> touch pippo.c <---- crea file vuoto
> ls <---- elenca contenuto directory corrente
pippo.c
> ls -l <---- elenca contenuto directory corrente con maggiori dettagli
total 0
-rwxrwx--- 1 root vboxsf 0 Sep 25 16:50 pippo.c <--- si noti size file pari a zero byte
> geany pippo.c & <---- apre file in editor di testo
> file pippo.c  <---- analizza natura del file pippo.c
pippo.c: C source, ASCII text
> gcc pippo.c -o pippo  <---- crea file eseguibile a partire da pippo.c
> ls
pippo  pippo.c  <---- creato file eseguibile pippo
> file pippo
pippo: ELF 64-bit LSB  executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, BuildID[sha1]=17ce5653bbd693e8619367d66ff02b1c6ddd38ec, not stripped  <---- si noti l'hash del file 17ce5653bbd693e8619367d66ff02b1c6ddd38ec
> ./pippo  <---- esegue file eseguibile
Hello world
> gcc -S pippo.c   <---- traduce pippo.c in assembly
> ls
pippo  pippo.c  pippo.s
> file pippo.s
pippo.s: assembler source text
> geany pippo.s
> gcc pippo.s -o pippo  <---- assembla pippo.s e crea file eseguibile pippo
> file pippo
pippo: ELF 64-bit LSB  executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, BuildID[sha1]=17ce5653bbd693e8619367d66ff02b1c6ddd38ec, not stripped <---- stesso hash di prima: il file è identico (con altissima probabilità)
> gcc pippo.s -c  <---- assembla pippo.s e crea file oggetto pippo.o
> ls
pippo  pippo.c  pippo.o  pippo.s
> file pippo.o
pippo.o: ELF 64-bit LSB  relocatable, x86-64, version 1 (SYSV), not stripped
> ./pippo.o
bash: ./pippo.o: cannot execute binary file: Exec format error   <---- un file oggetto non si può eseguire!
> ls
pippo  pippo.c  pippo.o  pippo.s
> gcc pippo.o -o pippo  <---- linking del modulo pippo.o con le librerie e generazione file eseguibile
> ls
pippo  pippo.c  pippo.o  pippo.s
> ./pippo
Hello world
> file pippo
pippo: ELF 64-bit LSB  executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, BuildID[sha1]=17ce5653bbd693e8619367d66ff02b1c6ddd38ec, not stripped <---- stesso hash di prima: il file è identico (con altissima probabilità)
> ls
pippo  pippo.c  pippo.o  pippo.s
> objdump -d pippo.o <---- disassembliamo il file oggetto pippo.o (output sul terminale)

pippo.o:     file format elf64-x86-64


Disassembly of section .text:

0000000000000000 <main>:
   0:   55                      push   %rbp
   1:   48 89 e5                mov    %rsp,%rbp
   4:   bf 00 00 00 00          mov    $0x0,%edi
   9:   e8 00 00 00 00          callq  e <main+0xe>
   e:   b8 00 00 00 00          mov    $0x0,%eax
  13:   5d                      pop    %rbp
  14:   c3                      retq  
> objdump -d pippo <---- disassembliamo il file eseguibile pippo (output sul terminale), si noti la presenza di pezzi delle librerie C e altre cose

pippo:     file format elf64-x86-64


Disassembly of section .init:

00000000004003e0 <_init>:
  4003e0:   48 83 ec 08             sub    $0x8,%rsp
  4003e4:   48 8b 05 0d 0c 20 00    mov    0x200c0d(%rip),%rax        # 600ff8 <_DYNAMIC+0x1d0>
  4003eb:   48 85 c0                test   %rax,%rax
  4003ee:   74 05                   je     4003f5 <_init+0x15>
  4003f0:   e8 3b 00 00 00          callq  400430 <__gmon_start__@plt>
  4003f5:   48 83 c4 08             add    $0x8,%rsp
  4003f9:   c3                      retq  

Disassembly of section .plt:

0000000000400400 <puts@plt-0x10>:
  400400:   ff 35 02 0c 20 00       pushq  0x200c02(%rip)        # 601008 <_GLOBAL_OFFSET_TABLE_+0x8>
  400406:   ff 25 04 0c 20 00       jmpq   *0x200c04(%rip)        # 601010 <_GLOBAL_OFFSET_TABLE_+0x10>
  40040c:   0f 1f 40 00             nopl   0x0(%rax)

0000000000400410 <puts@plt>:
  400410:   ff 25 02 0c 20 00       jmpq   *0x200c02(%rip)        # 601018 <_GLOBAL_OFFSET_TABLE_+0x18>
  400416:   68 00 00 00 00          pushq  $0x0
  40041b:   e9 e0 ff ff ff          jmpq   400400 <_init+0x20>

0000000000400420 <__libc_start_main@plt>:
  400420:   ff 25 fa 0b 20 00       jmpq   *0x200bfa(%rip)        # 601020 <_GLOBAL_OFFSET_TABLE_+0x20>
  400426:   68 01 00 00 00          pushq  $0x1
  40042b:   e9 d0 ff ff ff          jmpq   400400 <_init+0x20>

0000000000400430 <__gmon_start__@plt>:
  400430:   ff 25 f2 0b 20 00       jmpq   *0x200bf2(%rip)        # 601028 <_GLOBAL_OFFSET_TABLE_+0x28>
  400436:   68 02 00 00 00          pushq  $0x2
  40043b:   e9 c0 ff ff ff          jmpq   400400 <_init+0x20>

Disassembly of section .text:

