标签：00 示例 8b objdump mov eax ebp 反汇编
objdump反汇编用法示例
原文：http://blog.csdn.net/zoomdy/article/details/50563680
-d:将代码段反汇编
-S:将代码段反汇编的同时，将反汇编代码和源代码交替显示，编译时需要给出-g，即需要调试信息。
-C:将C++符号名逆向解析。
-l:反汇编代码中插入源代码的文件名和行号。
-j section:仅反汇编指定的section。可以有多个-j参数来选择多个section。
有代码如下：
class Main
{
int a;
public:
Main()
{
a = 0;
}
int getA(void)
{
return this->a;
}
};
$objdump -d a.out # 简单反汇编
08048456 <_ZN4MainC1Ev>:
8048456: 55 push %ebp
8048457: 89 e5 mov %esp,%ebp
8048459: 8b 45 08 mov 0x8(%ebp),%eax
804845c: c7 00 00 00 00 00 movl $0x0,(%eax)
8048462: 5d pop %ebp
8048463: c3 ret
08048464 <_ZN4Main4getAEv>:
8048464: 55 push %ebp
8048465: 89 e5 mov %esp,%ebp
8048467: 8b 45 08 mov 0x8(%ebp),%eax
804846a: 8b 00 mov (%eax),%eax
804846c: 5d pop %ebp
804846d: c3 ret
$objdump -S a.out # 反汇编代码中混入对应的源代码
08048456 <_ZN4MainC1Ev>:
class Main
{
int a;
public:
Main()
8048456: 55 push %ebp
8048457: 89 e5 mov %esp,%ebp
{
a = 0;
8048459: 8b 45 08 mov 0x8(%ebp),%eax
804845c: c7 00 00 00 00 00 movl $0x0,(%eax)
}
8048462: 5d pop %ebp
8048463: c3 ret
08048464 <_ZN4Main4getAEv>:
int getA(void)
8048464: 55 push %ebp
8048465: 89 e5 mov %esp,%ebp
{
return this->a;
8048467: 8b 45 08 mov 0x8(%ebp),%eax
804846a: 8b 00 mov (%eax),%eax
}
804846c: 5d pop %ebp
804846d: c3 ret
$objdump -C -S a.out # C++符号名逆向解析
08048456 <Main::Main()>:
class Main
{
int a;
public:
Main()
8048456: 55 push %ebp
8048457: 89 e5 mov %esp,%ebp
{
a = 0;
8048459: 8b 45 08 mov 0x8(%ebp),%eax
804845c: c7 00 00 00 00 00 movl $0x0,(%eax)
}
8048462: 5d pop %ebp
8048463: c3 ret
08048464 <Main::getA()>:
int getA(void)
8048464: 55 push %ebp
8048465: 89 e5 mov %esp,%ebp
{
return this->a;
8048467: 8b 45 08 mov 0x8(%ebp),%eax
804846a: 8b 00 mov (%eax),%eax
}
804846c: 5d pop %ebp
804846d: c3 ret
objdump -j .text -l -C -S a.out # 打印源文件名和行号
08048456 <Main::Main()>:
_ZN4MainC2Ev():
~/objdump/main.h:5
class Main
{
int a;
public:
Main()
8048456: 55 push %ebp
8048457: 89 e5 mov %esp,%ebp
~/objdump/main.h:7
{
a = 0;
8048459: 8b 45 08 mov 0x8(%ebp),%eax
804845c: c7 00 00 00 00 00 movl $0x0,(%eax)
~/objdump/main.h:8
}
8048462: 5d pop %ebp
8048463: c3 ret
08048464 <Main::getA()>:
_ZN4Main4getAEv():
~/objdump/main.h:10
int getA(void)
8048464: 55 push %ebp
8048465: 89 e5 mov %esp,%ebp
~/objdump/main.h:12
{
return this->a;
8048467: 8b 45 08 mov 0x8(%ebp),%eax
804846a: 8b 00 mov (%eax),%eax
~/objdump/main.h:13
}
804846c: 5d pop %ebp
804846d: c3 ret
__fool__
发布了48 篇原创文章 · 获赞 4 · 访问量 3万+
私信
关注
标签：00,示例,8b,objdump,mov,eax,ebp,反汇编 来源： https://blog.csdn.net/m0_37313888/article/details/104622285
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。