C源代码反汇编（Centos7）

最新推荐文章于 2024-05-12 10:01:45 发布
最新推荐文章于 2024-05-12 10:01:45 发布
阅读量2.1k 收藏
点赞数
分类专栏： Linux 文章标签： Linux C语言 反汇编 Centos7
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/outsanding/article/details/90107771
版权

gcc

执行指令 gcc -v，如果发现找不到gcc 指令，则执行yum install gcc 进行安装.

objdump

执行指令 whereis objdump。就会看见objdump的路径，是Linux默认的指令。

C源代码文件（文件内容如下）

#include <stdio.h>
 
static int add(int a, int b)
{
    return a + b;
}
 
int main(int argc, const char *argv[])
{
    int a = 1;
    int b = 1;
    int c;
	
    c = add(a, b);
    printf(" %d + %d = %d\n", a, b, c);
	
    return c;
}

编译C源代码和生产反汇编文件

编译：gcc -o gcc_objdump objdump.c

反汇编：objdump -l -x -d gcc_objdump > objdump.dmp
在这里插入图片描述

分析
  1. 执行gcc_objdump文件，会得到 1 + 1 = 2； 执行指令是 ./gcc_objdump
  2. gcc_objdump是一个可执行的elf文件。ELF文件由4部分组成，分别是ELF头（ELF header）、程序头表（Program header table）、节（Section）和节头表（Section header table）。实际上，一个文件中不一定包含全部内容，而且他们的位置也未必如同所示这样安排，只有ELF头的位置是固定的，其余各部分的位置、大小等信息由ELF头中的各项值来决定。
  3. objdump.dmp文件可以由vim工具打开，也可以使用EditPlus打开。
objdump.dmp内容如下

gcc_objdump:     file format elf64-x86-64
gcc_objdump
architecture: i386:x86-64, flags 0x00000112:
EXEC_P, HAS_SYMS, D_PAGED
start address 0x0000000000400430

Program Header:
    PHDR off    0x0000000000000040 vaddr 0x0000000000400040 paddr 0x0000000000400040 align 2**3
         filesz 0x00000000000001f8 memsz 0x00000000000001f8 flags r-x
  INTERP off    0x0000000000000238 vaddr 0x0000000000400238 paddr 0x0000000000400238 align 2**0
         filesz 0x000000000000001c memsz 0x000000000000001c flags r--
    LOAD off    0x0000000000000000 vaddr 0x0000000000400000 paddr 0x0000000000400000 align 2**21
         filesz 0x0000000000000774 memsz 0x0000000000000774 flags r-x
    LOAD off    0x0000000000000e10 vaddr 0x0000000000600e10 paddr 0x0000000000600e10 align 2**21
         filesz 0x000000000000021c memsz 0x0000000000000220 flags rw-
 DYNAMIC off    0x0000000000000e28 vaddr 0x0000000000600e28 paddr 0x0000000000600e28 align 2**3
         filesz 0x00000000000001d0 memsz 0x00000000000001d0 flags rw-
    NOTE off    0x0000000000000254 vaddr 0x0000000000400254 paddr 0x0000000000400254 align 2**2
         filesz 0x0000000000000044 memsz 0x0000000000000044 flags r--
EH_FRAME off    0x0000000000000620 vaddr 0x0000000000400620 paddr 0x0000000000400620 align 2**2
         filesz 0x000000000000003c memsz 0x000000000000003c flags r--
   STACK off    0x0000000000000000 vaddr 0x0000000000000000 paddr 0x0000000000000000 align 2**4
         filesz 0x0000000000000000 memsz 0x0000000000000000 flags rw-
   RELRO off    0x0000000000000e10 vaddr 0x0000000000600e10 paddr 0x0000000000600e10 align 2**0
         filesz 0x00000000000001f0 memsz 0x00000000000001f0 flags r--

Dynamic Section:
  NEEDED               libc.so.6
  INIT                 0x00000000004003c8
  FINI                 0x00000000004005f4
  INIT_ARRAY           0x0000000000600e10
  INIT_ARRAYSZ         0x0000000000000008
  FINI_ARRAY           0x0000000000600e18
  FINI_ARRAYSZ         0x0000000000000008
  GNU_HASH             0x0000000000400298
  STRTAB               0x0000000000400318
  SYMTAB               0x00000000004002b8
  STRSZ                0x000000000000003f
  SYMENT               0x0000000000000018
  DEBUG                0x0000000000000000
  PLTGOT               0x0000000000601000
  PLTRELSZ             0x0000000000000030
  PLTREL               0x0000000000000007
  JMPREL               0x0000000000400398
  RELA                 0x0000000000400380
  RELASZ               0x0000000000000018
  RELAENT              0x0000000000000018
  VERNEED              0x0000000000400360
  VERNEEDNUM           0x0000000000000001
  VERSYM               0x0000000000400358

