linux下反汇编objdump实践

最新推荐文章于 2024-11-17 13:16:33 发布

jacqueline_oo

最新推荐文章于 2024-11-17 13:16:33 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

文章标签： linux汇编

本文链接：https://blog.youkuaiyun.com/jacqueline_oo/article/details/46441853

本文介绍了如何在Linux环境下利用objdump进行反汇编，通过修改二进制文件实现代码跳转。以一个简单的C程序为例，展示了如何找到并修改返回指令，使得程序从main函数跳转到jmp函数。通过vim编辑二进制文件，用xxd工具进行16进制转换，最终成功执行跳转，但因缺少正确返回导致段错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

主要思路是，对可执行文件进行反汇编，找出地址，然后在vim下通过16进制形式进行修改，仅作为一个练习咯。

第一步，写一个简单的代码jmp.c：

#include <stdio.h>
void jmp(void)
{
    printf("This is in funtion jmp.\n");
}

int main()
{
    printf("This is main and you can not call function jump.\n");
    return 0;
}

$gcc jmp.c -o jmp编译生成jmp可执行文件。

./jmp可以得到结果：

This is main and you can not call function jump.

obj -S jmp可以反汇编执行。这里S是大写。结果中，这里需要注意的只有jmp中和main中的函数，如下：

000000000040052d <jmp>:
40052d:   55                      push   %rbp
40052e:   48 89 e5                mov    %rsp,%rbp
400531:   bf e8 05 40 00          mov    $0x4005e8,%edi
400536:   e8 d5 fe ff ff          callq 400410 <puts@plt>
40053