MOOC课程《Linux内核分析》——反汇编一个简单的C程序

许松，原创作品，转载请注明出处。
《Linux内核分析》MOOC课程：
http://mooc.study.163.com/course/USTC-1000029000

本次课程将分析一段C代码的执行过程，该段代码如下：

使用命令：gcc -S -o LinuxLab01.s LinuxLab01.c -m32可以得到相应的名为LinuxLab01.s的汇编代码文件，该文件内容经过整理以后得到如下的汇编代码。

汇编代码段中出现的g:、f:、main:是指令块的标号，分别对应C代码中的三个函数，其所辖指令块分别对应三个函数体。

在研究上图中的汇编代码之前，需要对其中的一些汇编指令进行说明：
enter = { pushl %ebp; movl %esp,%ebp }
leave = { movl %ebp,%esp; popl %ebp }
pushl %eax = { subl $4,%esp; movel %eax,(%esp) }
popl %eax = { movl (%esp),%eax; addl $4,%esp }
call 0x12345 = { pushl %eip(*); movl $0x12345,%eip(*) }
ret = popl %eip(*)

栈