Version References:
  required from libc.so.6:
    0x09691a75 0x00 02 GLIBC_2.2.5

Sections:
Idx Name          Size      VMA               LMA               File off  Algn
  0 .interp       0000001c  0000000000400238  0000000000400238  00000238  2**0
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  1 .note.ABI-tag 00000020  0000000000400254  0000000000400254  00000254  2**2
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  2 .note.gnu.build-id 00000024  0000000000400274  0000000000400274  00000274  2**2
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  3 .gnu.hash     0000001c  0000000000400298  0000000000400298  00000298  2**3
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  4 .dynsym       00000060  00000000004002b8  00000000004002b8  000002b8  2**3
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  5 .dynstr       0000003f  0000000000400318  0000000000400318  00000318  2**0
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  6 .gnu.version  00000008  0000000000400358  0000000000400358  00000358  2**1
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  7 .gnu.version_r 00000020  0000000000400360  0000000000400360  00000360  2**3
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  8 .rela.dyn     00000018  0000000000400380  0000000000400380  00000380  2**3
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  9 .rela.plt     00000030  0000000000400398  0000000000400398  00000398  2**3
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
 10 .init         0000001a  00000000004003c8  00000000004003c8  000003c8  2**2
                  CONTENTS, ALLOC, LOAD, READONLY, CODE
 11 .plt          00000030  00000000004003f0  00000000004003f0  000003f0  2**4
                  CONTENTS, ALLOC, LOAD, READONLY, CODE
 12 .plt.got      00000008  0000000000400420  0000000000400420  00000420  2**3
                  CONTENTS, ALLOC, LOAD, READONLY, CODE
 13 .text         000001c2  0000000000400430  0000000000400430  00000430  2**4
                  CONTENTS, ALLOC, LOAD, READONLY, CODE
 14 .fini         00000009  00000000004005f4  00000000004005f4  000005f4  2**2
                  CONTENTS, ALLOC, LOAD, READONLY, CODE
 15 .rodata       0000001f  0000000000400600  0000000000400600  00000600  2**3
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
 16 .eh_frame_hdr 0000003c  0000000000400620  0000000000400620  00000620  2**2
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
 17 .eh_frame     00000114  0000000000400660  0000000000400660  00000660  2**3
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
 18 .init_array   00000008  0000000000600e10  0000000000600e10  00000e10  2**3
                  CONTENTS, ALLOC, LOAD, DATA
 19 .fini_array   00000008  0000000000600e18  0000000000600e18  00000e18  2**3
                  CONTENTS, ALLOC, LOAD, DATA
 20 .jcr          00000008  0000000000600e20  0000000000600e20  00000e20  2**3
                  CONTENTS, ALLOC, LOAD, DATA
 21 .dynamic      000001d0  0000000000600e28  0000000000600e28  00000e28  2**3
                  CONTENTS, ALLOC, LOAD, DATA
 22 .got          00000008  0000000000600ff8  0000000000600ff8  00000ff8  2**3
                  CONTENTS, ALLOC, LOAD, DATA
 23 .got.plt      00000028  0000000000601000  0000000000601000  00001000  2**3
                  CONTENTS, ALLOC, LOAD, DATA
 24 .data         00000004  0000000000601028  0000000000601028  00001028  2**0
                  CONTENTS, ALLOC, LOAD, DATA
 25 .bss          00000004  000000000060102c  000000000060102c  0000102c  2**0
                  ALLOC
 26 .comment      0000002d  0000000000000000  0000000000000000  0000102c  2**0
                  CONTENTS, READONLY
SYMBOL TABLE:
0000000000400238 l    d  .interp	0000000000000000              .interp
0000000000400254 l    d  .note.ABI-tag	0000000000000000              .note.ABI-tag
0000000000400274 l    d  .note.gnu.build-id	0000000000000000              .note.gnu.build-id
0000000000400298 l    d  .gnu.hash	0000000000000000              .gnu.hash
00000000004002b8 l    d  .dynsym	0000000000000000              .dynsym
0000000000400318 l    d  .dynstr	0000000000000000              .dynstr
0000000000400358 l    d  .gnu.version	0000000000000000              .gnu.version
0000000000400360 l    d  .gnu.version_r	0000000000000000              .gnu.version_r
