如何在 Linux 上从头开始拆解？

Question

   │0x565554fd <main>                       lea    0x4(%esp),%ecx                      │
   │0x56555501 <main+4>                     and    $0xfffffff0,%esp                    │
   │0x56555504 <main+7>                     pushl  -0x4(%ecx)                          │
   │0x56555507 <main+10>                    push   %ebp                                │
   │0x56555508 <main+11>                    mov    %esp,%ebp                           │
   │0x5655550a <main+13>                    push   %ebx                                │
   │0x5655550b <main+14>                    push   %ecx                                │
   │0x5655550c <main+15>                    call   0x56555529 <__x86.get_pc_thunk.ax>  │
   │0x56555511 <main+20>                    add    $0x1acb,%eax                        │
B+>│0x56555516 <main+25>                    mov    %eax,%ebx                           │
   │0x56555518 <main+27>                    call   0x5655552d <swap>                   │
   │0x5655551d <main+32>                    mov    $0x0,%eax                           │
   │0x56555522 <main+37>                    pop    %ecx                                │
   │0x56555523 <main+38>                    pop    %ebx                                │
   │0x56555524 <main+39>                    pop    %ebp                                │
   │0x56555525 <main+40>                    lea    -0x4(%ecx),%esp                     │
   │0x56555528 <main+43>                    ret                                        │
   │0x56555529 <__x86.get_pc_thunk.ax>      mov    (%esp),%eax                         │
   │0x5655552c <__x86.get_pc_thunk.ax+3>    ret                                        │
   │0x5655552d <swap>                       push   %ebp                                │
   │0x5655552e <swap+1>                     mov    %esp,%ebp                           │
   │0x56555530 <swap+3>                     sub    $0x10,%esp                          │
   │0x56555533 <swap+6>                     call   0x56555529 <__x86.get_pc_thunk.ax>  │
   │0x56555538 <swap+11>                    add    $0x1aa4,%eax                        │
   │0x5655553d <swap+16>                    lea    0x3c(%eax),%edx                     │
   │0x56555543 <swap+22>                    lea    0x2c(%eax),%ecx                     │
   │0x56555549 <swap+28>                    lea    0x4(%ecx),%ecx     

事情就是这样。 请给我任何线索如何使用 GDB 从一开始就完成组装？ 每次我启动程序时，它都从 main() function 开始，而不是 __libc_start_main() 的开头。

如果有人能帮我这个忙，我将不胜感激。

Answer 1

使用 GDB 的starti命令run ，但在第一条用户空间指令之前停止（即使它在动态链接器内部）。 这就像在run之前在入口点设置一个临时断点。 对于不支持starti的旧 GDB 版本，有像b *0这样的黑客来创建一个无效的断点，然后在使用run后将其删除。 （ 停在 GDB 的第一条机器码指令处）

或者，如果您只想从__libc_start_main而不是_start或动态链接器的_start开始，请在此处设置断点。

从那里您可以使用si （又名stepi ）按说明单步执行。

您可能需要layout reg或layout asm 。

您可能想要构建一个非 PIE 可执行文件（ gcc -no-pie -fno-pie ），尽管无论哪种方式，动态 linker 都会在跳转到可执行文件的_start之前执行一些代码。

---

如何从我的代码片段的 0x565554fd 开始？

这是一个完全不同的问题。

这只是main的顶部

GDB部分是为C调试而设计的，有时喜欢省去你处理function序言的麻烦。 在这种情况下，32 位main的序言对齐堆栈并使用 PC 相关方法获取 GOT 指针（因为它是 PIE 可执行文件）。

您可以只b *0x565554fd并再次run您的程序。

或者使用非 PIE，您可以在第一次运行之前轻松获取main的真实地址。