阅读量:152
在Ubuntu中，常用的反汇编指令主要与GDB（GNU调试器）和objdump工具相关。以下是一些常用的反汇编指令：
GDB中的反汇编指令
-
disassemble (或 disas)
- 用于反汇编当前函数的代码。
- 语法：
disassemble [函数名]或disassemble [起始地址], [结束地址]
-
disassemble /m
- 反汇编并显示机器码。
- 语法：
disassemble /m [函数名]
-
disassemble /r
- 反汇编并显示寄存器的使用情况。
- 语法：
disassemble /r [函数名]
-
layout asm
- 在GDB界面中切换到汇编视图。
-
**info line address
- 显示指定地址所在的源代码行及其反汇编指令。
-
layout src
- 切换回源代码视图，并高亮显示当前指令对应的源代码行。
-
stepi (或 si)
- 单步执行下一条汇编指令。
-
nexti (或 ni)
- 单步执行下一条汇编指令，但不进入函数调用。
-
finish
- 执行完当前函数并返回到调用点。
-
**break address
- 在指定地址设置断点。
objdump中的反汇编指令
-
objdump -d [可执行文件或库文件]
- 反汇编整个二进制文件的所有段。
-
objdump -d [可执行文件或库文件] --start-address=ADDR --stop-address=ADDR
- 反汇编指定地址范围内的代码。
-
objdump -M intel [可执行文件或库文件]
- 使用Intel语法进行反汇编（默认是AT&T语法）。
-
objdump -drwC [可执行文件或库文件]
- 反汇编并显示符号、重定位信息和调试信息。
-
objdump -D [可执行文件或库文件]
- 类似于
-d，但会尝试解析并显示更多的符号信息。
- 类似于
-
objdump -t [可执行文件或库文件]
- 显示符号表。
-
objdump -s [可执行文件或库文件]
- 显示各个段的内容。
其他有用的工具和命令
-
readelf -a [可执行文件或库文件]
- 显示ELF文件的详细信息，包括头信息、节区、符号表等。
-
nm [可执行文件或库文件]
- 显示符号表，包括函数和变量的地址。
-
addr2line -e [可执行文件] -f -C ADDR
- 将程序计数器地址转换为源代码行号。
注意事项
- 在使用这些工具时，请确保你有足够的权限来访问目标文件。
- 反汇编结果可能因编译器优化选项的不同而有所差异。
- 学习和理解汇编语言对于有效地使用这些工具至关重要。
总之，在Ubuntu中进行反汇编分析时，GDB和objdump是最常用的两个工具，它们提供了丰富的命令和选项来帮助你深入理解程序的执行流程和内部结构。