0000000000400380 l    d  .rela.dyn	0000000000000000              .rela.dyn
0000000000400398 l    d  .rela.plt	0000000000000000              .rela.plt
00000000004003c8 l    d  .init	0000000000000000              .init
00000000004003f0 l    d  .plt	0000000000000000              .plt
0000000000400420 l    d  .plt.got	0000000000000000              .plt.got
0000000000400430 l    d  .text	0000000000000000              .text
00000000004005f4 l    d  .fini	0000000000000000              .fini
0000000000400600 l    d  .rodata	0000000000000000              .rodata
0000000000400620 l    d  .eh_frame_hdr	0000000000000000              .eh_frame_hdr
0000000000400660 l    d  .eh_frame	0000000000000000              .eh_frame
0000000000600e10 l    d  .init_array	0000000000000000              .init_array
0000000000600e18 l    d  .fini_array	0000000000000000              .fini_array
0000000000600e20 l    d  .jcr	0000000000000000              .jcr
0000000000600e28 l    d  .dynamic	0000000000000000              .dynamic
0000000000600ff8 l    d  .got	0000000000000000              .got
0000000000601000 l    d  .got.plt	0000000000000000              .got.plt
0000000000601028 l    d  .data	0000000000000000              .data
000000000060102c l    d  .bss	0000000000000000              .bss
0000000000000000 l    d  .comment	0000000000000000              .comment
0000000000000000 l    df *ABS*	0000000000000000              crtstuff.c
0000000000600e20 l     O .jcr	0000000000000000              __JCR_LIST__
0000000000400460 l     F .text	0000000000000000              deregister_tm_clones
0000000000400490 l     F .text	0000000000000000              register_tm_clones
00000000004004d0 l     F .text	0000000000000000              __do_global_dtors_aux
000000000060102c l     O .bss	0000000000000001              completed.6355
0000000000600e18 l     O .fini_array	0000000000000000              __do_global_dtors_aux_fini_array_entry
00000000004004f0 l     F .text	0000000000000000              frame_dummy
0000000000600e10 l     O .init_array	0000000000000000              __frame_dummy_init_array_entry
0000000000000000 l    df *ABS*	0000000000000000              objdump.c
000000000040051d l     F .text	0000000000000014              add_a_and_b
0000000000000000 l    df *ABS*	0000000000000000              crtstuff.c
0000000000400770 l     O .eh_frame	0000000000000000              __FRAME_END__
0000000000600e20 l     O .jcr	0000000000000000              __JCR_END__
0000000000000000 l    df *ABS*	0000000000000000              
0000000000600e18 l       .init_array	0000000000000000              __init_array_end
0000000000600e28 l     O .dynamic	0000000000000000              _DYNAMIC
0000000000600e10 l       .init_array	0000000000000000              __init_array_start
0000000000400620 l       .eh_frame_hdr	0000000000000000              __GNU_EH_FRAME_HDR
0000000000601000 l     O .got.plt	0000000000000000              _GLOBAL_OFFSET_TABLE_
00000000004005f0 g     F .text	0000000000000002              __libc_csu_fini
0000000000601028  w      .data	0000000000000000              data_start
000000000060102c g       .data	0000000000000000              _edata
00000000004005f4 g     F .fini	0000000000000000              _fini
0000000000000000       F *UND*	0000000000000000              printf@@GLIBC_2.2.5
0000000000000000       F *UND*	0000000000000000              __libc_start_main@@GLIBC_2.2.5
0000000000601028 g       .data	0000000000000000              __data_start
0000000000000000  w      *UND*	0000000000000000              __gmon_start__
0000000000400608 g     O .rodata	0000000000000000              .hidden __dso_handle
0000000000400600 g     O .rodata	0000000000000004              _IO_stdin_used
0000000000400580 g     F .text	0000000000000065              __libc_csu_init
0000000000601030 g       .bss	0000000000000000              _end
0000000000400430 g     F .text	0000000000000000              _start
000000000060102c g       .bss	0000000000000000              __bss_start
0000000000400531 g     F .text	000000000000004e              main
0000000000601030 g     O .data	0000000000000000              .hidden __TMC_END__
00000000004003c8 g     F .init	0000000000000000              _init



Disassembly of section .init:

