linux 汇编 nasm pdf,linux汇编nasm、反汇编ndisasm

linux汇编nasm、反汇编ndisasm

首页 计算机相关 linux命令 linux汇编nasm、反汇编ndisasm

NASM(The Netwide Assembler)，是一款基于80x86和x86-64平台的汇编语言编译程序，其设计初衷是为了实现编译器程序跨平台和模块化的特性。

NASM支持大量的文件格式，包括Linux，*BSD，a.out，ELF，COFF，Mach−O，Microsoft 16−bit OBJ，Win32以及Win64，同时也支持简单的二进制文件生成。它的语法被设计的简单易懂，相较Intel的语法更为简单，支持目前已知的所有x86架构之上的扩展语法，同时也拥有对宏命令的良好支持-o 指定输出文件名

-f 指定输出格式

nasm支持的输出格式有*bin flat-form binary files (e.g. DOS .COM, .SYS)

ith Intel hex

srec Motorola S-records

aout Linux a.out object files

aoutb NetBSD/FreeBSD a.out object files

coff COFF (i386) object files (e.g. DJGPP for DOS)

elf32 ELF32 (i386) object files (e.g. Linux)

elf64 ELF64 (x86_64) object files (e.g. Linux)

elfx32 ELFX32 (x86_64) object files (e.g. Linux)

as86 Linux as86 (bin86 version 0.3) object files

obj MS-DOS 16-bit/32-bit OMF object files

win32 Microsoft Win32 (i386) object files

win64 Microsoft Win64 (x86-64) object files

rdf Relocatable Dynamic Object File Format v2.0

ieee IEEE-695 (LADsoft variant) object file format

macho32 NeXTstep/OpenStep/Rhapsody/Darwin/MacOS X (i386) object files

macho64 NeXTstep/OpenStep/Rhapsody/Darwin/MacOS X (x86_64) object files

dbg Trace of all info passed to output stage

elf ELF (short name for ELF32)

macho MACHO (short name for MACHO32)

win WIN (short name for WIN32)

ndisasm-e 忽略文件开头的字节数

-k offset,length 偏移字节数，要跳过的字节长度

-b(16 32 64) 默认为16位模式root@DESKTOP-MBTVBV7:~/ccc# objdump -h main.o

main.o: file format elf64-x86-64

Sections:

Idx Name Size VMA LMA File off Algn

0 .data 0000000d 0000000000000000 0000000000000000 00000200 2**2

CONTENTS, ALLOC, LOAD, DATA

1 .text 00000022 0000000000000000 0000000000000000 00000210 2**4

CONTENTS, ALLOC, LOAD, RELOC, READONLY, CODE

从objdump可以看出，指令在文件偏移0x210处，长度为0x22root@DESKTOP-MBTVBV7:~/ccc# objdump -d main.o

0000000000000000 :

0: b8 01 00 00 00 mov $0x1,%eax

5: bf 01 00 00 00 mov $0x1,%edi

a: be 00 00 00 00 mov $0x0,%esi

f: ba 0d 00 00 00 mov $0xd,%edx

14: 0f 05 syscall

16: b8 3c 00 00 00 mov $0x3c,%eax

1b: bf 00 00 00 00 mov $0x0,%edi

20: 0f 05 syscall

这里是GAS汇编AT&T语法，如果看的不舒服可以用ndisasm反汇编，由于ndisasm指令不能自己识别指令所在位置，所以得自己指定偏移地址

h结尾代表16进制，下面意思为，先跳过文件main.o的 0x210 个字节，然后开始反汇编，反汇编了 0x22 个字节时，往后跳过 10000 字节，如果后面还有字节就继续，如果没有了则终止root@DESKTOP-MBTVBV7:~/ccc# ndisasm -b 64 main.o -e 210h -k 22h,10000

00000000 B801000000 mov eax,0x1

00000005 BF01000000 mov edi,0x1

0000000A BE00000000 mov esi,0x0

0000000F BA0D000000 mov edx,0xd

00000014 0F05 syscall

00000016 B83C000000 mov eax,0x3c

0000001B BF00000000 mov edi,0x0

00000020 0F05 syscall

00000022 skipping 0x2710 bytes