如何在C语言中获取并打印EIP寄存器的值？

一、为啥register int k asm("eip");会编译报错？ #

在你使用的32位i686架构下，ESP和EBP属于通用寄存器，GCC允许咱们用register ... asm("reg")的语法把它们绑定到C变量，但EIP是指令指针寄存器，它有个特殊属性：

• EIP的值是CPU自动维护的，永远指向当前正在执行的指令地址，咱们的用户代码没法像读写ESP/EBP那样直接操作它
• GCC编译器明确禁止把EIP作为register变量的绑定目标，这就是你看到invalid register name for ‘k’报错的核心原因

二、怎么用C语言正确获取EIP的值？ #

你后来尝试的内联汇编方法是对路子的，这里再给你拆解下原理，同时优化下代码的可读性：

#include <stdio.h>
#include <inttypes.h>

int main() {
    uint32_t current_eip;

    // 用内联汇编安全获取当前EIP值
    asm volatile(
        "1:                          \n"  // 定义一个局部标签，标记当前指令位置
        "lea 1b, %%eax               \n"  // 把标签1的地址加载到EAX（1b表示向后找最近的1标签）
        "mov %%eax, %0               \n"  // 将EAX里的地址存入current_eip变量
        : "=r"(current_eip)               // 输出操作数：让编译器分配寄存器存储结果
        :                                  // 没有输入操作数
        : "%eax"                           // 告诉编译器EAX会被修改，避免寄存器冲突
    );

    printf("当前EIP地址: 0x%" PRIx32 "\n", current_eip);
    printf("距离main函数起始位置: %" PRIu32 "字节\n", current_eip - (uint32_t)&main);

    // 你原来的栈寄存器打印代码
    register int esp_val asm("esp");
    printf("%#010x <= $ESP\n", esp_val);
    
    int a = 1;
    int b = 2;
    char c[] = "A";
    char d[] = "B";
    printf("%p d = %s \n", &d, d);
    printf("%p c = %s \n", &c, c);
    printf("%p b = %d \n", &b, b);
    printf("%p a = %d \n", &a, a);
    
    register int ebp_val asm("ebp");
    printf("%#010x <= $EBP\n", ebp_val);

    return 0;
}

这段代码的关键点： #

• asm volatile：强制编译器保留这段汇编代码，不会因为优化把它删掉
• lea 1b, %%eax：这是安全获取当前指令地址的核心，lea指令直接计算标签的内存地址，不会改变EIP的状态，比用call指令再返回的方法更高效
• 用"=r"(current_eip)让编译器自动分配寄存器存储结果，比固定绑定EAX更灵活，也能减少寄存器冲突的风险

三、为啥获取的EIP和GDB里的不一样？ #

看你贴的GDB调试记录，你把断点设在了return 0;那一行（对应main+306的地址0x40068f），但代码里获取EIP的位置是在main函数刚开头的地方（0x4005a5），两个位置的指令地址肯定不一样啊！

要验证获取的EIP是否正确，你得把断点设在执行内联汇编的那一行：

1. 编译时加上-g -O0参数，关闭优化方便调试：gcc eip.c -o eip -g -O0
2. 启动GDB后，用b eip.c:8（假设内联汇编在第8行）设置断点
3. 运行程序后，用i r eip查看当前EIP，这时候你会发现它和代码打印的0x4005a5完全一致

内容的提问来源于stack exchange，提问作者user9013730