如何按指令执行反汇编的ELF指令？

文章/答案/技术大牛

发布

1回答

c、assembly、reverse-engineering、elf

我需要在反汇编的ELF上做一些观察，为此我需要一条接一条地执行程序指令(反汇编)。包括跳转到其他ELF部分的部分，如.plt或.got。你知道如何做到这一点吗？

浏览 17提问于2020-03-29得票数 0

1回答

如何在elf文件中区分thumb指令和arm指令？

arm、elf、disassembly、thumb

正如标题所示，我想反汇编elf文件，但是我遇到了一个问题，我不知道哪条指令是arm指令，哪条指令是thumb指令。因为arm指令是32位的，thumb指令是16位的，所以反汇编的方式是different.So如何从十六进制指令中检测thumb指令？

浏览 2提问于2015-07-22得票数 2

1回答

Capstone不反汇编过去的无效指令

c、elf、disassembly、capstone

我正在使用capstone反汇编一个ELF二进制文件，我注意到当它打印出指令时，它会停在无效的指令处，不会继续。当我在cutter中看这个的时候，我注意到停止指令似乎是无效的。gcc foo.c -o foo -l capstone#include <stdio.h> #include <inttypes.h

浏览 1提问于2020-06-08得票数 0

2回答

objdump如何反汇编精灵二进制文件

elf、reverse-engineering

我有个简短的问题。我使用以下代码从c代码中生成了一个ELF二进制代码：然后，我对ELF二进制文件做了个objdump：我已经用ls -a检查了我的目录，那里没有.o文件。我的问题仍然是objdump如何向我展示完整的反汇编代码？objdump是否在二进制文件中进行静态分析以涵盖所有代码？

浏览 0提问于2017-02-06得票数 5

2回答

JMP和JMP*的区别是什么？

gdb、elf

这段代码已经用GDB反汇编了。它是用于x86目标的elf 32位可执行文件。这些行来自PLT部分。0x80497b0 0x0804832b <+11>: jmp 0x8048300 我不明白jmp *(第一条指令)和最后一条指令的区别:没有asterix的jmp ...

浏览 1提问于2016-06-26得票数 1

1回答

修改链接脚本无法修改程序集的起始地址。

compiler-errors、linker、riscv

当我测试ISA指令集时，我发现RVC压缩指令测试程序集不受链接器的控制。如果链接脚本中的起始地址为0x00，RVC反汇编(转储)文件将显示RVC压缩指令的起始地址为0x00。但是，如果将链接脚本中的起始地址替换为任意地址，则RVC压缩指令测试代码的起始地址将从0x00001000开始。链接脚本文件的内容如下。/tests/isa/rv32uc/

浏览 11提问于2022-10-22得票数 0

回答已采纳

2回答

混合ARM/Thumb2ELF文件的拆卸

arm、disassembly、thumb

我正在试图拆解一个ELF可执行文件，我使用arm-linux-gnueabihf编译了这个可执行文件，以针对thumb-2。然而，ARM指令编码使我在调试反汇编程序时感到困惑。让我们考虑以下说明： 000

浏览 1提问于2015-10-08得票数 0

回答已采纳

2回答

反汇编“faddl”指令

x86、disassembly、opcode、instruction-set、x87

在我尝试为x86平台上的32位Linux编写反汇编程序时，我遇到了一个问题。当我使用objdump反汇编一个简单的ELF-32可执行文件时，我看到了以下操作码序列但是当我查看时，我没有看到与此相对应的操作码fadd指令以0xDC开始，但随后它需要一个m64fp操作数，即“内存中的四字操作数”。现在，这是否意味着操作数是64位地址(这意味着fadd<

浏览 2提问于2011-11-15得票数 4

1回答

使用GDB在共享库中按地址设置断点

gdb、shared-libraries

如何通过地址在共享库中设置断点？假设我反汇编了一个库，并找到了一条想要中断的指令，但该指令与标签没有关联：..。在加载库之后，将ELF文件地址(bc29a)转换为正确的虚拟地址的最佳方法是什么？如何将这些信息传递给GDB？谢谢你的帮助。

浏览 2提问于2013-03-05得票数 4

2回答

关于反汇编输出的问题

assembly、sparc

我有一个非常简单的测试例程：{ int b = 17; d = a | c;} sparc-elf-objdump -d test.o test.o: file form

浏览 4提问于2011-03-03得票数 3

1回答

为什么相同的lgdt opCode在objdump和bochs上显示不同

assembly、x86、objdump、bochs

问题是objdump显示lgdtl 0x22上的0f 01 15 22 00 00 00代码文件，但是当我在bochs上运行它时，显示lgdt ds:[di]。while (1) {}gcc -c main.c -o main.o -std=c99 -m32ld kernel.o main.o -e _start -o kernel -m elf_i386 -Ttext 0x10000 --oformat bi

