如何从目标文件的反汇编中找到位于某个地址的数据字节？

如何解决如何从目标文件的反汇编中找到位于某个地址的数据字节？

我有一个目标文件 fact.o，它是一个二进制文件。为了检查目标文件的反汇编，我运行了以下命令：objdump -d fact.o。我得到以下输出：

fact.o:     file format elf64-x86-64


Disassembly of section .text:

0000000000000000 <factorial>:
   0:   ba 01 00 00 00          mov    $0x1,%edx
   5:   b8 00 00 00 00          mov    $0x0,%eax
   a:   39 f8                   cmp    %edi,%eax
   c:   7f 08                   jg     16 <factorial+0x16>
   e:   0f af d0                imul   %eax,%edx
  11:   83 c0 01                add    $0x1,%eax
  14:   eb f4                   jmp    a <factorial+0xa>
  16:   89 d0                   mov    %edx,%eax
  18:   c3                      retq   

0000000000000019 <main>:
  19:   48 83 ec 08             sub    $0x8,%rsp
  1d:   bf 05 00 00 00          mov    $0x5,%edi
  22:   e8 00 00 00 00          callq  27 <main+0xe>
  27:   89 c2                   mov    %eax,%edx
  29:   be 05 00 00 00          mov    $0x5,%esi
  2e:   bf 00 00 00 00          mov    $0x0,%edi
  33:   b8 00 00 00 00          mov    $0x0,%eax
  38:   e8 00 00 00 00          callq  3d <main+0x24>
  3d:   b8 00 00 00 00          mov    $0x0,%eax
  42:   48 83 c4 08             add    $0x8,%rsp
  46:   c3                      retq 

我知道输出在三列中给出：指令“地址”、机器代码（存储在目标文件中的实际字节）和反汇编（从机器代码解释的汇编指令）。我的问题是如何找到位于某个地址的数据字节？例如：如何找到位于地址 0x10 的数据字节？我最初假设它是输出中的 0x89，但我很确定我是不正确的。感谢任何帮助我解决这个问题的帮助。我仍在努力适应组装，任何信息都会对我有很大帮助。

注意：如果 gcc 9.2 与这个问题相关，我使用的是 gcc 9.2。

解决方法

我认为应该稍微计算一下。

因此，例如查找 0x10，首先您会在最左边的列中找到最接近 0x10 但低于该值的数字。在这里，它是0xe：

   e:   0f af d0                imul   %eax,%edx
   ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

那我们就数数吧。我们知道在 0xe 处，字节是 0x0f。 0xf 将是 0xaf，紧跟在 0x0f 之后的字节，0x10 将是 0xd0。

   e:   0f af d0                imul   %eax,%edx
         e  f 10

不过，这些地址只是相对于section的开头，不知道是不是你想要的。见Peter Cordes's comment。