使用 gdb 了解堆栈帧和 rbp 和 rsp答案

【问题标题】：Understanding stack frames and rbp and rsp with gdb使用 gdb 了解堆栈帧和 rbp 和 rsp
【发布时间】：2020-03-12 03:21:45
【问题描述】：

我是汇编语言的新手，对某些事情有些困惑。对于一个作业，我得到了一个 C 程序，并被要求在两个点放置断点并计算堆栈帧及其位置。这是代码：


int swap_n_add(int *xp, int *yp) {

 int x = *xp;
 int y = *yp;

   *xp = y;
   *yp = x;

   int sum = x+y;

   return sum;

}

int main(int argc, char **argv) {
  int a1 = 534;
  int a2 = 1057;
  int sum = swap_n_add(&a1, &a2);
  int diff = a1-a2;

     return sum * diff;
}

所以我被要求使用 gdb 检查堆栈帧并列出它们的位置在第一个断点处，有两个堆栈帧。从执行 info frame 0：我得到以下信息：

Stack frame at 0x7fffffffe240:
 rip = 0x4004f9 in swap_n_add (swap-n-add.c:7); saved rip 0x40055d
 called by frame at 0x7fffffffe270
 source language c.
 Arglist at 0x7fffffffe230, args: xp=0x7fffffffe254, yp=0x7fffffffe250
 Locals at 0x7fffffffe230, Previous frame's sp is 0x7fffffffe240
 Saved registers:
  rbp at 0x7fffffffe230, rip at 0x7fffffffe238

我的问题是，rbp 是位置还是 rip？

另一个问题是，“rbp 和 rsp 中存储的值是什么？对于堆栈帧意味着什么？”

我不知道如何回答这个问题，因为据我了解，rbp 是一个堆栈指针，每次有新操作时都会更改。我可能是错的，但我只是不知道如何回答。

对不起，这个问题太长了，我只是想把我的基本知识弄好

【问题讨论】：

标签： c assembly gdb x86-64 stack-frame

【解决方案1】：

当您使用 call 指令调用函数时，rip 指针被压入堆栈。没有其他事情发生。

如果被调用函数正在建立一个完整的堆栈帧，则会推送 rbp 的值（最后一帧的基值），rbp 被设置为成为新帧的基值的 rsp。每当有东西被压入或从堆栈中弹出时，rsp 都会发生变化。

所以这基本上是布局。

previous frame base
<Any automatics variables>
<Any passed variables to the current function passed the first 6th>
return address
new frame base
<Any automatics>
rsp

当函数返回时，堆栈指针必须指向堆栈上的地址 - 距离返回地址为 8，或者换句话说，ret 调用只是将值推入指令指针的堆栈弹出。

【讨论】：