使用 GCC 生成可读的程序集？

Question

我想知道如何在我的 C 源文件中使用 GCC 来转储机器代码的助记符版本，以便我可以看到我的代码被编译成什么。你可以使用 Java 来做到这一点，但我无法找到使用 GCC 的方法。

我正在尝试在汇编中重写一个 C 方法，看看 GCC 是如何做到的，这将是一个很大的帮助。

Answer 1

如果您使用调试符号进行编译（将 -g 添加到您的 GCC 命令行，即使您还使用 -O3¹）， 您可以使用objdump -S 生成与 C 源代码交错的更具可读性的反汇编代码。

>objdump --help
[...]
-S, --source             Intermix source code with disassembly
-l, --line-numbers       Include line numbers and filenames in output

objdump -drwC -Mintel 不错：

• -r 在重定位时显示符号名称（因此您会在下面的 call 指令中看到 puts）
• -R 显示动态链接重定位/符号名称（对共享库有用）
• -C 对 C++ 符号名称进行解码
• -w 是“宽”模式：它不对机器代码字节进行换行
• -Mintel：使用 GAS/binutils 类似 MASM 的 .intel_syntax noprefix 语法而不是 AT&T
• -S：将源代码行与反汇编交错。

您可以在~/.bashrc 中添加类似alias disas="objdump -drwCS -Mintel" 的内容。如果不在 x86 上，或者如果您喜欢 AT&T 语法，请省略 -Mintel。

---

例子：

> gcc -g -c test.c
> objdump -d -M intel -S test.o

test.o:     file format elf32-i386


Disassembly of section .text:

00000000 <main>:
#include <stdio.h>

int main(void)
{
   0:   55                      push   ebp
   1:   89 e5                   mov    ebp,esp
   3:   83 e4 f0                and    esp,0xfffffff0
   6:   83 ec 10                sub    esp,0x10
    puts("test");
   9:   c7 04 24 00 00 00 00    mov    DWORD PTR [esp],0x0
  10:   e8 fc ff ff ff          call   11 <main+0x11>

    return 0;
  15:   b8 00 00 00 00          mov    eax,0x0
}
  1a:   c9                      leave  
  1b:   c3                      ret

请注意，这不是使用-r，因此call rel32=-4 没有使用puts 符号名称进行注释。并且看起来像一个损坏的call，它跳到 main 中的调用指令的中间。请记住，调用编码中的rel32 位移只是一个占位符，直到链接器填充一个真正的偏移量（在这种情况下是一个 PLT 存根，除非您静态链接 libc）。

---

脚注 1：交错源代码可能很混乱，对优化构建没有多大帮助；为此，请考虑https://godbolt.org/ 或其他可视化哪些指令与哪些源代码行相关的方法。在优化的代码中有not always a single source line that accounts for an instruction，但调试信息会为每条asm指令选择一个源代码行。

Answer 2

如果你给GCC 标志-fverbose-asm，它会

在生成的汇编代码中加入额外的注释信息，使其更具可读性。

[...] 添加的 cmets 包括：

• 有关编译器版本和命令行选项的信息，
• 与汇编指令相关的源代码行，格式为 FILENAME:LINENUMBER:CONTENT OF LINE，
• 提示哪些高级表达式对应于各种汇编指令操作数。

Answer 3

使用 -S（注意：大写的 S）开关切换到 GCC，它会将汇编代码发送到扩展名为 .s 的文件中。例如以下命令：

gcc -O2 -S foo.c

将生成的汇编代码留在文件 foo.s 中。

直接从http://www.delorie.com/djgpp/v2faq/faq8_20.html 撕下（但删除了错误的-c）

Answer 4

在基于 x86 的系统上使用-S 切换到 GCC 会生成 AT&T 语法转储，默认情况下，可以使用 -masm=att 开关指定，如下所示：

gcc -S -masm=att code.c

如果您想以 Intel 语法生成转储，您可以使用 -masm=intel 开关，如下所示：

gcc -S -masm=intel code.c

（两者都将code.c 转储到它们的各种语法中，分别转储到文件code.s 中）

为了使用 objdump 产生类似的效果，您需要使用 --disassembler-options= intel/att 开关，一个示例（使用代码转储来说明语法差异）：

