如何從`push％ebp`獲取匯編指令的相對偏移量

Question

當我在gdb使用disas時。 我可能會得到這樣的東西。

(gdb) disas bar
Dump of assembler code for function bar:
   0x08048e84 <+0>: push   %ebp
   0x08048e85 <+1>: mov    %esp,%ebp
   0x08048e87 <+3>: sub    $0x8,%esp
   0x08048e8a <+6>: mov    0xc(%ebp),%eax
   0x08048e8d <+9>: mov    0x8(%ebp),%edx
   0x08048e90 <+12>:    add    %edx,%eax
   0x08048e92 <+14>:    mov    %eax,-0x4(%ebp)
   0x08048e95 <+17>:    mov    0x81f4074,%eax
   0x08048e9a <+22>:    mov    %eax,(%esp)
   0x08048e9d <+25>:    call   0x8048ed8 <traceback>
   0x08048ea2 <+30>:    mov    -0x4(%ebp),%eax
   0x08048ea5 <+33>:    mov    %eax,0x8(%ebp)
   0x08048ea8 <+36>:    leave  
   0x08048ea9 <+37>:    ret    
End of assembler dump.

假設我的C程序中有0x08048ea2 。 我如何獲得偏移量<+30>並獲得0x08048e84 。

Answer 1

很難說出到底要做什么，但是回溯功能通常會查看“堆棧幀”並從那里找到返回地址。 然后，他們解析函數列表，以查找每個返回地址的前一個函數。 如果您在調試器中，那么大概也可以說出返回地址代表的代碼行。

從這里，我不確定問題是“如何評估堆棧框架”還是“如何找到'緊鄰的函數'”。

堆棧幀的生成是特定於平台的，但通常使用特定的寄存器來保存一個地址，該地址是在函數輸入時建立的堆棧上的固定位置。 堆棧框架通常指向堆棧中先前堆棧框架指針處（或旁邊）的位置。 這允許使用幀指針遍歷堆棧並評估返回地址（返回地址通常位於相對於堆棧幀信息的固定位置。

請注意，編譯器可以進行多種優化，這些優化會影響堆棧幀（具體來說有兩個：禁用堆棧幀生成和返回值優化）。

確定功能的地址也取決於平台。 如果需要，編譯器和鏈接器將創建和管理調試符號。 這實際上嵌入了一個函數名和起始地址的查找表，該表已加載到內存中供調試器訪問。 更好的系統還將提供在發行版本中查找符號名稱的功能。 他們通常通過讓IDE提供功能基地址（一個映射文件），然后找出代碼段被加載到內存中的位置來實現此目的。 我懷疑此信息是由OS調用提供的，但也許還有其他機制。

Answer 2

我有一個愚蠢的方法。 添加這樣的標簽：

    /* ommit some code */
    label:
    mov    -0x4(%ebp),%eax
    mov    %eax,0x8(%ebp)
    leave  
    ret

然后：

    lea eax, label /* eax will be 0x08048ea2 */
    lea ebx, bar  /* ebx will be 0x08048e84 */
    sub eax, ebx /* get the offset */