浏览 6提问于2022-08-01得票数 2

回答已采纳

1回答

ELF可执行文件的起点？

linux、disassembly、entry-point

ndisasm foobar -b 32 1>asm.txt我打开asm.txt，有很多0x0000和错误的代码。指令jg 0x47(0x7F45) on 0x00000000 and dec esp(0x4C) on 0x00000002看起来像是ELF文件格式签名。(因为十六进制代码0x454c46是ascii中的“ELF”) Linux可能会将这些代码加载到内存中，而不会跳转到0x0000

浏览 0提问于2012-12-22得票数 3

回答已采纳

1回答

.code16和.code32 x86程序集的Objdump

assembly、x86、x86-16、disassembly、objdump

我用以下两个命令编译这些命令：ld -m elf_i386 -o file.exe file.oobjdump -d file.exe令我困惑的是印刷的组装记忆法。xor %eax, %eax不也应该为.code32大小写打印吗？或者，它应该打印xor %ax, %ax用于.code16大小写吗？谁能澄清一下吗？

浏览 1提问于2015-09-04得票数 1

回答已采纳

1回答

x86汇编:反汇编者如何知道如何分解指令？

assembly、x86、disassembly

x86反汇编器如何知道在哪里分解指令？r/m=reg or mem (mod=3 then REG, else mem) 76543210反汇编器如何分解指令

浏览 2提问于2010-10-21得票数 5

回答已采纳

3回答

Windbg，如何显示更多代码？

debugging、windbg

我刚开始使用windbg，我通常使用诸如ollydbg之类的调试器或诸如ida pro之类的反汇编程序。然而，我想调试64位汇编代码。 test ax, axmov eax, ecxpop esi然而，我使用windbg的问题是，当我在$exentry上设置断点并开始调试它时，它一次只会显示一条指令</em

浏览 2提问于2013-05-23得票数 3

回答已采纳

1回答

用RISC-V64的gcc编译代码时，如何关闭压缩指令(RVC)的使用？

gcc、riscv

我使用了11.1.0版本的riscv64-unknown-elf-gcc工具编译c代码，现在需要关闭RVC，我该怎么做？反汇编结果仍然有RVC指令。有没有什么方法可以在编译过程中删除RVC？

浏览 13提问于2021-11-01得票数 1

1回答

如何获取特定源文件行的指令adr - gcc 4.71 - Arm Cortex-M4

debugging、gcc、debug-symbols

我正在使用gcc 4.71工具链为STM32F4 (ARM Cortex-M4)微控制器编译我的c程序。在我的程序被编译和链接之后(我有.elf文件)，我想为每一行源代码提取第一条指令的地址。目前，我正试图通过解析反汇编文件来实现这一点--例如，下面我在main.c中的第41行得到了adr 0x8000c44。c:\a_test2/main.c:

浏览 0提问于2012-11-03得票数 1

1回答

LLVM中从MCInst到ELF二进制的转换

compiler-construction、arm、llvm、elf

我正在做一个LLVM项目，目的是将ARM ELF二进制可执行文件反汇编成MCInst格式，插入一些指令或进行一些修改，并将MCInst重新组装成一个ELF二进制文件。我用llvm objdump来做第一部分的工作。但是在搜索了很长一段时间之后，我仍然想不出如何将MCInst转换回二进制文件。有人能告诉我LLVM的哪种工具或功能对此有用吗？存储中间MCInst的最佳方法是什么？例如，只将它们存储在内存中，还是将它们存储在文件中，哪个功

浏览 1提问于2013-09-23得票数 1

回答已采纳

1回答

使用寄存器VS值调用JMP的不同行为

assembly、x86、gnu-assembler、intel-syntax

我正在尝试执行到地址0x7C00的绝对跳转，这是一个业余爱好操作系统的程序的一部分。我在GAS中使用英特尔语法，在QEMU中进行测试。“试图在0x40007c00的RAM或ROM之外执行代码”。有人知道为什么它跳转到不同的地址并且高位字节被设置为0x4000吗？编辑： 3c: e9 fc 7b 00 00 jmp 7c3d <int32_end+0x7ad4> 3c

浏览 19提问于2020-05-19得票数 0

回答已采纳

1回答

Objdump给出了用-S选项分割故障

c、segmentation-fault、cygwin、elf、objdump

我试图使用objdump来显示源代码，以及使用-S选项进行反汇编。我在查雪佛兰的讣告。我在cygwin上为手臂建造了objdump。编译者是gcc。采用TI ARM编译器，使用Thumb2指令集为ARM处理器构建了elf文件。 prog.out:文件格式elf32 32-lit

浏览 3提问于2014-06-26得票数 1

点击加载更多