Chinaunix首页 | 论坛 | 博客
  • 博客访问: 622890
  • 博文数量: 154
  • 博客积分: 8323
  • 博客等级: 中将
  • 技术积分: 2060
  • 用 户 组: 普通用户
  • 注册时间: 2008-02-13 02:17
文章分类

全部博文(154)

文章存档

2011年(2)

2010年(117)

2009年(5)

2008年(30)

分类: LINUX

2010-04-24 01:28:22

反汇编一个函数
disass func_name

反汇编一段内存地址, 第1个参数是起始地址,第2个是终止地址
disassemble 0×0 0×10

源码和机器码
可以使用 info line 命令来映射一个源码行到程序地址,然后使用命令disassemble显示一个地址范围的机器指令。
比如,我要查看main函数从哪里开始

(gdb) info line main
Line 34 of “rank.c” starts at address 0×804847f


   and ends at 0×8048493 .
(gdb) info line *0×804847f
Line 34 of “rank.c” starts at address 0×804847f

   and ends at 0×8048493 .
并且,info line会修改 x/i 命令的默认的起始地址

disassemble 不带参数,默认的反汇编范围是 所选择帧的pc附近的函数
            单个参数, 就是pc, 当然也可以是函数名,因为函数名 也是一个 地址; 这样范围就是该pc附近的函数
            两个参数,就是内存地址范围

set disassembly-flavor intel  将汇编指令格式 设置为intel格式,默认是at&t格式。
(gdb) show disassembly-flavor
The disassembly flavor is “att”.

查看 反汇编指令的另一个方法就是使用x
x/3i $pc
显示pc开始的3条指令

阅读(2033) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~