00000000004003c8 <_init>:
_init():
  4003c8:	48 83 ec 08          	sub    $0x8,%rsp
  4003cc:	48 8b 05 25 0c 20 00 	mov    0x200c25(%rip),%rax        # 600ff8 <__gmon_start__>
  4003d3:	48 85 c0             	test   %rax,%rax
  4003d6:	74 05                	je     4003dd <_init+0x15>
  4003d8:	e8 43 00 00 00       	callq  400420 <.plt.got>
  4003dd:	48 83 c4 08          	add    $0x8,%rsp
  4003e1:	c3                   	retq   

Disassembly of section .plt:

00000000004003f0 <.plt>:
  4003f0:	ff 35 12 0c 20 00    	pushq  0x200c12(%rip)        # 601008 <_GLOBAL_OFFSET_TABLE_+0x8>
  4003f6:	ff 25 14 0c 20 00    	jmpq   *0x200c14(%rip)        # 601010 <_GLOBAL_OFFSET_TABLE_+0x10>
  4003fc:	0f 1f 40 00          	nopl   0x0(%rax)

0000000000400400 <printf@plt>:
  400400:	ff 25 12 0c 20 00    	jmpq   *0x200c12(%rip)        # 601018 <printf@GLIBC_2.2.5>
  400406:	68 00 00 00 00       	pushq  $0x0
  40040b:	e9 e0 ff ff ff       	jmpq   4003f0 <.plt>

0000000000400410 <__libc_start_main@plt>:
  400410:	ff 25 0a 0c 20 00    	jmpq   *0x200c0a(%rip)        # 601020 <__libc_start_main@GLIBC_2.2.5>
  400416:	68 01 00 00 00       	pushq  $0x1
  40041b:	e9 d0 ff ff ff       	jmpq   4003f0 <.plt>

Disassembly of section .plt.got:

0000000000400420 <.plt.got>:
  400420:	ff 25 d2 0b 20 00    	jmpq   *0x200bd2(%rip)        # 600ff8 <__gmon_start__>
  400426:	66 90                	xchg   %ax,%ax

Disassembly of section .text:

0000000000400430 <_start>:
_start():
  400430:	31 ed                	xor    %ebp,%ebp
  400432:	49 89 d1             	mov    %rdx,%r9
  400435:	5e                   	pop    %rsi
  400436:	48 89 e2             	mov    %rsp,%rdx
  400439:	48 83 e4 f0          	and    $0xfffffffffffffff0,%rsp
  40043d:	50                   	push   %rax
  40043e:	54                   	push   %rsp
  40043f:	49 c7 c0 f0 05 40 00 	mov    $0x4005f0,%r8
  400446:	48 c7 c1 80 05 40 00 	mov    $0x400580,%rcx
  40044d:	48 c7 c7 31 05 40 00 	mov    $0x400531,%rdi
  400454:	e8 b7 ff ff ff       	callq  400410 <__libc_start_main@plt>
  400459:	f4                   	hlt    
  40045a:	66 0f 1f 44 00 00    	nopw   0x0(%rax,%rax,1)

0000000000400460 <deregister_tm_clones>:
deregister_tm_clones():
  400460:	b8 37 10 60 00       	mov    $0x601037,%eax
  400465:	55                   	push   %rbp
  400466:	48 2d 30 10 60 00    	sub    $0x601030,%rax
  40046c:	48 83 f8 0e          	cmp    $0xe,%rax
  400470:	48 89 e5             	mov    %rsp,%rbp
  400473:	77 02                	ja     400477 <deregister_tm_clones+0x17>
  400475:	5d                   	pop    %rbp
  400476:	c3                   	retq   
  400477:	b8 00 00 00 00       	mov    $0x0,%eax
  40047c:	48 85 c0             	test   %rax,%rax
  40047f:	74 f4                	je     400475 <deregister_tm_clones+0x15>
  400481:	5d                   	pop    %rbp
  400482:	bf 30 10 60 00       	mov    $0x601030,%edi
  400487:	ff e0                	jmpq   *%rax
  400489:	0f 1f 80 00 00 00 00 	nopl   0x0(%rax)

