GDB 调用不在 main 中的函数

Question

我的教授给我们分配了一个任务，让我们逐步执行由 c 程序使用 GDB 生成的 x86 指令来查找密码。我们的工作是经历 6 个阶段并找到隐藏在 x86 指令中某处的密码。我能够浏览所有这些，但最后我注意到在 x86 文件中，有一个名为 secret_phase 的函数。我的理解是，如果我们完成了 secret_phase，我们将获得额外的功劳。问题是，从未从主函数调用 secret_phase，所以我什至不知道如何访问它。有没有办法从 GDB 调用 secret_phase 函数？

Answer 1

如果你是一个乐观主义者，并且希望 secret_phrase，比如说，只是在屏幕上打印秘密短语，那么请执行以下操作：

break main
run
call ((void(*)()) secret_phrase)()

在这里您指定要调用的函数原型，猜测是它不接受任何参数并且不返回任何内容。如果您期望它，例如将密语返回为char*，您可以尝试：

print ((char*(*)()) secret_phrase)()

或任何其他返回类型，但这是猜测。

更严格的方法是跳转到那个函数，可以在任何执行点完成：

break main
run
break secret_phrase
jump secret_phrase

（注意第二个中断，没有它执行将立即继续，并且很可能程序会崩溃，因为您跳转到函数，而不是调用它）。确认后调试器将在 secret_phrase 开始处停止。小心处理stepi，一旦你执行retn 指令，程序很可能会崩溃。但是您将有机会仔细检查该函数。

除此之外，您可能应该从disassemble secret_phrase 开始寻找线索。