gdb 'x' 命令有什么作用？

Question

我正在读一本关于黑客的书，其中有一章关于汇编。

以下是我用 C 编写的小程序。

#include <stdio.h>

int main(int argc, char const *argv[])
{
    int i;

    for (i = 0; i < 10; i++) {
        puts("Hello World!");
    }

    return 0;
}

以下是gdb测试：

(gdb) break main
Breakpoint 1 at 0x40050f: file main.c, line 7.
(gdb) run
Breakpoint 1, main (argc=1, argv=0x7fffffffe708) at main.c:7
7       for (i = 0; i < 10; i++) {
(gdb) disassemble main
Dump of assembler code for function main:
   0x0000000000400500 <+0>: push   rbp
   0x0000000000400501 <+1>: mov    rbp,rsp
   0x0000000000400504 <+4>: sub    rsp,0x20
   0x0000000000400508 <+8>: mov    DWORD PTR [rbp-0x14],edi
   0x000000000040050b <+11>:    mov    QWORD PTR [rbp-0x20],rsi
=> 0x000000000040050f <+15>:    mov    DWORD PTR [rbp-0x4],0x0
   0x0000000000400516 <+22>:    jmp    0x400526 <main+38>
   0x0000000000400518 <+24>:    mov    edi,0x4005c4
   0x000000000040051d <+29>:    call   0x4003e0 <puts@plt>
   0x0000000000400522 <+34>:    add    DWORD PTR [rbp-0x4],0x1
   0x0000000000400526 <+38>:    cmp    DWORD PTR [rbp-0x4],0x9
   0x000000000040052a <+42>:    jle    0x400518 <main+24>
   0x000000000040052c <+44>:    mov    eax,0x0
---Type <return> to continue, or q <return> to quit---
   0x0000000000400531 <+49>:    leave  
   0x0000000000400532 <+50>:    ret    
End of assembler dump.

下面是我不明白的部分。 请注意 $rip 是“指令指针”，指向0x000000000040050f <+15>

(gdb) x/x $rip
0x40050f <main+15>: 0x00fc45c7
(gdb) x/12x $rip
0x40050f <main+15>: 0x00fc45c7  0xeb000000  0x05c4bf0e  0xbee80040
0x40051f <main+31>: 0x83fffffe  0x8301fc45  0x7e09fc7d  0x0000b8ec
0x40052f <main+47>: 0xc3c90000  0x1f0f2e66  0x00000084  0x1f0f0000
(gdb) x/8xb $rip
0x40050f <main+15>: 0xc7    0x45    0xfc    0x00    0x00    0x00    0x00    0xeb
(gdb) x/8xh $rip
0x40050f <main+15>: 0x45c7  0x00fc  0x0000  0xeb00  0xbf0e  0x05c4  0x0040  0xbee8
(gdb) x/8xw $rip
0x40050f <main+15>: 0x00fc45c7  0xeb000000  0x05c4bf0e  0xbee80040
0x40051f <main+31>: 0x83fffffe  0x8301fc45  0x7e09fc7d  0x0000b8ec

第一个命令x/x $rip输出0x40050f <main+15>: 0x00fc45c7 。

是 0x40050f 处的指令吗？ 0x00fc45c7是否与mov DWORD PTR [rbp-0x4],0x0 （0x40050f 处的汇编指令）相同？

其次，如果是指令，那么命令x/12x $rip , x/8xw $rip , x/8xh $rip的输出中的那些十六进制数是多少？

Answer 1

至于（1），你猜对了。

对于 (2)， x 命令最多有 3 个说明符：要打印的对象数量； 以哪种格式； 和什么对象大小。 在所有示例中，您选择打印为十六进制 (x)。 对于第一个说明符，您要求打印 12、8、8 个对象。

至于您的案例中的最后一个说明符：
x/12x 没有，所以 gdb 默认假设你想要 4 字节的块（GDB 称之为“字”，x86 称之为“双字”）。 通常，我总是指定您想要什么，而不是退回到默认设置。

x/8xw 对 8 个对象执行相同的操作，正如您现在明确请求的 dwords。

（ x命令默认为您使用的最后一个大小，但启动时的初始默认值是w字）

---

x/8xh 请求 2 个字节的半字大小的块，因此以 2 个字节的块打印对象。 （半字相对于 GDB 的标准 32 位字长；x86 称之为“字”）。

如果您想知道为什么两个相邻值的串联与您在 dwords 中打印时报告的不相等，这是因为 x86 是小端架构。 这意味着什么在埃里克森的书中再次详细地描述了——如果你向前看几页，他做了一些你可能会发现有用的计算。 简而言之，如果你重新组合它们 (2,1) (4,3), ...，你会看到它们匹配。

Answer 2

(gdb) help x
Examine memory: x/FMT ADDRESS.
ADDRESS is an expression for the memory address to examine.
FMT is a repeat count followed by a format letter and a size letter.
Format letters are o(octal), x(hex), d(decimal), u(unsigned decimal),
  t(binary), f(float), a(address), i(instruction), c(char) and s(string),
  T(OSType), A(floating point values in hex).
Size letters are b(byte), h(halfword), w(word), g(giant, 8 bytes).
The specified number of objects of the specified size are printed
according to the format.

Defaults for format and size letters are those previously used.
Default count is 1.  Default address is following last thing printed
with this command or "print".