0000000000400490 <register_tm_clones>:
register_tm_clones():
  400490:	b8 30 10 60 00       	mov    $0x601030,%eax
  400495:	55                   	push   %rbp
  400496:	48 2d 30 10 60 00    	sub    $0x601030,%rax
  40049c:	48 c1 f8 03          	sar    $0x3,%rax
  4004a0:	48 89 e5             	mov    %rsp,%rbp
  4004a3:	48 89 c2             	mov    %rax,%rdx
  4004a6:	48 c1 ea 3f          	shr    $0x3f,%rdx
  4004aa:	48 01 d0             	add    %rdx,%rax
  4004ad:	48 d1 f8             	sar    %rax
  4004b0:	75 02                	jne    4004b4 <register_tm_clones+0x24>
  4004b2:	5d                   	pop    %rbp
  4004b3:	c3                   	retq   
  4004b4:	ba 00 00 00 00       	mov    $0x0,%edx
  4004b9:	48 85 d2             	test   %rdx,%rdx
  4004bc:	74 f4                	je     4004b2 <register_tm_clones+0x22>
  4004be:	5d                   	pop    %rbp
  4004bf:	48 89 c6             	mov    %rax,%rsi
  4004c2:	bf 30 10 60 00       	mov    $0x601030,%edi
  4004c7:	ff e2                	jmpq   *%rdx
  4004c9:	0f 1f 80 00 00 00 00 	nopl   0x0(%rax)

00000000004004d0 <__do_global_dtors_aux>:
__do_global_dtors_aux():
  4004d0:	80 3d 55 0b 20 00 00 	cmpb   $0x0,0x200b55(%rip)        # 60102c <_edata>
  4004d7:	75 11                	jne    4004ea <__do_global_dtors_aux+0x1a>
  4004d9:	55                   	push   %rbp
  4004da:	48 89 e5             	mov    %rsp,%rbp
  4004dd:	e8 7e ff ff ff       	callq  400460 <deregister_tm_clones>
  4004e2:	5d                   	pop    %rbp
  4004e3:	c6 05 42 0b 20 00 01 	movb   $0x1,0x200b42(%rip)        # 60102c <_edata>
  4004ea:	f3 c3                	repz retq 
  4004ec:	0f 1f 40 00          	nopl   0x0(%rax)

00000000004004f0 <frame_dummy>:
frame_dummy():
  4004f0:	48 83 3d 28 09 20 00 	cmpq   $0x0,0x200928(%rip)        # 600e20 <__JCR_END__>
  4004f7:	00 
  4004f8:	74 1e                	je     400518 <frame_dummy+0x28>
  4004fa:	b8 00 00 00 00       	mov    $0x0,%eax
  4004ff:	48 85 c0             	test   %rax,%rax
  400502:	74 14                	je     400518 <frame_dummy+0x28>
  400504:	55                   	push   %rbp
  400505:	bf 20 0e 60 00       	mov    $0x600e20,%edi
  40050a:	48 89 e5             	mov    %rsp,%rbp
  40050d:	ff d0                	callq  *%rax
  40050f:	5d                   	pop    %rbp
  400510:	e9 7b ff ff ff       	jmpq   400490 <register_tm_clones>
  400515:	0f 1f 00             	nopl   (%rax)
  400518:	e9 73 ff ff ff       	jmpq   400490 <register_tm_clones>

000000000040051d <add_a_and_b>:
add_a_and_b():
  40051d:	55                   	push   %rbp
  40051e:	48 89 e5             	mov    %rsp,%rbp
  400521:	89 7d fc             	mov    %edi,-0x4(%rbp)
  400524:	89 75 f8             	mov    %esi,-0x8(%rbp)
  400527:	8b 45 f8             	mov    -0x8(%rbp),%eax
  40052a:	8b 55 fc             	mov    -0x4(%rbp),%edx
  40052d:	01 d0                	add    %edx,%eax
  40052f:	5d                   	pop    %rbp
  400530:	c3                   	retq   

0000000000400531 <main>:
main():
  400531:	55                   	push   %rbp
  400532:	48 89 e5             	mov    %rsp,%rbp
  400535:	48 83 ec 20          	sub    $0x20,%rsp
  400539:	89 7d ec             	mov    %edi,-0x14(%rbp)
  40053c:	48 89 75 e0          	mov    %rsi,-0x20(%rbp)
  400540:	c7 45 fc 01 00 00 00 	movl   $0x1,-0x4(%rbp)
  400547:	c7 45 f8 02 00 00 00 	movl   $0x2,-0x8(%rbp)
  40054e:	8b 55 f8             	mov    -0x8(%rbp),%edx
  400551:	8b 45 fc             	mov    -0x4(%rbp),%eax
  400554:	89 d6                	mov    %edx,%esi
  400556:	89 c7                	mov    %eax,%edi
  400558:	e8 c0 ff ff ff       	callq  40051d <add_a_and_b>
  40055d:	89 45 f4             	mov    %eax,-0xc(%rbp)
  400560:	8b 4d f4             	mov    -0xc(%rbp),%ecx
  400563:	8b 55 f8             	mov    -0x8(%rbp),%edx
  400566:	8b 45 fc             	mov    -0x4(%rbp),%eax
  400569:	89 c6                	mov    %eax,%esi
  40056b:	bf 10 06 40 00       	mov    $0x400610,%edi
  400570:	b8 00 00 00 00       	mov    $0x0,%eax
  400575:	e8 86 fe ff ff       	callq  400400 <printf@plt>
  40057a:	8b 45 f4             	mov    -0xc(%rbp),%eax
  40057d:	c9                   	leaveq 
  40057e:	c3                   	retq   
  40057f:	90                   	nop

