disassemble GDB

[Wild paulo 0]

Olá pessoal, fiz um pequeno programa em C para tentar entender seu código "disassemblado" :

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

e no gdb o código da função main :

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

consegui entender apenas as duas primeiras linhas(eu acho), coloca o valor de ebp na pilha e depois move ebp para esp e o operador AND não entendi muito bem.

 

O que o registrador ebp e esp guardam? e onde são utilizados os valores utilizados no programa : '0xfffffff0' e '0x10'.

[DarkShade 52]

EBP = Extended Base Pointer //Geralmente usado como ponteiro para a base da pilha.

ESP = Extended Stack Pointer //Ponteiro para a pilha

 

O que esse procedimento faz é:

1° Prólogo da função

2° Gerar uma "variável local"(esp -= 0x10)

3° Pegar o ponteiro para argv(eax = [ebp+0xC])

4° Pegar o ponteiro para argv[1](argv += 4)

5° Pegar o valor alí contido (eax = [eax])

6° Colocar na stack ([esp] = eax)

7° Chamar a função

8° Retorno

[Wild paulo 0]

hmm, obrigado cara.

[Sobek~ 6]

Dúvida Resolvida!

 

Caro, caso ainda tenha alguma dúvida sobre o assunto e queira adicionar aqui, deixe uma mensagem no meu perfil que reabrirei o tópico.

 

Obrigado à todos que ajudaram.

 

 

Fechado!