c语言结构体反汇编,结构体位操作--反汇编(一)

先看下面的代码：

1 #include

2 #include

3

4 typedef unsigned long ulong;

5

6 struct A

7 {

8 ulong board_type: 1;

9 ulong channel_type: 3;

10 ulong fpga_en : 1;

11 ulong fpga_downloaded: 1;

12 ulong ds26519A_reset: 1;

13 ulong ds26519B_reset: 1;

14 ulong ds26519C_reset: 1;

15 ulong ds26519D_reset: 1;

16 ulong reserved1: 1; //bit 10

17 ulong reset_bcm : 1;

18 ulong reserved2: 4; //bit 12- bit15

19 ulong reserved3: 16;

20

21 };

22

23 struct A aa;

24

25 int main()

26 {

27 memset(&aa, 0xff, sizeof(struct A));

28 aa.reserved1= 1;

29

30 return 0;

31 }

假定文件名叫test_struct_bitw.c,使用如下命令：

#gcc -o test_struct_bitw test_struct_bitw.c -g

#objdump -d test_struct_bitw > 1.txt

反汇编生成如下内容(1.txt为了方便阅读，去掉了很多与本文不相关的内容)：

test_struct_bitw: file format elf32-i386

Disassembly of section .text:

08048280 <_start>:

8048280: 31 ed xor %ebp,%ebp

8048282: 5e pop %esi

8048283: 89 e1 mov %esp,%ecx

8048285: 83 e4 f0 and $0xfffffff0,%esp

8048288: 50 push %eax

8048289: 54 push %esp

804828a: 52 push %edx

804828b: 68 60 83 04 08 push $0x8048360

8048290: 68 70 83 04 08 push $0x8048370

8048295: 51 push %ecx

8048296: 56 push %esi

8048297: 68 24 83 04 08 push $0x8048324

804829c: e8 c7 ff ff ff call 8048268

.................

.................

.................

08048324 :

8048324: 8d 4c 24 04 lea 0x4(%esp),%ecx

8048328: 83 e4 f0 and $0xfffffff0,%esp

804832b: ff 71 fc pushl 0xfffffffc(%ecx)

804832e: 55 push %ebp

804832f: 89 e5 mov %esp,%ebp

8048331: 51 push %ecx

8048332: c7 05 34 95 04 08 00 movl $0xffffffff,0x8049534

8048339: 00 00 00

804833c: 0f b6 05 35 95 04 08 movzbl 0x8049535,%eax

8048343: 83 c8 04 or $0x4,%eax

8048346: a2 35 95 04 08 mov %al,0x8049535

804834b: b8 00 00 00 00 mov $0x0,%eax

8048350: 59 pop %ecx

8048351: 5d pop %ebp

8048352: 8d 61 fc lea 0xfffffffc(%ecx),%esp

8048355: c3 ret

8048356: 90 nop

8048357: 90 nop

8048358: 90 nop

8048359: 90 nop

804835a: 90 nop

804835b: 90 nop

804835c: 90 nop

804835d: 90 nop

804835e: 90 nop

804835f: 90 nop

.................

.................

.................

这里我们只关心 aa.reserved1= 1; 这句对应的汇编代码,要用到addr2line。我们从反汇编的内容中可以找到 08048324  : 这句，也就是C代码里main函数入口。凭直觉，可能是804833c这行，使用命令#addr2line -e test_struct_bitw  0x804833c ，输出结果是test_struct_bitw.c:28。显然，我们找到的这句汇编指令就是对应C代码中的28行 aa.reserved1= 1; ，但是不只这一句。同样使用命令#addr2line -e test_struct_bitw  0x8048343 ，#addr2line -e test_struct_bitw  0x8048346 ，输出结果都是test_struct_bitw.c:28，也就是说 aa.reserved1= 1; 这句C代码对应的汇编代码是三句，即：

804833c: 0f b6 05 35 95 04 08 movzbl 0x8049535,%eax

8048343: 83 c8 04 or $0x4,%eax

8048346: a2 35 95 04 08 mov %al,0x8049535

结合之前的两行代码：

8048332:       c7 05 34 95 04 08 00    movl   $0xffffffff,    0x8049534

8048339:       00 00 00

不难看出，就是从0x8049535处取了一个字节(原因是成员reserved1是整个32位成员中的第二个字节，所以地址要从0x8049535开始，同理若是aa.fpga_en= 1;则就应该从0x8049534 处取了)，然后进行按位或操作，最后在把位操作后的结果写回到0x8049535地址中去。这里的关键在于要理解  804833c:   0f b6 05 35 95 04 08    movzbl 0x8049535, %eax 这句汇编代码，意思是从0x8049535的内存空间中取一个字节，其余位填0,32位的数据放到eax寄存器中。

操作步骤示意图如下：