gdb“信息框架”中没有epb/eip寄存器

Question

在我的机器上发出命令info frame时（断点在main上），输出如下：

(gdb) info frame
Stack level 0, frame at 0x7fffffffdbd0:
 rip = 0x4005b1 in main; saved rip = 0x7ffff7a53b05
 Arglist at 0x7fffffffdbc0, args: 
 Locals at 0x7fffffffdbc0, Previous frame's sp is 0x7fffffffdbd0
 Saved registers:
  rbp at 0x7fffffffdbc0, rip at 0x7fffffffdbc8

根据我对此答案的理解，< code>eip和< code>ebp寄存器(不在我的输出中)具有以下含义:

eip是下一条要执行的html" target="_blank">指令的寄存器(也称为程序计数器)

“ebp”是寄存器，通常被认为是这个堆栈帧的局部地址的起始地址，它使用“偏移量”来寻址

从另一个答案中，我明白了

[RIP是]指令指针

[...]

其中一些寄存器被设想用于特定用途，并且通常都是。最关键的是RSP和RBP。

最后，信息寄存器为我提供了以下输出：

(gdb) info registers
rax            0x4005ad 4195757
rbx            0x0      0
rcx            0x0      0
rdx            0x7fffffffdcc0   140737488346304
rsi            0x7fffffffdca8   140737488346280
rdi            0x2      2
rbp            0x7fffffffdbc0   0x7fffffffdbc0
rsp            0x7fffffffdbc0   0x7fffffffdbc0
r8             0x7ffff7dd7c60   140737351875680
r9             0x7ffff7dead10   140737351953680
r10            0x7fffffffda50   140737488345680
r11            0x7ffff7a53a10   140737348188688
r12            0x4004b0 4195504
r13            0x7fffffffdca0   140737488346272
r14            0x0      0
r15            0x0      0
rip            0x4005b1 0x4005b1 <main+4>
eflags         0x246    [ PF ZF IF ]
cs             0x33     51
ss             0x2b     43
ds             0x0      0
es             0x0      0
fs             0x0      0
gs             0x0      0

(注意:也尝试使用< code>info all-registers。更长的输出，仍然没有EIP/EPB——这是我所期望的，因为根据文档，这些是vector/FPU寄存器。)

基于所有这些，我认为：

• 在我的机器上没有 epb/eip 寄存器
• 而不是eip，撕裂总是在我的机器上使用
• 而不是ebp，rbp总是在我的机器上使用

1. 上述理解正确吗？（理论B：我的机器上也有这些寄存器，但gcc编译程序的方式是，它使用rip而不是eip，使用rbp而不是ebp。理论C：由于我在函数开始时中断，而不是在函数内部中断，因此eip和ebp尚未使用；在这种情况下，rip和rbp还有其他用途。）
2. （假设我的主要理论是正确的）：是新机器有eip/ebp而不是rbp/rip，还是新机器有两组寄存器，而旧机器只有rbp/rip
3. 如果gdb中的信息寄存器未显示寄存器，这是否意味着该寄存器在计算机上不存在，或者可能存在，但未在调试程序的上下文中使用？（根据GDB文档，我认为是前者。）

我正在努力做这个练习，它的要点是:

Stack4研究了覆盖保存的EIP和标准缓冲区溢出。

因此，主要问题是:在这种情况下，我应该选择rip而不是eip吗？(然而，除了回答这一点，我想更好地了解一般背景，因此以上，更详细的问题。)

Answer 1

我想，您运行的是x86-64，即64位x86变体。对于该版本的架构，这些寄存器扩展至64位，并具有新名称< code>%rbp和< code>%rip。