linux反汇编怎样看结果

在 Linux 下进行反汇编（disassembly）后，看懂结果是学习逆向和底层的重要一步。下面从常用工具 → 反汇编输出结构 → 如何读懂汇编 → 实战例子逐步说明。

一、Linux 下常见反汇编工具

1. objdump（最常用）

objdump -d ./a.out

常用参数：

• -d：反汇编可执行代码
• -M intel：使用 Intel 语法（默认是 AT&T）
• -S：源码+汇编混合

objdump -d -M intel -S ./a.out

2. gdb（动态调试看反汇编）

gdb ./a.out
(gdb) disass main

或：

(gdb) set disassembly-flavor intel
(gdb) disassemble main

3. objdump vs gdb

二、反汇编结果长什么样？

以 Intel 语法为例：

0000000000400526 <main>:
  400526: 55                 push   rbp
  400527: 48 89 e5           mov    rbp, rsp
  40052a: 48 83 ec 10        sub    rsp, 0x10
  40052e: c7 45 fc 0a 00 00 00 mov DWORD PTR [rbp-0x4], 0xa
  400535: b8 00 00 00 00     mov    eax, 0x0
  40053a: c9                 leave
  40053b: c3                 ret

三、如何“看”这些结果？

1️⃣ 地址（最左边）

400526:

• 这是指令在内存中的地址
• 在 gdb 中可用 b *0x400526 下断点

2️⃣ 机器码（中间）

55
48 89 e5

• 实际 CPU 执行的二进制
• 一般不用管，除非做 shellcode

3️⃣ 汇编指令（右边）

push rbp
mov  rbp, rsp

这才是重点

四、函数开头的“套路”（x86-64）

几乎每个函数都长这样：

push rbp
mov  rbp, rsp
sub  rsp, 0x10

含义：

• 保存调用者栈帧
• 建立新栈帧
• 给局部变量留空间

结束：

leave
ret

五、变量和参数是怎么看的？

C 代码

int main() {
    int a = 10;
    return 0;
}

反汇编

mov DWORD PTR [rbp-0x4], 0xa

解读：

• rbp-0x4 → 局部变量 a
• 0xa → 十进制 10
• DWORD → 4 字节（int）

六、函数调用怎么看？

call 0x400430 <printf@plt>

调用前通常：

mov edi, 0x4005c0   ; 第一个参数

x86-64 调用约定（System V）：

七、常见指令速查（看反汇编必会）

八、实战：看 if 语句

C

if (a == 5) {
    b = 1;
}

汇编

cmp DWORD PTR [rbp-4], 0x5
jne 400560
mov DWORD PTR [rbp-8], 0x1

解读：

• cmp 比较
• jne 不相等就跳走

九、学习建议（很重要）

✅ 先写 C → 再反汇编
✅ 对比看（源码 vs 汇编）
✅ 用 gdb 单步执行
✅ 熟悉 调用约定

如果你愿意，可以：

• 发一段 反汇编代码
• 或告诉我你是 CTF / 漏洞 / 驱动 / 普通学习

我可以直接帮你逐行解释。