實(shí)驗(yàn)者：江軍
云課堂ID：fuchen1994
郵件：1334135292@qq.com
實(shí)驗(yàn)要求:
1）實(shí)驗(yàn)部分（以下命令為實(shí)驗(yàn)樓64位Linux虛擬機(jī)環(huán)境下適用月洛，32位Linux環(huán)境可能會(huì)稍有不同） 使用
gcc–S –o main.s main.c -m32
命令編譯成匯編代碼
2）根據(jù)本周所學(xué)知識(shí)分析匯編代碼的工作過(guò)程孽锥，撰寫(xiě)一篇署名博客，并在博客文章中注明“真實(shí)姓名（與最后申請(qǐng)證書(shū)的姓名務(wù)必一致）?
原創(chuàng)作品轉(zhuǎn)載請(qǐng)注明出處 + 《Linux內(nèi)核分析》MOOC課程http://mooc.study.163.com/course/USTC-1000029000 ”忱叭，博客內(nèi)容的具體要求如下：
反匯編后的代碼如下：
匯編代碼分析：
1.ebp指向棧頂韵丑，esp指向棧底
2.從main開(kāi)始爵卒，pushl %ebp 表示把ebp中的內(nèi)容放入第一個(gè)椖斐梗空間。因?yàn)闂Ｊ菑拇蟮叫∧敖詄sp會(huì)向下移動(dòng)4個(gè)字節(jié)轴合。
3.movl %esp %ebp 是把ebp的內(nèi)容變成esp，就是把ebp指向ESP的位置
4.subl $4 %esp 是把esp減去4個(gè)字節(jié)受葛，就是把ESP指向下一個(gè)棧
5.movl $8 (%esp) 把8放入esp指向的當(dāng)前位置
6.call f ?分解為 pushl eip ? movl f eip ?意思就是在執(zhí)行call命令時(shí)总滩，將f放入eip中，這樣執(zhí)行的就是f,而不是eip偏移的下一個(gè)位置了闰渔。但是0x004中的eip保存的是原來(lái)指向的下一條指令.
7.開(kāi)始執(zhí)行f函數(shù)中的代碼第一句：pushl ?%ebp ?因?yàn)閑bp指向的是0x002
8.movl %esp %ebp
9.subl $4 %esp
10.movl 8(%ebp) %eax 變址尋址冈涧，所以eax = 8;
11.movl %eax (%esp) 就是將eax賦值給esp的值
12. call g 類(lèi)似于上面的call f,就是先pushl eip ,然后movl g eip;
13.pushl %ebp
14.movl %esp %ebp
15.movl 8(%ebp) %eax ?eax = 8;
16.addl $3 %eax ?eax = 8 + 3 = 11;
17.popl %ebp ?相當(dāng)于把esp中的值賦給ebp,并將esp-4.這時(shí)营曼，ebp指向的地址是0x005
18.ret 指的pop %eip 就是把esp的值賦給eip咽筋，并將esp-4，eip(0x007)指向的是f中的leave。
19.leave 是指movl %ebp %esp ,popl %ebp;
20.ret ?popl %eip ?這個(gè)eip指的是main中的addl $1 %eax ,所以eax = 11+1 = 12;
21.leave ?movl %ebp %esp,popl %ebp
知識(shí)總結(jié)：
pushl : ?1.subl $4 %esp ? ? 2. movl %ebp %esp
popl %ebp: 1.movl %esp %ebp 2.addl $4 %esp
leave : ?movl %ebp %esp; ?popl %ebp;
enter : pushl %ebp ; movl %esp %ebp;
ret: popl %eip;
總結(jié)：
從這個(gè)實(shí)驗(yàn)可以發(fā)現(xiàn)，存儲(chǔ)式計(jì)算機(jī)中的運(yùn)行過(guò)程離不開(kāi)存儲(chǔ)程序和程序控制部翘。程序中的每一條語(yǔ)句都會(huì)編譯成匯編代碼，每一條指令都明確了計(jì)算機(jī)從哪里取值窖梁，進(jìn)行什么操作夹囚，然后送到什么地址等等。
計(jì)算機(jī)是一步步地取出明確的指令假哎，然后一步步執(zhí)行，最后輸出運(yùn)行的結(jié)果舵抹。
