實(shí)驗(yàn)者：江軍

云課堂ID：fuchen1994

郵件：1334135292@qq.com

實(shí)驗(yàn)要求:

1）實(shí)驗(yàn)部分（以下命令為實(shí)驗(yàn)樓64位Linux虛擬機(jī)環(huán)境下適用，32位Linux環(huán)境可能會(huì)稍有不同） 使用

gcc–S –o main.s main.c -m32

命令編譯成匯編代碼

2）根據(jù)本周所學(xué)知識(shí)分析匯編代碼的工作過(guò)程，撰寫一篇署名博客，并在博客文章中注明“真實(shí)姓名（與最后申請(qǐng)證書的姓名務(wù)必一致）?

原創(chuàng)作品轉(zhuǎn)載請(qǐng)注明出處 + 《Linux內(nèi)核分析》MOOC課程http://mooc.study.163.com/course/USTC-1000029000 ”，博客內(nèi)容的具體要求如下：

反匯編后的代碼如下：

需要去除不相干部分

忘記改數(shù)據(jù)，故以系統(tǒng)時(shí)間為證

匯編代碼分析：

1.ebp指向棧頂，esp指向棧底

1

2.從main開(kāi)始，pushl %ebp 表示把ebp中的內(nèi)容放入第一個(gè)棧空間。因?yàn)闂Ｊ菑拇蟮叫?，所以esp會(huì)向下移動(dòng)4個(gè)字節(jié)。

2

3.movl %esp %ebp 是把ebp的內(nèi)容變成esp，就是把ebp指向ESP的位置

3

4.subl $4 %esp 是把esp減去4個(gè)字節(jié)，就是把ESP指向下一個(gè)棧

4

5.movl $8 (%esp) 把8放入esp指向的當(dāng)前位置

5

6.call f ?分解為 pushl eip ? movl f eip ?意思就是在執(zhí)行call命令時(shí)，將f放入eip中，這樣執(zhí)行的就是f,而不是eip偏移的下一個(gè)位置了。但是0x004中的eip保存的是原來(lái)指向的下一條指令.

6

7.開(kāi)始執(zhí)行f函數(shù)中的代碼第一句：pushl ?%ebp ?因?yàn)閑bp指向的是0x002

7

8.movl %esp %ebp

8

9.subl $4 %esp

9

10.movl 8(%ebp) %eax 變址尋址，所以eax = 8;

11.movl %eax (%esp) 就是將eax賦值給esp的值

11

12. call g 類似于上面的call f,就是先pushl eip ,然后movl g eip;

12

13.pushl %ebp

13

14.movl %esp %ebp

14

15.movl 8(%ebp) %eax ?eax = 8;

16.addl $3 %eax ?eax = 8 + 3 = 11;

17.popl %ebp ?相當(dāng)于把esp中的值賦給ebp,并將esp-4.這時(shí)，ebp指向的地址是0x005

17

18.ret 指的pop %eip 就是把esp的值賦給eip，并將esp-4，eip(0x007)指向的是f中的leave。

18

19.leave 是指movl %ebp %esp ,popl %ebp;

19

20.ret ?popl %eip ?這個(gè)eip指的是main中的addl $1 %eax ,所以eax = 11+1 = 12;

20

21.leave ?movl %ebp %esp,popl %ebp

21

知識(shí)總結(jié)：

pushl : ?1.subl $4 %esp ? ? 2. movl %ebp %esp

popl %ebp: 1.movl %esp %ebp 2.addl $4 %esp

leave : ?movl %ebp %esp; ?popl %ebp;

enter : pushl %ebp ; movl %esp %ebp;

ret: popl %eip;

總結(jié)：

從這個(gè)實(shí)驗(yàn)可以發(fā)現(xiàn)，存儲(chǔ)式計(jì)算機(jī)中的運(yùn)行過(guò)程離不開(kāi)存儲(chǔ)程序和程序控制。程序中的每一條語(yǔ)句都會(huì)編譯成匯編代碼，每一條指令都明確了計(jì)算機(jī)從哪里取值，進(jìn)行什么操作，然后送到什么地址等等。

計(jì)算機(jī)是一步步地取出明確的指令，然后一步步執(zhí)行，最后輸出運(yùn)行的結(jié)果。