 $ objdump -d --disassembler-options=att code.c

 080483c4 <main>:
 80483c4:   8d 4c 24 04             lea    0x4(%esp),%ecx
 80483c8:   83 e4 f0                and    $0xfffffff0,%esp
 80483cb:   ff 71 fc                pushl  -0x4(%ecx)
 80483ce:   55                      push   %ebp
 80483cf:   89 e5                   mov    %esp,%ebp
 80483d1:   51                      push   %ecx
 80483d2:   83 ec 04                sub    $0x4,%esp
 80483d5:   c7 04 24 b0 84 04 08    movl   $0x80484b0,(%esp)
 80483dc:   e8 13 ff ff ff          call   80482f4 <puts@plt>
 80483e1:   b8 00 00 00 00          mov    $0x0,%eax
 80483e6:   83 c4 04                add    $0x4,%esp 
 80483e9:   59                      pop    %ecx
 80483ea:   5d                      pop    %ebp
 80483eb:   8d 61 fc                lea    -0x4(%ecx),%esp
 80483ee:   c3                      ret
 80483ef:   90                      nop

和

$ objdump -d --disassembler-options=intel code.c

 080483c4 <main>:
 80483c4:   8d 4c 24 04             lea    ecx,[esp+0x4]
 80483c8:   83 e4 f0                and    esp,0xfffffff0
 80483cb:   ff 71 fc                push   DWORD PTR [ecx-0x4]
 80483ce:   55                      push   ebp
 80483cf:   89 e5                   mov    ebp,esp
 80483d1:   51                      push   ecx
 80483d2:   83 ec 04                sub    esp,0x4
 80483d5:   c7 04 24 b0 84 04 08    mov    DWORD PTR [esp],0x80484b0
 80483dc:   e8 13 ff ff ff          call   80482f4 <puts@plt>
 80483e1:   b8 00 00 00 00          mov    eax,0x0
 80483e6:   83 c4 04                add    esp,0x4
 80483e9:   59                      pop    ecx
 80483ea:   5d                      pop    ebp
 80483eb:   8d 61 fc                lea    esp,[ecx-0x4]
 80483ee:   c3                      ret    
 80483ef:   90                      nop

Answer 5

godbolt 是一个非常有用的工具，它们仅列出了 C++ 编译器，但您可以使用 -x c 标志将代码视为 C。然后它将并排为您的代码生成汇编列表并且您可以使用Colourise 选项生成彩色条，以直观地指示哪些源代码映射到生成的程序集。比如下面的代码：

#include <stdio.h>

void func()
{
  printf( "hello world\n" ) ;
}

使用以下命令行：

-x c -std=c99 -O3

而Colourise 将生成以下内容：

Answer 6

您是否尝试过gcc -S -fverbose-asm -O source.c 然后查看生成的source.s 汇编程序文件？

生成的汇编代码进入source.s（你可以用-o覆盖它assembler-filename）； -fverbose-asm 选项要求编译器发出一些汇编程序 cmets “解释”生成的汇编程序代码。 -O 选项要求编译器进行一些优化（它可以使用-O2 或-O3 进行更多优化）。

如果您想了解 gcc 在做什么，请尝试传递 -fdump-tree-all，但要小心：您将获得数百个转储文件。

顺便说一句，GCC 可以通过plugins 或MELT（用于扩展 GCC 的高级域特定语言；我在 2017 年放弃）进行扩展

Answer 7

你可以像 objdump 一样使用 gdb。

这段摘自http://sources.redhat.com/gdb/current/onlinedocs/gdb_9.html#SEC64

---

这是一个显示 Intel x86 混合源+程序集的示例：

(gdb) disas /m main 函数 main 的汇编代码转储： 5 { 0x08048330 : 推送 %ebp 0x08048331 : 移动 %esp,%ebp 0x08048333 : 低于 $0x8,%esp 0x08048336 : 和 $0xfffffff0,%esp 0x08048339 : 低于 $0x10,%esp 6 printf ("你好。\n"); 0x0804833c : 移动 $0x8048440,(%esp) 0x08048343 : 调用 0x8048284 7 返回 0； 8 } 0x08048348 : 移动 $0x0,%eax 0x0804834d : 离开 0x0804834e : 回复 汇编程序转储结束。

Answer 8

使用 -S（注意：大写的 S）开关切换到 GCC，它会将汇编代码发送到扩展名为 .s 的文件中。例如以下命令：

gcc -O2 -S -c foo.c

Answer 9

我还没有给gcc 开枪，但如果是g++，下面的命令对我有用。

• -g 用于调试构建
• -Wa,-adhln 被传递给汇编器以列出源代码

g++ -g -Wa,-adhln src.cpp

Answer 10

使用 -Wa,-adhln 作为 gcc 或 g++ 的选项，以生成到标准输出的列表输出。

-Wa,... 用于汇编程序部分的命令行选项（在 C/++ 编译后在 gcc/g++ 中执行）。它在内部调用 as（Windows 中的 as.exe）。 见

>作为 --help

作为命令行查看gcc内部汇编工具的更多帮助