AT&T汇编

指令后缀

AT&T格式的汇编指令有不同的后缀

其中

b表示byte,字节

w表示word,字/两字节

l表示long,32位系统下的long是4字节

q表示quad,意味四重,表示4个字/8字节

寄存器用途

参见
AT&T的汇编世界 - Gemfield的文章 - 知乎

特殊寻址方式

指针寄存器rsp可以用-8(%rsp)这种方式来寻址,rax等寄存器则不能

想寻址的偏移量保存在寄存器里:

(%rsp, %rax) # 偏移rax寄存器里保存的值

%rsp, %rax, 2) # 取rsp偏移rax2处的值,上行实际上是缺省了1
2(%rsp, %rax, 2) # 取rsp偏移rax
2+2处的值

如下图所示

通过gdb调试查看,符合

命令行参数

在bash中执行命令时,参数的数量保存在(%rsp)寄存器处;

第0个参数的地址(可执行文件名)保存在8(%rsp)处

第1个参数的地址保存在16(%rsp)处

... ...

后面是环境变量

GDB汇编调试简介

layout asm 显示汇编源码
si 单步执行汇编指令,会进入函数
ni 单行执行汇编指令,不会进入函数
i r (info regirester) 查看寄存器的值
p 打印变量的值

p $rax # 打印rax寄存器的数据

p *0xaaaa # 打印0xaaaa处的数据,以十进制整数形式

p (char*)0xaaaa # 以字符串形式

x 打印地址内的数据

x $rsp # 打印rsp寄存器指向地址内保存的数据

x/[数量][格式][宽度]

数量:打印多少字节

格式:t二进制/o八进制/d十进制/x十六进制/c字符/f浮点

宽度:b字节/h两字节/w四字节/g八字节

例:x/20xg $rsp,打印rsp到rsp+20处的指向地址内保存的数据

语法杂记

div

div指令不接受一个立即数作为参数

div执行前被除数的高位放在rdx、低位放在rax,执行后的商放在rax、余数放在rdx,因此要连续运算,需要把高位rdx清零或是重新赋值

lea

lea指令的源操作数不能是数据寄存器,因此如果想把一个常量的地址加载到某处

movq $1234, %rax

leaq %rax, %rdi

上述做法是错误的

一般需要用栈空间中转,用法如下

movq $1234, -8(%rsp)

leaq -8(%rsp), %di

(使用栈空间需要先分配

相关推荐
AI迅剑10 小时前
模块三:现代C++工程实践(4篇)第二篇《性能调优:Profile驱动优化与汇编级分析》
汇编·c++
代码改变世界ctw1 天前
ARM汇编编程(AArch64架构)第13课:多核启动与调度
汇编·arm开发·架构
代码改变世界ctw2 天前
ARM汇编编程(AArch64架构)课程 - 第9章:原子操作与同步
汇编·arm开发·架构
代码改变世界ctw3 天前
2.2 TF-A在ARM生态系统中的角色
汇编·arm开发·安全·trustzone·atf·optee
baynk3 天前
逆向入门(9)汇编篇-bound指令的学习
汇编·学习
无小道4 天前
c++--typedef和#define的用法及区别
c语言·开发语言·汇编·c++
代码改变世界ctw5 天前
ARM汇编编程(AArch64架构)课程 - 第5章函数调用规范
汇编·arm开发·架构
liulilittle6 天前
C/C++ inline-hook(x86)高级函数内联钩子
c语言·开发语言·汇编·c++·hook·底层·钩子
代码改变世界ctw6 天前
ARM汇编编程(AArch64架构)课程 - 第8章:控制流与循环
汇编·arm开发
Jacen.L6 天前
【汇编逆向系列】九、函数传参之结构体 - SHL、SHR指令,小型结构体参数和返回值
汇编