U3

void func(int*xptr,int*yptr,int*zptr)
{
    int x=*xptr,y=*yptr,z=*zptr;
    *yptr=x;
    *zptr=y;
    *xptr=z;
}

注释：
c movl 12(%ebp),%ecx//%ecx<-R[R[ebp]+12]用%ecx存储y的值 sall $8,%ecx//将%ecx中的值左移8位存储在%ecx中 movl 8(%ebp),%eax//%eax<-R[R[ebp]+8]用%eax存储x的值 movl 20(%ebp),%edx//%edx<-R[R[ebp]+20]用%edx存储k值 imull %edx,%eax//计算x*k并存入%eax movl 16(%ebp),%edx//%edx<-R[R[ebp]+16]用%edx存储z的值 andl $65520,%edx//计算z&0xFFF0存入%edx addl %ecx,%edx//计算z&FFF0+y*256并存入%edx subl %edx,%eax//计算x*k-(z&FFF0+y*256)并存入%eax（作为返回值）
缺失部分x*k-(z&FFF0+y*256)

（1）
目标地址由三部分组成：0x8043838c+2(je指令长度)+0x08(偏移量)=0x804386
同理call的目标地址也由三部分组成，由于使用小端存储，可以从指令得出偏移量0000001e,故目标地址为0x80438e+5+0x0000001e=80483b1
（4）
同理转移地址由三部分组成0x8048296+5+0xffffff00==0x804819b

（1）
assembly movw 8(%ebp) , %bx//将变量x移入%bx movw 12(%ebp), %si//将变量y移入%si movw 16(%ebp), %cx//将变量k移入%cx .L1: movw %si, %dx//将y移入%dx movw %dx, %ax//将y又移入%ax sarw $15, %dx//将y右移15位后存入%dx idiv %cx//要用dx-ax中的值除以%cx //dx-ax就是进行32位符号扩展后的y //相当于将y/k的商(y/k)存入ax，余数(y%k)存入dx imulw %dx, %bx//将y%k*x的值存入存入%bx decw %cx//将k-1存入%cx testw %cx, %cx//将%cx内容做与并设置符号位，不改变寄存器内容 jle .L2//如果与操作结果为0（k=0）则跳转到L2，跳出循环 cmpw %cx, %si//计算y-k设置符号位，但不改变寄存器的内容 jg .L1//如果y>k则跳转到L1继续循环 .L2: movswl %bx, %eax//把%bx中内容做符号位扩展之后存入%eax(作为返回值返回)
（2）
被调用者保存寄存器：%bx、%si
调用者保存寄存器：%ax、%cx、%dx
被调用者寄存器%ebx、%esi需要被保存
（3）
因为执行除法之前需要先对被除数进行扩展，而该除法为有符号除法，因此使用sar算数右移，从而使得dx-ax为数字的符号位扩展

c int test(char a,unsigned short b,unsigned short c,short *p) { *p=a; return b*c; }

表达式	type	汇编
uptr->s1.y	short	movw 4(%eax), %ax movw %ax, (%edx)
&uptr->a1.z	short*	leal 6(%eax), %eax movl %eax, (%edx)
uptr->s2.a	short*	movl %eax, (%edx)
uptr->s2.a[uptr->s2.b]	short	movl 4(%eax), %ecx movl (%eax, %ecx, 2) movl %eax, (%edx)
*uptr->s2.p	char	movl 8(%eax), %eax movb (%eax), %al movb %al, (%edx)

对汇编代码进行分析：
首先装载参数：%eax<-i、%ecx<-sptr
然后进行简单计算（计算后续需要访问的复杂数据类型的地址）
- %ebx=28i
- %edx=7i
进一步得到：
- %edx=M[sptr+4+28i](xptr->idx)+7i
- %eax(val)=M[sptr](l_data)+M[sptr+0xc8](r_data)
- M[sptr+4+28i+4+4*(xptr->idx)](xptr->a[xptr->idx])=%eax(val)
可以得x[LEN]占用空间0xc8-4=196字节
由于M[sptr+4+28i]可知line_struct的大小为28字节
故LEN=196/28=7
由M[sptr+4+28i](xptr->idx)可知idx应该在a的前面
LEN=7
line_struct:
c line_struct{ int idx; unsigned a[6]; };