C语言反汇编用到的AT&T x86汇编语法

参考:CSDN1,CSDN2

默认gcc -S汇编出的,以及反汇编出的,都是AT&T x86代码,可以用-masm=intel指定为intel x86汇编格式

gcc -S test.c -masm=intel -o test.s

有时编译器会自动优化汇编代码,导致得到的汇编与源程序不对应,可以用-O0参数关闭优化

gcc -S test.c -O0 -o test.s

指令的长度后缀

AT&T语法要求在指令后面加上后缀表示长度,根据操作的是1字节,2字节,4字节,8字节,分别对应后缀b,w,l,q,即byte(1字节),word(1个字),long word(双字),quad word(四字)

跳转和函数调用指令的语法

• 寄存器:跳转到寄存器%rax内容对应的地址,不是jmpq %rax,而是jmpq *%rax

• 立即数:直接跳,不用加*号

• 内存:如果想跳到%rip+0x10内存对应的地址,用jmpq *0x10(%rip)

指令寄存器相对寻址(%rip-relative)

在x86_64汇编中,可以使用指令寄存器IP相对寻址这种方式来定位全局变量和函数

如:

static int i;
int f(){
    i=i+4;
    return i;
}


    movl    i(%rip), %eax
    addl    $4, %eax
    movl    %eax, i(%rip)
    movl    i(%rip), %eax

就是通过%rip寻址的

各个section

• .test:存放代码对应的指令

• .bss:存放未初始化的全局和静态变量,在运行时该区域初始全是0, .bss有时也会用.comm或.locomm

如:

static int i;

    .file    "test.c"
    .text
.lcomm i,4,4

• .rodata:存放只读数据和变量,如字符串字面量
• .data存放余下的数据和变量,可读可写

寄存器

分类:

• 通用寄存器(A/B/C/DX,BP,SP,DI,SP等)

• 状态和控制寄存器RFLAGS

• 指令寄存器RIP

• XMM寄存器

• 浮点控制和状态寄存器MXCSR

• 等等

通用寄存器

主要用于算数,逻辑,比较运算,数据转移,地址计算,存放临时变量等

一个通用寄存器有4种用法,以RAX为例:

• 可以被当作RAX,64位

• 可以被当作EAX,32位

• 可以被当作AX,16位

• 可以被当作AL,8位

具体作用分类:

RFLAGS寄存器

RFLAGS和8086的FLAGS寄存器类似,也是用来存不同标记和状态的,但它是64位的,远比8086长,但常用的也就是那几个

常用的标记位:

• 进位标志位CF

• 溢出标志位OF

• 奇偶校验位PF

• 符号标志位SF

• 零标志位ZF

指令寄存器IP

指令寄存器RIP包含下一条将要被执行的指令的逻辑地址,通常情况下,每取出一条指令后,RIP会自动指向下一条指令,但遇到call和ret时,RIP会被修改

浮点数寄存器XMM/YMM/ZMM

XMM0-XMM15是一系列128位寄存器,用于

• 32位和64位浮点数的操作

• SIMD指令:SIMD即Single Instruction Multiple Data,一条SIMD指令可以同时接受多个数据流

有效地址

$EffectiveAddress=BaseReg+IndexReg*ScaleFactor+Disp$

其中:

• Basereg是基址寄存器,可以是任意一个通用寄存器

• IndexReg是索引寄存器,可以是处理rsp之外的任一寄存器

• ScaleFactor的取值可以是1,2,4,8

• Disp是偏移量

最终得到的有效地址是64位的

各种寻址方式

• Disp:访问全局变量或静态变量通常使用

• BaseReg:常用于指针获取对应变量的值

• BaseReg+Disp:常用于某种数据结构中的某个成员

• IndexReg*SF+Disp:用于数组

指令集

栈指令

push和pop

push R:

• 先将栈顶指令rsp减去8(8字节)

• 然后将R中目标操作数放入更新后的rsp所指向的地址处

pop R:

• 先将当前rsp所指的内容弹出到指定寄存器R

• 然后将rsp加8

call和ret

call f:

• 先将rip入栈,push %rip

• 再将函数f的第一条指令的地址赋给ip,mov f,%rip

ret:

• 弹出当前栈顶的地址到rip,pop %rip

• 继续执行