姓名：mqy 学号：20135234
（ *原创作品转载请注明出处*）
（ 学习课程：《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 ）
实验要求:
实验内容：
（以下命令为实验楼64位Linux虚拟机环境下适用，32位Linux环境可能会稍有不同） 使用gcc –S –o main.s main.c -m32 命令编译成汇编代码，
代码如下（为防止与他人雷同，将代码进行改变）：
int g(int x)
{
return x + 1;
}
int f(int x)
{
return g(x);
}
int main(void)
{
return f(6) + 1;
}
实验过程及截图：
1.进入实验楼，进入Code文件夹，使用vi创建mqy.c文件
2.完成代码写入，保存退出
3.使用gcc -S -o mqy.s mqy.c -m32 将mqy.c编译成汇编代码mqy.s，并使用vi打开mqy.s
4.将以"."开头的行删去，得到干净的汇编代码
实验分析：
eip指向各个指令，从main函数开始自加一，指向下一条指令，当调用call指令会修改
ebp，exp总是指向一个堆栈，ebp指向堆栈栈底，esp指向栈顶
eax用于存一些数值
1.开始时eip指向18行，ebp esp在0位置
2.pushl %ebp,将ebp值压栈
3.movl %esp,%ebp,将esp值赋给ebp
4.subl $4,%esp,将esp向下移一格
5.movl $6,(%esp),将6存入此时esp所指的位置
6.call f,调用f函数,将eip 23压栈，此时eip指向f函数
7.pushl %ebp,将此时ebp值压栈
8.movl %esp,%ebp,将esp值赋给ebp
9.subl $4,%esp,esp向下移一格
10.movl 8(%ebp),%eax,将ebp向上两格装的值赋给eax（此时eax=6）
11.movl %eax,(%esp),将eax的值赋给esp此时指向的格
12.call g,调用g函数,eip 15压栈,此时eip指向g函数
13.pushl %ebp,将此时ebp值压栈
14.movl %esp,%ebp,将esp值赋给ebp
15.movl 8(%ebp),%eax,将ebp上两格的装的值赋给eax（此时eax=6）
16.addl $1,%eax,给eax加1(此时eax=7)
17.popl %ebp，弹栈，此时ebp赋值为栈中所存的ebp 4，esp缩进退一格
18.ret,弹栈,此时eip赋值为栈中所存eip 15，esp缩进一格
19.leave(leave指令为如下步骤)撤销该函数的堆栈
movl %ebp,%esp,将ebp赋值给esp
然后，ebp指向弹栈的ebp 1，esp缩进一格
20.ret,弹栈，此时eip指向弹栈的eip 23
21.addl $1,%eax,将eax加1（此时eax=8）
22.leave操作（先 movl %ebp,%esp,将ebp赋值给esp）
然后弹栈，此时ebp指向弹栈的ebp 0,esp缩进一格
最后eax为8，即该函数的结果为8
实验总结：
本次实验的主要内容，在上学期专门研究过，但或多都忘记了，通过此次实验，一步一步对汇编语言进行分析，使我对堆栈的调用认识更加深刻，对这部分的知识更加了然于胸，对我今后的课程奠定了扎实的基础
