在编译的C程序中查找asm指令

Question

我有非常简单的C程序：

int foobar(int a)
{
    int b = a;
}

int main(int argc, char *argv[])
{
    foobar(0xDEAD);
    return 0;
}

使用objdump -d main.out我得到了带有大量汇编指令的反汇编二进制文件：

  4004a3:   55                      push   %ebp
  4004a4:   48 89 e5                mov    %esp,%ebp
  4004a7:   48 83 ec 10             sub    $0x10,%esp

如何找到来自另一个C程序的每个push指令的地址？ 可以这样做吗？：

position = 0;
while (...)
{
   ...
   int act_value;
   read(binary_file, &act_value, 4);

   if (act_value == /*what value?*/)
   {
      printf("Instruction: push\n");
      printf("Address: %X\n", position * 4); /* is this correct?*/
   }
   position++;
   ...
}

Answer 1

正如Oli Charlesworth已经指出的那样，x86架构上的指令长度可变。 您仍然可以编写一个程序来为您执行此操作，但是您需要解析所有指令以正确地知道它们的长度以及下一个启动的位置。

我不明白你为什么要编写自己的程序来解决问题，或者有什么你不告诉我们的？ 您是否只想找到push指令的地址？ 如果是这样，请执行以下操作：

objdump -d another_c_program | grep push

当然，这也会找到pushl等。 我猜你也想要它们，否则可以修改命令。