x86_64汇编调试程序初步

曾经终败给现在 2022-04-11 08:50 203阅读 0赞

**寄存器说明****：**

<table style="width:426.1pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:426.1pt;"> rdi&nbsp;存第1个参数（值或地址） rsi&nbsp;存第2个参数 rdx&nbsp;存第3个参数 rcx&nbsp;存第4个参数 r8&nbsp;存第5个参数 r9&nbsp;存第6个参数 rax&nbsp;第1个返回值 rdx&nbsp;第2个返回值 rbx、rbp、r12、r13、r14、r15&nbsp;用作数据存储，遵循被调用者使用规则，调用子函数之前需要先保存 r10、r11&nbsp;用作数据存储，遵循调用者使用规则，使用之前需要先保存 rsp&nbsp;指向栈顶 </td> 
 </tr> 
 </tbody> 
</table>

**观察参数传递，被调试的源代码如下：**

<table style="width:426.1pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:426.1pt;"> /*&nbsp;01&nbsp;*/&nbsp;#include&nbsp;&lt;string.h&gt; /*&nbsp;02&nbsp;*/&nbsp;#include&nbsp;&lt;unistd.h&gt; /*&nbsp;03&nbsp;*/&nbsp;void&nbsp;f(int&nbsp;a,&nbsp;const&nbsp;char*&nbsp;b)&nbsp;{ /*&nbsp;04&nbsp;*/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;write(1234,&nbsp;b,&nbsp;strlen(b)); /*&nbsp;05&nbsp;*/&nbsp;} /*&nbsp;06&nbsp;*/&nbsp;int&nbsp;main()&nbsp;{ /*&nbsp;07&nbsp;*/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;f(2018,&nbsp;"hello\n"); /*&nbsp;08&nbsp;*/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;0; /*&nbsp;09&nbsp;*/&nbsp;} </td> 
 </tr> 
 </tbody> 
</table>

**优化方式编译程序：**

**实践目标：**

在gdb中让write改写到标准输出。

**设置两个观察点，**一是main函数，二是write函数：

<table style="width:426.1pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:426.1pt;"> (gdb)&nbsp;b&nbsp;main (gdb)&nbsp;b&nbsp;write </td> 
 </tr> 
 </tbody> 
</table>

