7

以下は、サンプルプログラムのobjdumpの出力です。

080483b4 <display>:
 80483b4:       55                      push   %ebp
 80483b5:       89 e5                   mov    %esp,%ebp
 80483b7:       83 ec 18                sub    $0x18,%esp
 80483ba:       8b 45 0c                mov    0xc(%ebp),%eax
 80483bd:       89 44 24 04             mov    %eax,0x4(%esp)
 80483c1:       8d 45 fe                lea    0xfffffffe(%ebp),%eax
 80483c4:       89 04 24                mov    %eax,(%esp)
 80483c7:       e8 ec fe ff ff          call   80482b8 <strcpy@plt>
 80483cc:       8b 45 08                mov    0x8(%ebp),%eax
 80483cf:       89 44 24 04             mov    %eax,0x4(%esp)
 80483d3:       c7 04 24 f0 84 04 08    movl   $0x80484f0,(%esp)
 80483da:       e8 e9 fe ff ff          call   80482c8 <printf@plt>
 80483df:       c9                      leave
 80483e0:       c3                      ret

080483e1 <main>:
 80483e1:       8d 4c 24 04             lea    0x4(%esp),%ecx
 80483e5:       83 e4 f0                and    $0xfffffff0,%esp
 80483e8:       ff 71 fc                pushl  0xfffffffc(%ecx)
 80483eb:       55                      push   %ebp
 80483ec:       89 e5                   mov    %esp,%ebp
 80483ee:       51                      push   %ecx
 80483ef:       83 ec 24                sub    $0x24,%esp
 80483f2:       c7 44 24 04 f3 84 04    movl   $0x80484f3,0x4(%esp)
 80483f9:       08
 80483fa:       c7 04 24 0a 00 00 00    movl   $0xa,(%esp)
 8048401:       e8 ae ff ff ff          call   80483b4 <display>
 8048406:       b8 00 00 00 00          mov    $0x0,%eax
 804840b:       83 c4 24                add    $0x24,%esp
 804840e:       59                      pop    %ecx
 804840f:       5d                      pop    %ebp
 8048410:       8d 61 fc                lea    0xfffffffc(%ecx),%esp

私が理解する必要があるのは、主にアドレス-8048401、コール80483b4に次のように表示されますが、マシンコードは--e8 ae ffffffです。CALL命令がE8であることがわかりますが、関数80483b4のアドレスはどのようにしてFFFFFFAEにデコードされますか？私はグーグルでたくさんの検索をしました、しかしそれは何も返しませんでした。誰か説明してもらえますか？

4

3 に答える 3

10

E8 は「Call Relative」のオペランドです。これは、次の命令のアドレスにオペランドを追加することによって宛先アドレスが計算されることを意味します。オペランドは 0xFFFFFFAE で、これは負の 0x52 です。0x808406 - 0x52 は 0x80483b4 です。

ほとんどの逆アセンブラは、オペランドで相対アドレスを指定するだけでなく、実際のターゲット アドレスを計算するのに役立ちます。

x86 ISA の完全な情報: http://www.intel.com/content/www/us/en/architecture-and-technology/64-ia-32-architectures-software-developer-vol-2a-manual.html

于 2012-02-24T22:01:04.383 に答える
6

興味深い質問です。Intelのドキュメントを見てきましたが、E8オペコードはCALL rel16/32. 0xffffffae は、実際には 32 ビットの 2 の補数の符号付き整数で、10 進数の -82 に相当します。これは、オペコードとそのオペランドの直後のバイトからの相対アドレスです。

計算すると、次のようになります。

0x8048406 - 82 = 0x80483b4

これにより、命令ポインターがdisplay関数の先頭に配置されます。

于 2012-02-24T21:58:55.413 に答える
3

Near 呼び出しは通常 IP 相対です。つまり、「アドレス」は実際には命令ポインタからのオフセットです。このような場合、EIP は次の命令を指します (したがって、その値は です8048406)。ffffffaeこれに(または-000000522 の補数で)加算すると、 が得られ80483b4ます。

この計算はすべて 32 ビットであることに注意してください。ここでは64ビット操作を行っていません（または、レジスタの名前にRs ではなくs が含まれ、アドレスがはるかに長くなります）。E

于 2012-02-24T22:01:25.137 に答える