0000000000400580 <__libc_csu_init>:
__libc_csu_init():
  400580:	41 57                	push   %r15
  400582:	41 89 ff             	mov    %edi,%r15d
  400585:	41 56                	push   %r14
  400587:	49 89 f6             	mov    %rsi,%r14
  40058a:	41 55                	push   %r13
  40058c:	49 89 d5             	mov    %rdx,%r13
  40058f:	41 54                	push   %r12
  400591:	4c 8d 25 78 08 20 00 	lea    0x200878(%rip),%r12        # 600e10 <__frame_dummy_init_array_entry>
  400598:	55                   	push   %rbp
  400599:	48 8d 2d 78 08 20 00 	lea    0x200878(%rip),%rbp        # 600e18 <__init_array_end>
  4005a0:	53                   	push   %rbx
  4005a1:	4c 29 e5             	sub    %r12,%rbp
  4005a4:	31 db                	xor    %ebx,%ebx
  4005a6:	48 c1 fd 03          	sar    $0x3,%rbp
  4005aa:	48 83 ec 08          	sub    $0x8,%rsp
  4005ae:	e8 15 fe ff ff       	callq  4003c8 <_init>
  4005b3:	48 85 ed             	test   %rbp,%rbp
  4005b6:	74 1e                	je     4005d6 <__libc_csu_init+0x56>
  4005b8:	0f 1f 84 00 00 00 00 	nopl   0x0(%rax,%rax,1)
  4005bf:	00 
  4005c0:	4c 89 ea             	mov    %r13,%rdx
  4005c3:	4c 89 f6             	mov    %r14,%rsi
  4005c6:	44 89 ff             	mov    %r15d,%edi
  4005c9:	41 ff 14 dc          	callq  *(%r12,%rbx,8)
  4005cd:	48 83 c3 01          	add    $0x1,%rbx
  4005d1:	48 39 eb             	cmp    %rbp,%rbx
  4005d4:	75 ea                	jne    4005c0 <__libc_csu_init+0x40>
  4005d6:	48 83 c4 08          	add    $0x8,%rsp
  4005da:	5b                   	pop    %rbx
  4005db:	5d                   	pop    %rbp
  4005dc:	41 5c                	pop    %r12
  4005de:	41 5d                	pop    %r13
  4005e0:	41 5e                	pop    %r14
  4005e2:	41 5f                	pop    %r15
  4005e4:	c3                   	retq   
  4005e5:	90                   	nop
  4005e6:	66 2e 0f 1f 84 00 00 	nopw   %cs:0x0(%rax,%rax,1)
  4005ed:	00 00 00 

00000000004005f0 <__libc_csu_fini>:
__libc_csu_fini():
  4005f0:	f3 c3                	repz retq 

Disassembly of section .fini:

00000000004005f4 <_fini>:
_fini():
  4005f4:	48 83 ec 08          	sub    $0x8,%rsp
  4005f8:	48 83 c4 08          	add    $0x8,%rsp
  4005fc:	c3                   	retq

main函数

0000000000400531 <main>:
main():
  400531:	55                   	push   %rbp
  400532:	48 89 e5             	mov    %rsp,%rbp
  400535:	48 83 ec 20          	sub    $0x20,%rsp
  400539:	89 7d ec             	mov    %edi,-0x14(%rbp)
  40053c:	48 89 75 e0          	mov    %rsi,-0x20(%rbp)
  400540:	c7 45 fc 01 00 00 00 	movl   $0x1,-0x4(%rbp)
  400547:	c7 45 f8 02 00 00 00 	movl   $0x2,-0x8(%rbp)
  40054e:	8b 55 f8             	mov    -0x8(%rbp),%edx
  400551:	8b 45 fc             	mov    -0x4(%rbp),%eax
  400554:	89 d6                	mov    %edx,%esi
  400556:	89 c7                	mov    %eax,%edi
  400558:	e8 c0 ff ff ff       	callq  40051d <add_a_and_b>
  40055d:	89 45 f4             	mov    %eax,-0xc(%rbp)
  400560:	8b 4d f4             	mov    -0xc(%rbp),%ecx
  400563:	8b 55 f8             	mov    -0x8(%rbp),%edx
  400566:	8b 45 fc             	mov    -0x4(%rbp),%eax
  400569:	89 c6                	mov    %eax,%esi
  40056b:	bf 10 06 40 00       	mov    $0x400610,%edi
  400570:	b8 00 00 00 00       	mov    $0x0,%eax
  400575:	e8 86 fe ff ff       	callq  400400 <printf@plt>
  40057a:	8b 45 f4             	mov    -0xc(%rbp),%eax
  40057d:	c9                   	leaveq 
  40057e:	c3                   	retq   
  40057f:	90                   	nop

