zz GCC编译背后 第二部分 汇编与链接.docVIP

zz GCC编译背后 第二部分 汇编和链接 (上接GCC编译的背后(第一部分：预处理和编译)) 3、汇编 开篇：这里实际上还是翻译过程，只不过把作为中间结果的汇编代码翻译成了机器代码，即目标代码，不过它还不可以运行。如果要产生这一中间结果，可用gcc的-c选项，当然，也可通过as命令_汇编_汇编语言源文件来产生。 汇编是把汇编语言翻译成目标代码的过程，在学习汇编语言开发时，大家应该比较熟悉nasm汇编工具(支持Intel格式的汇编语言)了，不过这里主要用as汇编工具来汇编ATT格式的汇编语言，因为gcc产生的中间代码就是ATT格式的。下面来演示分别通过gcc的-c选项和as来产生目标代码。 Quote： $file hello.s hello.s：ASCII assembler program text $gcc-c hello.s#用gcc把汇编语言编译成目标代码 $file hello.o#file命令可以用来查看文件的类型，这个目标代码是可重定位的(relocatable)，需#要通过ld进行进一步的链接成可执行程序(executable)和共享库(shared) hello.o：ELF 32-bit LSB relocatable,Intel 80386,version 1(SYSV),not stripped $as-o hello.o hello.s#用as把汇编语言编译成目标代码 $file hello.o hello.o：ELF 32-bit LSB relocatable,Intel 80386,version 1(SYSV),not stripped gcc和as默认产生的目标代码都是ELF格式[6]的，因此这里主要讨论ELF格式的目标代码(如果有时间再回顾一下a.out和coff格式，当然你也可以参考资料[15]，自己先了解一下，并结合objcopy来转换它们，比较异同)。 目标代码不再是普通的文本格式，无法直接通过文本编辑器浏览，需要一些专门的工具。如果想了解更多目标代码的细节，区分relocatable(可重定位)、executable(可执行)、shared libarary(共享库)的不同，我们得设法了解目标代码的组织方式和相关的阅读和分析工具。下面我们主要介绍这部分内容。 BFD is apackage which allows applications to use the same routines to operate on object files whatever the object file format.A new object file format can be supported simply by creating anew BFD back end and adding it to the library.[24][25]。 binutils(GNU Binary Utilities)的很多工具都采用这个库来操作目标文件，这类工具有objdump,objcopy,nm,strip等(当然，你也可以利用它。如果你深入了解ELF格式，那么通过它来分析和编写Virus程序将会更加方便)，不过另外一款非常优秀的分析工具readelf并不是基于这个库，所以你也应该可以直接用elf.h头文件中定义的相关结构来操作ELF文件。 下面将通过这些辅助工具(主要是readelf和objdump，可参考本节最后列出的资料[4])，结合ELF手册[6](建议看第三篇中文版)来分析它们。 下面大概介绍ELF文件的结构和三种不同类型ELF文件的区别。 ELF文件的结构： ELF Header(ELF文件头) Porgram Headers Table(程序头表，实际上叫段表好一些，用于描述可执行文件和可共享库) Section 1 Section 2 Section 3 . Section Headers Table(节区头部表，用于链接可重定位文件成可执行文件或共享库) 对于可重定位文件，程序头是可选的，而对于可执行文件和共享库文件(动态连接库)，节区表则是可选的。这里的可选是指没有也可以。可以分别通过readelf文件的-h，-l和-S参数查看ELF文件头(ELF Header)、程序头部表(Program Headers Table，段表)和节区表(Section Headers Table)。 文件头说明了文件的类型，大小，运行平台，节区数目等。先来通过文件头看看不同ELF的类型。为了说明问题，先来几段代码吧。 Code： #include stdio.h void myprintf(void){printf(hello,world！\n)；} [Ctrl+A Select All] Co