如何从目标文件的反汇编中找到位于特定地址的数据字节？

Question

我有一个目标文件fact.o，它是一个二进制文件。为了检查目标文件的反汇编，我运行以下命令：objdump -d fact.o。我得到以下输出：

fact.o:     file format elf64-x86-64


Disassembly of section .text:

0000000000000000 <factorial>:
   0:   ba 01 00 00 00          mov    [=10=]x1,%edx
   5:   b8 00 00 00 00          mov    [=10=]x0,%eax
   a:   39 f8                   cmp    %edi,%eax
   c:   7f 08                   jg     16 <factorial+0x16>
   e:   0f af d0                imul   %eax,%edx
  11:   83 c0 01                add    [=10=]x1,%eax
  14:   eb f4                   jmp    a <factorial+0xa>
  16:   89 d0                   mov    %edx,%eax
  18:   c3                      retq   

0000000000000019 <main>:
  19:   48 83 ec 08             sub    [=10=]x8,%rsp
  1d:   bf 05 00 00 00          mov    [=10=]x5,%edi
  22:   e8 00 00 00 00          callq  27 <main+0xe>
  27:   89 c2                   mov    %eax,%edx
  29:   be 05 00 00 00          mov    [=10=]x5,%esi
  2e:   bf 00 00 00 00          mov    [=10=]x0,%edi
  33:   b8 00 00 00 00          mov    [=10=]x0,%eax
  38:   e8 00 00 00 00          callq  3d <main+0x24>
  3d:   b8 00 00 00 00          mov    [=10=]x0,%eax
  42:   48 83 c4 08             add    [=10=]x8,%rsp
  46:   c3                      retq

我知道输出分为三列：指令“地址”、机器代码（存储在目标文件中的实际字节）和反汇编（从机器代码解释的汇编指令）。我的问题是如何找到位于特定地址的数据字节？例如：我如何找到位于地址 0x10 的数据字节？我最初假设它是输出的 0x89，但我很确定我是不正确的。感谢您帮助我解决这个问题。我仍在努力适应组装，任何信息都会对我有很大帮助。

注意：如果与此问题相关，我正在使用 gcc 9.2。

Answer 1

我相信它应该只需要一点点数数。

因此，例如查找 0x10，首先您会在最左侧的列中找到最接近 0x10 但低于该值的数字。这里是 0xe:

   e:   0f af d0                imul   %eax,%edx
   ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

那我们就数一下吧。我们知道在0xe处，字节是0x0f。 0xf 将是 0xaf，0x0f 之后的字节，0x10 将是 0xd0.

   e:   0f af d0                imul   %eax,%edx
         e  f 10

但是，这些地址只是相对于该部分的开头，不确定这是否是您想要的。参见。

如何从目标文件的反汇编中找到位于特定地址的数据字节？

How do I find a byte of data located at a certain address from the disassembly of an object file?

assembly

x86-64

elf

objdump

disassembly