**运行程序：**

<table style="width:426.1pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:426.1pt;"> reakpoint&nbsp;1,&nbsp;main&nbsp;()&nbsp;at&nbsp;x.cpp:6 6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;06&nbsp;*/&nbsp;int&nbsp;main()&nbsp;{ Missing&nbsp;separate&nbsp;debuginfos,&nbsp;use:&nbsp;debuginfo-install&nbsp;glibc-2.17-196.tl2.3.x86_64&nbsp;libgcc-4.8.5-4.el7.x86_64&nbsp;libstdc++-4.8.5-4.el7.x86_64 (gdb)&nbsp;n 7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;07&nbsp;*/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;f(2018,&nbsp;"hello\n"); (gdb)&nbsp;disassemble Dump&nbsp;of&nbsp;assembler&nbsp;code&nbsp;for&nbsp;function&nbsp;main(): &nbsp;&nbsp;&nbsp;0x0000000000400550&nbsp;&lt;+0&gt;:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sub&nbsp;&nbsp;&nbsp;&nbsp;$0x8,%rsp =&gt;&nbsp;0x0000000000400554&nbsp;&lt;+4&gt;:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mov&nbsp;&nbsp;&nbsp;&nbsp;$0x400710,%esi&nbsp;//&nbsp;0x400710为第二个参数的地址 &nbsp;&nbsp;&nbsp;0x0000000000400559&nbsp;&lt;+9&gt;:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mov&nbsp;&nbsp;&nbsp;&nbsp;$0x7e2,%edi&nbsp;//&nbsp;0x7e2为第一个参数的值 &nbsp;&nbsp;&nbsp;0x000000000040055e&nbsp;&lt;+14&gt;:&nbsp;&nbsp;&nbsp;&nbsp;callq&nbsp;&nbsp;0x400660&nbsp;&lt;f(int,&nbsp;char&nbsp;const*)&gt; &nbsp;&nbsp;&nbsp;0x0000000000400563&nbsp;&lt;+19&gt;:&nbsp;&nbsp;&nbsp;&nbsp;xor&nbsp;&nbsp;&nbsp;&nbsp;%eax,%eax &nbsp;&nbsp;&nbsp;0x0000000000400565&nbsp;&lt;+21&gt;:&nbsp;&nbsp;&nbsp;&nbsp;add&nbsp;&nbsp;&nbsp;&nbsp;$0x8,%rsp &nbsp;&nbsp;&nbsp;0x0000000000400569&nbsp;&lt;+25&gt;:&nbsp;&nbsp;&nbsp;&nbsp;retq&nbsp;&nbsp;&nbsp; End&nbsp;of&nbsp;assembler&nbsp;dump. (gdb)&nbsp;p&nbsp;(char*)0x400710 $1&nbsp;=&nbsp;0x400710&nbsp;"hello" (gdb)&nbsp;p&nbsp;0x7e2 $2&nbsp;=&nbsp;2018 (gdb)&nbsp;s f&nbsp;(a=2018,&nbsp;b=0x400710&nbsp;"hello")&nbsp;at&nbsp;x.cpp:3 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;03&nbsp;*/&nbsp;void&nbsp;f(int&nbsp;a,&nbsp;const&nbsp;char*&nbsp;b)&nbsp;{ (gdb)&nbsp;info&nbsp;reg rax&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x400550&nbsp;4195664 rbx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 rcx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x40&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;64 rdx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7fffffffe1a8&nbsp;&nbsp;&nbsp;140737488347560 rsi&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x400710&nbsp;4196112&nbsp;//&nbsp;第二个参数地址（4196112的十六进制为0x400710） rdi&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7e2&nbsp;&nbsp;&nbsp;&nbsp;2018&nbsp;//&nbsp;第一个参数的值2018（2018的十六进制为0x7e2） rbp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0 rsp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7fffffffe0a8&nbsp;&nbsp;&nbsp;0x7fffffffe0a8 r8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7ffff75b5e80&nbsp;&nbsp;&nbsp;140737343348352 r9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 r10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7fffffffdd40&nbsp;&nbsp;&nbsp;140737488346432 r11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7ffff7218b10&nbsp;&nbsp;&nbsp;140737339558672 r12&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x40056c&nbsp;4195692 r13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7fffffffe190&nbsp;&nbsp;&nbsp;140737488347536 r14&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 r15&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 rip&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x400660&nbsp;0x400660&nbsp;&lt;f(int,&nbsp;char&nbsp;const*)&gt; eflags&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x202&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;IF&nbsp;] cs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x33&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;51 ss&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x2b&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;43 ds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 es&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 fs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 gs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 (gdb)&nbsp;c Continuing. &nbsp; Breakpoint&nbsp;2,&nbsp;0x00007ffff72e0840&nbsp;in&nbsp;write&nbsp;()&nbsp;from&nbsp;/lib64/libc.so.6 (gdb)&nbsp;info&nbsp;reg rax&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5 rbx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 rcx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16 rdx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5&nbsp;//&nbsp;write的第三个参数值 rsi&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x400710&nbsp;4196112&nbsp;//&nbsp;write的第二个参数值 rdi&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x1234&nbsp;&nbsp;&nbsp;4660&nbsp;//&nbsp;write的第一个参数值 rbp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0 rsp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7fffffffe0a8&nbsp;&nbsp;&nbsp;0x7fffffffe0a8 r8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7ffff75b5e80&nbsp;&nbsp;&nbsp;140737343348352 r9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 r10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7fffffffdc70&nbsp;&nbsp;&nbsp;140737488346224 r11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7ffff72e0840&nbsp;&nbsp;&nbsp;140737340377152 r12&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x40056c&nbsp;4195692 r13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7fffffffe190&nbsp;&nbsp;&nbsp;140737488347536 r14&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 r15&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 rip&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x7ffff72e0840&nbsp;&nbsp;&nbsp;0x7ffff72e0840&nbsp;&lt;write&gt; eflags&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x202&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;IF&nbsp;] cs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x33&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;51 ss&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x2b&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;43 ds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 es&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 fs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 gs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 (gdb)&nbsp;p&nbsp;$rdi $4&nbsp;=&nbsp;4660 (gdb)&nbsp;set&nbsp;$rdi=7777&nbsp;//&nbsp;修改寄存器rdi的值 (gdb)&nbsp;p&nbsp;$rdi&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; $6&nbsp;=&nbsp;7777 (gdb)&nbsp;set&nbsp;$rdi=1 (gdb)&nbsp;c Continuing. hello&nbsp;//&nbsp;正常输出到了标准输出，如果不修改rdi的值，将看不到输出“hello” [Inferior&nbsp;1&nbsp;(process&nbsp;6722)&nbsp;exited&nbsp;normally] </td> 
 </tr> 
 </tbody> 
</table>

掌握此基础，就可以用来修改无源代码的程序等，比如希望jstatd在指定的端口上监听，而不是一个值为0的随机端口号，请参见《防火墙内JVisualVM连接jstatd解决方案》。