Question

我有一个非常简单的C程序：

int foobar(int a)
{
    int b = a;
}

int main(int argc, char *argv[])
{
    foobar(0xDEAD);
    return 0;
}

使用objdump -d main.out我得到了带有大量汇编指令的反汇编二进制文件：

  4004a3:   55                      push   %ebp
  4004a4:   48 89 e5                mov    %esp,%ebp
  4004a7:   48 83 ec 10             sub    $0x10,%esp

如何从另一个C程序中找到每个push指令的地址？可以这样做吗？：

position = 0;
while (...)
{
   ...
   int act_value;
   read(binary_file, &act_value, 4);

   if (act_value == /*what value?*/)
   {
      printf("Instruction: push\n");
      printf("Address: %X\n", position * 4); /* is this correct?*/
   }
   position++;
   ...
}

Answer 1

正如Oli Charlesworth已经指出的那样，x86架构上的指令长度可变。您仍然可以编写一个程序来为您执行此操作，但是您需要解析所有指令以正确地知道它们有多长以及下一个启动的位置。

我不明白你为什么要编写自己的程序来解决这个问题，或者你有没有告诉我们什么？您是否只想找到查找push指令地址的方法？如果是这样，请执行以下操作：

objdump -d another_c_program | grep push

当然，这也会找到pushl等等。我猜你也想要它们，否则可以修改命令。

在编译的C程序中查找asm指令

1 个答案: