在汇编程序级别优化strcpy

void function( char **pointer )
{
   *pointer = malloc(100);
   strcpy(*pointer,"This is text");
}

#1 楼

因此，我假设您了解堆栈框架初始化部分以及通过PLT（过程链接表）对malloc的调用。 malloc功能的代码并将其保存在rdx寄存器中。此值对应于您刚刚通过malloc调用创建的内存空间的地址。根据您的源代码）并将其存储在char **pointer寄存器中。

0x400636:    mov    %rax,%rdx

这行代码将分配的存储区的地址转移到rax变量。 >

0x400639:    mov    -0x8(%rbp),%rax

pointer中function的第一个参数的（不必要的）副本（寄存器已经存储了该值，可能是编译器的故障，它没有充分优化）。 />

0x40063d:    mov    %rdx,(%rax)

将rax设置为rax指向的地址。

0x400640:    mov    -0x8(%rbp),%rax

要了解这一点，您需要分解幻数pointer并将其切成碎片。让我们使用0x2073692073696854来实现以下目的： >

0x400644:    mov    (%rax),%rax

这行代码中，前一个幻数存储在gdb指向的地址中。

0x400647:    movabs 
(gdb) p /c 0x54
 = 84 'T'
(gdb) p /c 0x68
 = 104 'h'
(gdb) p /c 0x69
 = 105 'i'
(gdb) p /c 0x73
 = 115 's'
(gdb) p /c 0x20
 = 32 ' '
(gdb) ...
x2073692073696854,%rcx

实际上，字符串的结尾（与单词pointer对应）。

0x400651:    mov    %rcx,(%rax)

复制text字符以将字符串结尾在正确的位置（0xc是字符串的大小，rax是字符串的起始地址。

#2 楼

查看0x400647处的十六进制数字，并将它们转换为ASCII字符，逐字节（2位数乘2位数）。结果会响起吗？

由于strcpy的源是常量字符串，因此编译器将“逐字节复制静态字符串的内容，直到到达strcpy”优化为“填充”

如果要查看经过优化的0x40065b后的内存情况，请在x/20b *$rax上设置断点并输入q4312079q。