《Linux内核分析》(一)——反汇编一个简单的C程序并分析其汇编代码的执行

作者：Sandy 原创作品转载请注明出处
《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 ”
实验环境：c+Linux64位（32位系统可能结果会不同）
依照学术诚信条款，我保证此回答为本人原创，所有回答中引用的外部材料已经做了出处标记。

———————————-大家好我是分割线————————————————

C源代码如下

/********************
main.c
*********************/
int g(int x)
{
return x + 2;
}

int f(int x)
{
return g(x);
}

int main(void)
{
return f(7) + 1;
}

用如下命令将上述C程序编译成汇编代码：

gcc –S –o main.s main.c -m32

得到的汇编代码main.s的内容如下：

    .file   "main.c"
.text
.globl  g
.type   g, @function
g:
.LFB0:
.cfi_startproc
    pushl   %ebp
.cfi_def_cfa_offset 8
.cfi_offset 5, -8
    movl    %esp, %ebp
.cfi_def_cfa_register 5
    movl    8(%ebp), %eax
    addl    $2, %eax
    popl    %ebp
.cfi_restore 5
.cfi_def_cfa 4, 4
ret
.cfi_endproc
.LFE0:
.size   g, .-g
.globl  f
.type   f, @function
f:
.LFB1:
.cfi_startproc
    pushl   %ebp
.cfi_def_cfa_offset 8
.cfi_offset 5, -8
    movl    %esp, %ebp
.cfi_def_cfa_register 5
    subl    $4, %esp
    movl    8(%ebp), %eax
    movl    %eax, (%esp)
call    g
    leave
.cfi_restore 5
.cfi_def_cfa 4, 4
ret
.cfi_endproc
.LFE1:
.size   f, .-f
.globl  main
.type   main, @function
main:
.LFB2:
.cfi_startproc
    pushl   %ebp
.cfi_def_cfa_offset 8
.cfi_offset 5, -8
    movl    %esp, %ebp
.cfi_def_cfa_register 5
    subl    $4, %esp
    movl    $7, (%esp)
call    f
    addl    $1, %eax
    leave
.cfi_restore 5
.cfi_def_cfa 4, 4
ret
.cfi_endproc
.LFE2:
.size   main, .-main
.ident  "GCC: (Ubuntu 4.8.2-19ubuntu1) 4.8.2"
.section    .note.GNU-stack,"",@progbits

其中以“.”开头的代码是下一步链接需要使用的，为了方便阅读汇编代码可以将其删除，得到的“纯”汇编代码如下：


g:
    pushl   %ebp
    movl    %esp, %ebp
    movl    8(%ebp), %eax
    addl    $2, %eax
    popl    %ebp
    ret

f:

    pushl   %ebp
    movl    %esp, %ebp
    subl    $4, %esp
    movl    8(%ebp), %eax
    movl    %eax, (%esp)
    call    g
    leave
    ret
main:
    pushl   %ebp
    movl    %esp, %ebp
    subl    $4, %esp
    movl    $7, (%esp)
    call    f
    addl    $1, %eax
    leave
    ret