+8>: pop %ebp ;pop先前栈内的上级函数栈的地址给ebp,即恢复原栈基址

0x080483bd <+9>: ret ;main函数返回，回到上级调用

End of assembler dump.

问题：谁调用了 main函数？

在C语言的层面来看，main函数是一个程序的起始入口点，而实际上，ELF可执行文件的入口点并不是main而是_start。

gdb也可以反汇编_start

(gdb) disas _start

Dump of assembler code for function _start:

0x08048300 <+0>: xor %ebp,%ebp

0x08048302 <+2>: pop %esi

0x08048303 <+3>: mov %esp,%ecx

0x08048305 <+5>: and $0xfffffff0,%esp

0x08048308 <+8>: push %eax

0x08048309<+9>: push %esp

0x0804830a <+10>: push %edx

0x0804830b <+11>: push $0x80483c0

0x08048310 <+16>: push $0x80483d0

0x08048315 <+21>: push %ecx

0x08048316 <+22>: push %esi

0x08048317 <+23>: push $0x80483b4

0x0804831c <+28>: call 0x80482e8 <__libc_start_main@plt>

0x08048321 <+33>: hlt

0x08048322 <+34>: nop

0x08048323 <+35>: nop

0x08048324 <+36>: nop

0x08048325 <+37>: nop

0x08048326 <+38>: nop

0x08048327 <+39>: nop

0x08048328 <+40>: nop

0x08048329 <+41>: nop

问题：为什么用EAX寄存器保存函数返回值？
    实际上IA32并没有规定用哪个寄存器来保存返回值。但如果反汇编Solaris/Linux的二进制文件，就会发现，都用EAX保存函数返回值。
    这不是偶然现象，是操作系统的ABI(Application Binary Interface)来决定的。
    Solaris/Linux操作系统的ABI就是Sytem V ABI。