GCC + LD + NDISASM = 大量汇编指令

我是 C 和 GCC 编译器的新手，试图研究如何通过反汇编生成的二进制文件将 C 编译为机器代码，但编译然后反汇编一个非常简单的函数的结果似乎过于复杂。

I have basic.c file:

int my_function(){
    int a = 0xbaba;
    int b = 0xffaa;
    return a + b;
}

然后我使用编译它gcc -ffreestand -c basic.c -o basic.o

当我反汇编 basic.o 目标文件时，我得到了预期的输出：

0000000000000000 <my_function>:
   0:   55                      push   %rbp
   1:   48 89 e5                mov    %rsp,%rbp
   4:   c7 45 fc ba ba 00 00    movl   $0xbaba,-0x4(%rbp)
   b:   c7 45 f8 aa ff 00 00    movl   $0xffaa,-0x8(%rbp)
  12:   8b 55 fc                mov    -0x4(%rbp),%edx
  15:   8b 45 f8                mov    -0x8(%rbp),%eax
  18:   01 d0                   add    %edx,%eax
  1a:   5d                      pop    %rbp
  1b:   c3                      retq 

看起来很棒。但后来我使用链接器来生成原始二进制文件：ld -o basic.bin -Ttext 0x0 --oformat 二进制 basic.o

所以拆解之后基本.bin带命令的文件ndisasm -b 32 basic.bin > basic.dis，我在这里得到一些有趣的东西：

00000000  55                push ebp
00000001  48                dec eax
00000002  89E5              mov ebp,esp
00000004  C745FCBABA0000    mov dword [ebp-0x4],0xbaba
0000000B  C745F8AAFF0000    mov dword [ebp-0x8],0xffaa
00000012  8B55FC            mov edx,[ebp-0x4]
00000015  8B45F8            mov eax,[ebp-0x8]
00000018  01D0              add eax,edx
0000001A  5D                pop ebp
0000001B  C3                ret
0000001C  0000              add [eax],al
0000001E  0000              add [eax],al
00000020  1400              adc al,0x0
00000022  0000              add [eax],al
00000024  0000              add [eax],al
00000026  0000              add [eax],al
00000028  017A52            add [edx+0x52],edi
0000002B  0001              add [ecx],al
0000002D  7810              js 0x3f
0000002F  011B              add [ebx],ebx
00000031  0C07              or al,0x7
00000033  08900100001C      or [eax+0x1c000001],dl
00000039  0000              add [eax],al
0000003B  001C00            add [eax+eax],bl
0000003E  0000              add [eax],al
00000040  C0FFFF            sar bh,byte 0xff
00000043  FF1C00            call far [eax+eax]
00000046  0000              add [eax],al
00000048  00410E            add [ecx+0xe],al
0000004B  108602430D06      adc [esi+0x60d4302],al
00000051  57                push edi
00000052  0C07              or al,0x7
00000054  0800              or [eax],al
00000056  0000              add [eax],al

我真的不知道像 SAR、JS、DEC 这样的命令从哪里来以及为什么需要它们。我想，那是因为我为编译器或链接器指定了无效的参数。

正如我得出的结论@迈克尔·佩奇评论：

所需函数的二进制表示形式为00000000-0000001B反汇编文件的代码片段行并执行命令ret最后所以文件的第二部分（0000001B-00000056) 永远不会被执行 - 它是元数据。

As per @迈克尔·佩奇 and @Jester评论：

我可以看出目标文件由许多部分组成https://en.wikipedia.org/wiki/Object_file https://en.wikipedia.org/wiki/Object_file生成的 basic.o 文件最初包含三个部分：

• .text（函数本身）
• .comment（未在二进制文件中表示）
• .eh_frame

什么是 .eh_frame 部分以及 GCC 编译器创建它的原因，如下所述：为什么GCC编译的C程序需要.eh_frame部分？ https://stackoverflow.com/questions/26300819/why-gcc-compiled-c-program-needs-eh-frame-section

通过带参数运行 gcc-fno-异步展开表我可以从目标文件中删除 .eh_frame 部分。