特定のカーネル関数をどのように逆コンパイルしますか？

例えば、ケルネン機能system_call逆コンパイルする：これはLinux上で行うのはどのよう特定のカーネル関数をどのように逆コンパイルしますか？

push %eax 
... 
call * 0xc03094c0(,%eax,,4)

？

出典

2011-03-23 assem

逆コンパイル、または逆アセンブルすることはできますか？ – Karmastan

は、私はそれがこのような単純なことができると思います。次に、gdb vmlinuxを実行し、C関数を見たい場合はdisas <function name>と入力します。ただし、system_callはCの関数ではないので、GDBは同じ方法でそれを探しません。しかし、あなたはまだ分解することができます：

(gdb) info addr system_call 
Symbol "system_call" is at 0xc0403964 in a file compiled without debugging. 
(gdb) x/4i 0xc0403964 
    0xc0403964: push %eax 
    0xc0403965: cld  
    0xc0403966: push %fs 
    0xc0403968: push %es

出典

2011-03-23 08:13:06 Karmastan

Cの関数でない場合、 'system_call'とは何ですか？ – assem

@assem：これは、単にアセンブリコードのアドレスに解決されるリンカシンボルです。その定義[here]（http://lxr.linux.no/linux+v2.6.37.5/arch/x86/kernel/entry_32.S#L496）を見ることができます。 – Karmastan

あなたは本当にlinuxから何かを逆コンパイルする必要はありません。あなたはソースを見ることができます。良いソースブラウザはLXRです。助けが必要な場合はカーネルのメーリングリストに参加してください。彼らはとても良い人です。

はデバッグシンボルを使用してカーネルをコンパイル、またはあなたのディストリビューションのバージョンを使用している場合、そのデバッグパッケージをつかむ：

出典

2011-03-23 02:15:40

メーリングリストからではなく、逆コンパイラーで取得したいのですが... – assem

特定のカーネル関数をどのように逆コンパイルしますか？

答えて

関連する問題