Atualmente estou aprendendo programação ASM e gostaria de desmontar um arquivo .c
. Porém depois de executar a linha de comando
set disassembly-flavor test.c
Eu uso o comando:
disassembly test.c
e meu terminal exibido
disassemble: command not found
Alguém sabe que posso obter o comando "desmontar" no meu computador?
Obrigado
Responder1
Primeiro, um arquivo com .c
extensão provavelmente é um arquivo de origem C. Não adianta desmontá-lo. Para verificar se um arquivo é realmente um programa, use o file
comando:
$ file test.c
test.c: ASCII text
$ file /bin/bash
/bin/bash: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked
(uses shared libs), for GNU/Linux 2.6.24,
BuildID[sha1]=54967822da027467f21e65a1eac7576dec7dd821, stripped
Quanto à desmontagem, use objdump
. Na página de manual:
NAME
objdump - display information from object files.
SYNOPSIS
objdump [...]
[-d|--disassemble]
Então, para desmontar, digamos, um arquivo chamado a.out
, use
$ objdump -d a.out
a.out: file format elf64-x86-64
Disassembly of section .init:
00000000004003a8 <_init>:
4003a8: 48 83 ec 08 sub $0x8,%rsp
4003ac: 48 8b 05 45 0c 20 00 mov 0x200c45(%rip),%rax # 600ff8 <_DYNAMIC+0x1d0>
4003b3: 48 85 c0 test %rax,%rax
4003b6: 74 05 je 4003bd <_init+0x15>
4003b8: e8 33 00 00 00 callq 4003f0 <__gmon_start__@plt>
4003bd: 48 83 c4 08 add $0x8,%rsp
4003c1: c3 retq
[...] and so on...
Responder2
Acho que o que você quer é uma função do gdb, o depurador gnu, que possui um comando de desmontagem. Primeiro, você compilaria test.c com sinalizadores de depuração ativados, assim:
gcc -Wall -g -o test test.c
Ou algo nesse sentido. Então, você executaria o aplicativo com gdb como argumento:
gdb test
quando estiver no gdb, você pode usar o comando de desmontagem assim:
(gdb) break main
(gdb) disassemble main
Veja este programa trivial chamado test.cpp:
#include <iostream>
using namespace std;
int main ()
{
int a=0;
for (int b = 0; b < 11; b++){
a=b+2;
cout << a << "\n\t";
}
cout << "Hello World \n";
return 0;
}
agora vou compilá-lo, com flags de depuração:
g++ -Wall -g test.cpp -o test
Aí você diz, mas j0h, essa é uma pergunta C... e eu digo, gdb não se importa com o idioma que você usa. você pode depurar e desmontar c, c++, assembly, fortran e uma variedade de outras coisas, basta compilar com a opção -g, isso é o que importa.
assim que carregarmos o programa no gdb e interrompermos o main, executaremos a desmontagem:
Breakpoint 1 at 0x4007da
(gdb) disassemble main
Dump of assembler code for function main:
0x00000000004007d6 <+0>: push %rbp
0x00000000004007d7 <+1>: mov %rsp,%rbp
0x00000000004007da <+4>: sub $0x10,%rsp
0x00000000004007de <+8>: movl $0x0,-0x4(%rbp)
0x00000000004007e5 <+15>: movl $0x0,-0x8(%rbp)
0x00000000004007ec <+22>: jmp 0x400817 <main+65>
0x00000000004007ee <+24>: mov -0x8(%rbp),%eax
0x00000000004007f1 <+27>: add $0x2,%eax
0x00000000004007f4 <+30>: mov %eax,-0x4(%rbp)
0x00000000004007f7 <+33>: mov -0x4(%rbp),%eax
0x00000000004007fa <+36>: mov %eax,%esi
0x00000000004007fc <+38>: mov $0x601080,%edi
0x0000000000400801 <+43>: callq 0x400670 <_ZNSolsEi@plt>
0x0000000000400806 <+48>: mov $0x400914,%esi
0x000000000040080b <+53>: mov %rax,%rdi
---Type <return> to continue, or q <return> to quit---
Aqui está um tutorial: http://www.unknownroad.com/rtfm/gdbtut/gdbadvanced.html
objdump pode listar o conteúdo, mas não acho que você conseguirá interagir com seu código da mesma maneira que usaria o depurador.