jmp/call命令の実行直前までプログラムを進めるGDBスクリプトです。
こういう用途に使えるGDBコマンドがないようなので、自分で作りました。
必要な方はご自由に使ってください。
– script.gdb
使い方は以下の通り、
$ gdb a.out (gdb) source script.gdb (gdb) break main (gdb) run ＃ main関数でbreak (gdb) run_until_call_jmp ＃ main関数内のcall or jmp命令直前で停止
jmp,call命令のop codeの調べ方
IA-32命令セットにおける、JMP, CALLのオペコードは下記の通りになりますIA-32 インテル アーキテクチャ・ソフトウェア・ディベロッパーズ・マニュアル 中巻より抜粋。http://www.intel.com/jp/download/index.htm
cb、cw、cd、cpは、オペコードの後に続く1,2,4,6バイトの値です。
jmpやcall命令では、jmp/call先のアドレス値を表しています。
/2とか/3とかっていうのは、ModR/Mバイトのdigit(＝ op codeの一部) 上記マニュアルの2章（特に2.4～2.6)参照を表してます。
op codeの一部なので、当然、命令を判定する際にdigitのチェックが必要です。
digitは/0～/7まであり、ModR/Mバイトの下位3bitに対応します。
例えば32bitの絶対間接nearジャンプのオペコードは下記になります。
16進表記: FF /4 2進表記 : 11111111 xxxxx100
xxxxxの部分の値によって、ジャンプ先のアドレス値として参照するレジスタ/メモリアドレスが変化します。
例えば、eaxレジスタに格納されたアドレス値へジャンプする場合は、xxxxx=11000 です。
こんな感じで命令のop codeを調べて実装したのが上記のGDBスクリプトです。
スクリプトを改造する時の参考にしてください。