Posted on 2011-04-02 20:37
S.l.e!ep.￠% 閱讀(1195)
評論(0) 編輯 收藏 引用 所屬分類:
Unix
* 反匯編一個函數
disass func_name
*反匯編一段內存地址, 第1個參數是起始地址，第2個是終止地址
disassemble 0×0 0×10
*?info line 命令來映射一個源碼行到程序地址,
然后使用命令disassemble顯示一個地址范圍的機器指令。
例1. 查看main函數從哪里開始
(gdb) info line main
Line 34 of “rank.c” starts at address 0×804847f
???and ends at 0×8048493 .
例2.?
(gdb) info line *0×804847f
Line 34 of “rank.c” starts at address 0×804847f
???and ends at 0×8048493 .
info line會修改 x/i 命令的默認的起始地址
* disassemble?
不帶參數，默認的反匯編范圍是 所選擇幀的pc附近的函數
單個參數, 就是pc, 當然也可以是函數名，因為函數名 也是一個 地址; 這樣范圍就是該pc附近的函數
兩個參數，就是內存地址范圍
* set disassembly-flavor intel??
將匯編指令格式 設置為intel格式，默認是att
(gdb) show disassembly-flavor
The disassembly flavor is “att”.
* 使用x查看反匯編指令
x/3i $pc
顯示pc開始的3條指令