反汇编代码分析

C代码：

1. int g(int x)
2. {
3.   return x + 3;
4. }
5.  
6. int f(int x)
7. {
8.   return g(x);
9. }
10.  
11. int main(void)
12. {
13.   return f(8) + 1;
14. }

对应的汇编：

g:
pushl%ebp 			;12.esp-4,[esp的指向放入ebp]
movl %esp, %ebp			;13.ebp指向esp
movl 8(%ebp), %eax	<span style="white-space:pre">	</span>;14.ebp+8指向的内容为8，放入eax中
addl $3, %eax			;15.eax=8+3=11
popl %ebp			;16.<ebp指向esp的地址>;esp+4
ret				;17.eip=leav地址；esp+4
f:
pushl %ebp			;6.esp-4,[esp的指向放入ebp]
movl %esp, %ebp			;7.ebp指向esp
subl $4, %esp			;8.esp-4
movl 8(%ebp), %eax	        ;9.ebp+8指向的内容为8，放入eax中
movl %eax, (%esp)		;10.[8放入esp的指向中]
call g				;11.esp-4,下一条指令[leave地址放入esp的指向中];eip=g标号地址，进入g中运行
leave 				;18.esp指向ebp；<ebp指向esp的地址>;esp+4
ret 				;19.eip=[addl $1, %eax]地址;esp+4
main:
pushl %ebp			;1.esp-4, [esp的指向放入ebp]
movl %esp, %ebp			;2.ebp指向esp
subl$4, %esp 			;3. esp-4
movl $8, (%esp)			;4. [esp的指向放入8]
call f				;5. esp-4,下一条指令[addl $1, %eax地址放入esp的指向中];eip=f标号地址，进入f中运行
addl $1, %eax			;20.eax=11+1=12
leave 				;21.esp指向ebp;<ebp指向esp的地址>;esp+4
ret 				;22.eip指向main函数下一条指令;esp+4

参考课程：《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000