add函数

000000000040051d <add_a_and_b>:
add_a_and_b():
  40051d:	55                   	push   %rbp
  40051e:	48 89 e5             	mov    %rsp,%rbp
  400521:	89 7d fc             	mov    %edi,-0x4(%rbp)
  400524:	89 75 f8             	mov    %esi,-0x8(%rbp)
  400527:	8b 45 f8             	mov    -0x8(%rbp),%eax
  40052a:	8b 55 fc             	mov    -0x4(%rbp),%edx
  40052d:	01 d0                	add    %edx,%eax
  40052f:	5d                   	pop    %rbp
  400530:	c3                   	retq
欧阳田
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
单片机程序如何反编译成C语言,如何实现单片机程序代码的反汇编
weixin_35503004的博客
05-18 1852
描述要正确获取程序的目标代码，首先要明确程序代码的存放地点。51单片机的程序存储器最大空间为64KB，在一个实际的应用系统中，程序存储器的分布情况可能有以下几种：(1)只使用了片内程序空间。而没有使用片外的程序空间。其硬件特征为：／EA引脚接VCC；／PSEN引脚为空脚。这种情况比较简单，全部应用程序都在单片机内部的程序存储器中，我们只要使用编程器将程序代码读出来，保存为一个目标代码文件就可以了。...
C基础反汇编
Hello_MyDream的博客
06-07 2万+
switch switch性能高于if语句的原因在于在case值较为连续的时候会生成值连续的大表，用switch的参数减去第一个最小的case值，和最大值进行比较，小于等于的话在表的范围内寻址即可[ecx*4+0F44D04h]。牺牲内存空间，提升效率，以空间换时间。有时间隔较大的还需要生成小表来记录大表的偏移量，省去大表的许多数据。小表记录偏移量的最大值为FF。 int main(int argc, char *argv[]) { switch (1) { case 1: printf(.
逆向分析系列（二）：反汇编代码
最新发布
2401_84824274的博客
05-12 423
请注意，实际的反汇编代码会根据编译器、操作系统、架构以及优化级别等因素而有所不同。此外，现代的反汇编和逆向分析工具通常提供了更丰富的功能，如交叉引用、数据流分析、反编译器等，这些功能可以进一步帮助逆向工程师理解程序的逻辑和行为。逆向分析中的反汇编代码是逆向工程师分析二进制程序的关键步骤之一。反汇编是将机器语言（即二进制代码）转换回人类可读的汇编语言指令的过程。这个过程帮助逆向工程师理解程序的控制流、数据流以及它如何与内存和系统进行交互。假设我们有一个简单的C程序，它打印出“Hello, World!
c语言程序怎么还原回代码,逆向分析：如何一步步还原C代码
weixin_42399388的博客
05-17 1673
逆向实战应各位的建议，加了注释，喜欢的看官点个赞支持一下，哈哈！程序入口如何查找程序入口?main 函数被调用前要先调用的函数如下：GetVersion()_heap_init()GetCommandLineA()_crtGetEnvironmentStringsA()_setargv()_setenvp()_cinit()这些函数调用结束后就会调用main 函数，根据main 函数调用的特征，将...
Linux下objdump汇编与C源程序混合显示
hewu_2008的专栏
09-21 2027
问题描述：  在Linux下发生一个进程死机问题，由于进程跑在客户的机器上，没有启用Coredump，因此死机没有CoreDump文件，仅有进程临死前的调用栈信息；调用栈中保存了导致死机的函数的入参和局部变量的内容，需要对其进行解析，确定临死前入参和局部变量的内容。
obj analysis2
wtzmax的专栏
04-16 649
objdump的使用方法      objdump有点象那个快速查看之流的工具，就是     以一种可阅读的格式让你更多地了解二进制文件     可能带有的附加信息。对于一般只想让自己程序     跑起来的程序员，这个命令没有更多意义，对于     想进一步了解系统的程序员，应该掌握这种工具，     至少你可以自己写写shellcode了，或者看看人家     给的exploit中的shel
centos6.6安装oracle11g2，64位依赖包
06-21
7. **binutils-2.20.51.0.2-5.36.el6.x86_64.rpm** 和 **binutils-2.20.51.0.2-5.20.el6.x86_64.rpm**：Binutils是一组用于处理二进制文件的工具，如ld链接器和objdump反汇编器。在安装和配置Oracle时，这些工具可能...
