GCC使用教程（整理）.pptxVIP

GCC 使用教程_Simon;GCC 使用教程_Simon 10. 书籍;第页/共3 90页;第页/共4 90页;第页/共5 90页;第页/共6 90页;第页/共7 90页;第页/共8 90页;第页/共9 90页;第页/1共0 90页;GCC 使用教程_Simon;第页/1共2 90页;第页/1共3 90页;GCC 使用教程_Simon;第页/1共5 90页;第页/1共6 90页;GCC 使用教程_Simon printf (Please input a string: ); gets (string); printf (\nYour string is: %s\n, string); } ----------------- 上面这个程序非常简单，其目的是接受用户的输入，然后将用户的输入打印出来。该程序使用了一个未 经过初始化的字符串地址 string，因此???编译并运行之后，将出现 Segment Fault 错误： $ gcc -o test -g test.c $ ./test Please input a string: asfd Segmentation fault (core dumped) 为了查找该程序中出现的问题，我们利用 gdb，并按如下的步骤进行： 运行 gdb bugging 命令，装入 bugging 可执行文件； 执行装入的 bugging 命令； 使用 where 命令查看程序出错的地方； 利用 list 命令查看调用 gets 函数附近的代码； 唯一能够导致 gets 函数出错的因素就是变量 string。用 print 命令查看 string 的值； 6．在 gdb 中，我们可以直接修改变量的值，只要将 string 取一个合法的指针值就可以了，为 此，我们在第 11 行处设置断点； 程序重新运行到第 11 行处停止，这时，我们可以用 set variable 命令修改 string 的取值； 然后继续运行，将看到正确的程序运行结果。;GCC 使用教程_Simon;GCC 使用教程_Simon;第页/2共0 90页;GCC 使用教程_Simon argc 的值 0xbffffb80 +--------+ |400309cb|main 的返回地址 0xbffffb7c +--------+ -- 调用 main 函数前的 esp |bffffb98| 调用 main 函数前的 ebp 0xbffffb78 +--------+ -- main 函数的 ebp |080483e0| hi()的返回地址 0xbffffb74 +--------+ |bffffb78| 调用 hi()前的 esp 0xbffffb70 +--------+ hi的地址 0xbffffb6c +--------+ | ...... | (内存低址) leave 指令所做的操作相当于把 MOV ESP,EBP 然后 POP EBP。看到 leave 指令操作了没有，先把 ebp--esp，再 pop ebp，这样即使在过程内堆栈的 esp,ebp 是不平衡的，但只要返回时候碰到 leave 指令就会平衡了，所以把 add $0x4,%esp 优化掉也是没有问题的。;GCC 使用教程_Simon [alert7@redhat62 alert7]$ gdb -q test (gdb) disass main Dump of assembler code for function main:;第页/2共3 90页;GCC 使用教程_Simon;GCC 使用教程_Simon (gdb) disass main Dump of assembler code for function main:;第页/2共6 90页;第页/2共7 90页;GCC 使用教程_Simon 0xbffffb7c +--------+ -- 调用 main 函数前的 esp |bffffb98| 调用 main 函数前的ebp 0xbffffb78 +--------+ -- main 函数的 ebp |401081ec| 保存的 ebx 0xbffffb74 +--------+ |0804840d| （存放过 call 0x8048401 的下一条指令地址） 0xbffffb70 +--------+ |bffffb78| 调用 hi()前的 esp 0xbffffb6c +--------+ GOT 表地址 0xbffffb68 +--------+ （存放过 call 0x80483d9 的下一条指令地址） 0xbffffb64 +------