为何我的Hello World.c反汇编结果与书中示例存在差异？

你遇到的这个差异其实和迭代次数关系不大，主要是GCC的默认优化行为、编译选项以及代码生成策略的不同导致的，下面具体拆解几个核心原因：

1. GCC自动把printf替换成了puts #

你代码里写的是printf("Hello, world!\n");，但GCC在默认编译模式下会检测到这个调用的特殊性：字符串结尾已经有换行符，而且没有任何格式化占位符（比如%d、%s）。这种情况下，puts比printf更高效——它不需要处理格式化逻辑，直接输出字符串（GCC会智能匹配，把printf("xxx\n")等价替换为puts("xxx")，输出效果完全一致）。

这就是你反汇编里看到call puts@plt而不是书中printf相关指令的原因。如果书中的示例没有触发这个替换，大概率是因为示例代码用了带格式化参数的printf，或者编译时加了-fno-builtin选项禁用了GCC的内置函数优化。

2. 位置无关可执行文件（PIE）的影响 #

你的反汇编里出现了__x86.get_pc_thunk.bx、add ebx,0x1aa4这类陌生指令，这是因为现代Linux发行版（包括你的Lubuntu）的GCC默认会生成位置无关可执行文件（PIE）——这是一种安全特性，让程序每次启动时加载到内存的随机地址，避免恶意代码利用固定地址的漏洞。

而书中的示例应该是用了-no-pie选项编译的传统非位置无关程序，这类程序会直接使用绝对内存地址来引用字符串常量，也就是你提到的mov DWORD PTR [esp],0x80484b0指令（把字符串的绝对地址压入栈，准备调用printf）。

3. 编译选项与GCC版本的差异 #

不同GCC版本、默认编译选项的差异也会导致反汇编结果不同。如果你想复现书中的反汇编效果，可以试试用以下命令编译：

gcc -g -no-pie -fno-builtin helloworld.c

然后再用GDB反汇编main函数：

gdb -q ./a.out
(gdb) disass main

这里的两个关键选项：

• -no-pie：禁用PIE特性，生成传统的非位置无关可执行文件，会出现绝对地址的mov指令
• -fno-builtin：禁用GCC的内置函数优化，阻止printf被替换为puts

额外解释你当前反汇编的PIE相关指令 #

你看到的那些额外指令其实是PIE程序的常规初始化逻辑：

• lea ecx,[esp+0x4]、and esp,0xfffffff0：做栈对齐操作，保证栈指针是16字节对齐（符合x86调用约定）
• call 0x420 <__x86.get_pc_thunk.bx>：获取当前程序计数器（PC）的值到EBX寄存器，用来计算全局数据区的基地址
• lea eax,[ebx-0x19e8]：通过EBX的相对偏移获取"Hello, world!\n"的地址，这是PIE程序访问全局变量的标准方式

内容的提问来源于stack exchange，提问作者InYourDreams