SNMP所有的离线安装包（CentOS8）
05-06
2. `cpp-8.5.0-4.el8_5.x86_64.rpm`：这是GCC的预处理器cpp，它是C和C++程序开发的重要组成部分，负责处理源代码中的预处理器指令。 3. `kernel-headers-4.18.0-348.7.1.el8_5.x86_64.rpm`：内核头文件包，提供与...
Oracle 12cR1官方rpm依赖包
10-29
这些包用于编译Oracle数据库源代码以及任何用户自定义的C或C++模块。 2. **glibc-2.12-1.166.el6_7.3.i686.rpm** 和 **glibc-2.12-1.166.el6_7.3.x86_64.rpm**：GLIBC（GNU C Library）是Linux系统上的核心库，提供...
Oracle 11gR2官方rpm依赖包
10-29
3. **binutils-2.20.51.0.2-5.43.el6.x86_64.rpm**：Binutils是一组二进制工具，包括汇编器、链接器和反汇编器，用于处理目标文件和可执行文件。在安装Oracle时，这些工具用于处理编译后的对象文件，形成最终的...
gcc安装依赖文件啊啊啊啊
03-24
在Linux操作系统中，GCC（GNU Compiler Collection）是一个广泛使用的开源编译器套件，用于将源代码编译成可执行程序。GCC支持多种编程语言，包括C、C++、Fortran、Objective-C等。在安装GCC时，由于它涉及到许多...
C++ - C与C++相互调用 extern “C“
weixin_49303682的博客
07-27 386
1.函数重载遇上函数指针： 将重载函数名赋值给函数指针时： -> 根据重载规则挑选与函数指针参数列表一致的候选者。 -> 严格匹配候选者的函数类型与函数指针的函数类型。 示例： #include <stdio.h> #include <string.h> int func(int x) { return x; } int func(int a, int b) { return a + b; } int func(const char* s) {
objdump命令的使用
热门推荐
北落师门'的专栏
07-28 9万+
objdump命令的使用 objdump命令是Linux下的反汇编目标文件或者可执行文件的命令，它还有其他作用，下面以ELF格式可执行文件test为例详细介绍： objdump -f test 显示test的文件头信息 objdump -d test 反汇编test中的需要执行指令的那些section objdump -D tes
binutils工具集——objdump的用法
主要记录嵌入式学习与开发过程。
03-11 3608
以下内容源于网络资源的学习与整理，如有侵权请告知删除。
linux下nm，objdump和ldd三大工具使用
hsy12342611的专栏
03-03 1715
linux下nm ldd objdump使用总结
Linux高阶命令：编译和反编译
weixin_43031313的博客
04-08 3500
反编译之前得到的test（反编译生成机器代码）命令格式：gcc 文件名.c -o 输出文件名。命令格式：gcc -m32 文件名.s。命令格式：objdump -d 文件名。命令格式：objdump -d 文件名。反编译之前得到的test2.o。得到二进制文件 文件名.o。（在Ubuntu下）
在线反汇编代码网站
、moddemod
03-27 2万+
https://godbolt.org/ 下面是一个在线运行汇编代码的网站 https://www.tutorialspoint.com/compile_assembly_online.php
Ghidra Java API打印函数参数时的问题
qysh123的专栏
08-09 330
这也是在实验过程中遇到的小问题，简单记录一下。对于之前用过的这个例子： ttps://github.com/grimm-co/GEARSHIFT/blob/trunk/examples/simple.c 如果我们不带debug info编译，那么运行下面这段代码： import ghidra.app.script.GhidraScript; import ghidra.program.model.listing.Function; import ghidra.program.model.listin
centos7源代码编译Cmake
06-04
好的，下面是在 CentOS 7 系统上源代码编译 CMake 的步骤： 1. 首先，安装必要的编译工具和依赖库： ``` sudo yum install gcc gcc-c++ make sudo yum install openssl-devel ``` 如果需要支持其他功能，还...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值