0000000000400440 <_start>:
  400440:   31 ed                   xor    %ebp,%ebp
  400442:   49 89 d1                mov    %rdx,%r9
  400445:   5e                      pop    %rsi
  400446:   48 89 e2                mov    %rsp,%rdx
  400449:   48 83 e4 f0             and    $0xfffffffffffffff0,%rsp
  40044d:   50                      push   %rax
  40044e:   54                      push   %rsp
  40044f:   49 c7 c0 c0 05 40 00    mov    $0x4005c0,%r8
  400456:   48 c7 c1 50 05 40 00    mov    $0x400550,%rcx
  40045d:   48 c7 c7 2d 05 40 00    mov    $0x40052d,%rdi
  400464:   e8 b7 ff ff ff          callq  400420 <__libc_start_main@plt>
  400469:   f4                      hlt    
  40046a:   66 0f 1f 44 00 00       nopw   0x0(%rax,%rax,1)

0000000000400470 <deregister_tm_clones>:
  400470:   b8 47 10 60 00          mov    $0x601047,%eax
  400475:   55                      push   %rbp
  400476:   48 2d 40 10 60 00       sub    $0x601040,%rax
  40047c:   48 83 f8 0e             cmp    $0xe,%rax
  400480:   48 89 e5                mov    %rsp,%rbp
  400483:   77 02                   ja     400487 <deregister_tm_clones+0x17>
  400485:   5d                      pop    %rbp
  400486:   c3                      retq  
  400487:   b8 00 00 00 00          mov    $0x0,%eax
  40048c:   48 85 c0                test   %rax,%rax
  40048f:   74 f4                   je     400485 <deregister_tm_clones+0x15>
  400491:   5d                      pop    %rbp
  400492:   bf 40 10 60 00          mov    $0x601040,%edi
  400497:   ff e0                   jmpq   *%rax
  400499:   0f 1f 80 00 00 00 00    nopl   0x0(%rax)

00000000004004a0 <register_tm_clones>:
  4004a0:   b8 40 10 60 00          mov    $0x601040,%eax
  4004a5:   55                      push   %rbp
  4004a6:   48 2d 40 10 60 00       sub    $0x601040,%rax
  4004ac:   48 c1 f8 03             sar    $0x3,%rax
  4004b0:   48 89 e5                mov    %rsp,%rbp
  4004b3:   48 89 c2                mov    %rax,%rdx
  4004b6:   48 c1 ea 3f             shr    $0x3f,%rdx
  4004ba:   48 01 d0                add    %rdx,%rax
  4004bd:   48 d1 f8                sar    %rax
  4004c0:   75 02                   jne    4004c4 <register_tm_clones+0x24>
  4004c2:   5d                      pop    %rbp
  4004c3:   c3                      retq  
  4004c4:   ba 00 00 00 00          mov    $0x0,%edx
  4004c9:   48 85 d2                test   %rdx,%rdx
  4004cc:   74 f4                   je     4004c2 <register_tm_clones+0x22>
  4004ce:   5d                      pop    %rbp
  4004cf:   48 89 c6                mov    %rax,%rsi
  4004d2:   bf 40 10 60 00          mov    $0x601040,%edi
  4004d7:   ff e2                   jmpq   *%rdx
  4004d9:   0f 1f 80 00 00 00 00    nopl   0x0(%rax)

00000000004004e0 <__do_global_dtors_aux>:
  4004e0:   80 3d 59 0b 20 00 00    cmpb   $0x0,0x200b59(%rip)        # 601040 <__TMC_END__>
  4004e7:   75 11                   jne    4004fa <__do_global_dtors_aux+0x1a>
  4004e9:   55                      push   %rbp
  4004ea:   48 89 e5                mov    %rsp,%rbp
  4004ed:   e8 7e ff ff ff          callq  400470 <deregister_tm_clones>
  4004f2:   5d                      pop    %rbp
  4004f3:   c6 05 46 0b 20 00 01    movb   $0x1,0x200b46(%rip)        # 601040 <__TMC_END__>
  4004fa:   f3 c3                   repz retq
  4004fc:   0f 1f 40 00             nopl   0x0(%rax)

0000000000400500 <frame_dummy>:
  400500:   48 83 3d 18 09 20 00    cmpq   $0x0,0x200918(%rip)        # 600e20 <__JCR_END__>
  400507:   00
  400508:   74 1e                   je     400528 <frame_dummy+0x28>
  40050a:   b8 00 00 00 00          mov    $0x0,%eax
  40050f:   48 85 c0                test   %rax,%rax
  400512:   74 14                   je     400528 <frame_dummy+0x28>
  400514:   55                      push   %rbp
  400515:   bf 20 0e 60 00          mov    $0x600e20,%edi
  40051a:   48 89 e5                mov    %rsp,%rbp
  40051d:   ff d0                   callq  *%rax
  40051f:   5d                      pop    %rbp
  400520:   e9 7b ff ff ff          jmpq   4004a0 <register_tm_clones>
  400525:   0f 1f 00                nopl   (%rax)
  400528:   e9 73 ff ff ff          jmpq   4004a0 <register_tm_clones>

000000000040052d <main>:
  40052d:   55                      push   %rbp
  40052e:   48 89 e5                mov    %rsp,%rbp
  400531:   bf d4 05 40 00          mov    $0x4005d4,%edi
  400536:   e8 d5 fe ff ff          callq  400410 <puts@plt>
  40053b:   b8 00 00 00 00          mov    $0x0,%eax
  400540:   5d                      pop    %rbp
  400541:   c3                      retq  
  400542:   66 2e 0f 1f 84 00 00    nopw   %cs:0x0(%rax,%rax,1)
  400549:   00 00 00
  40054c:   0f 1f 40 00             nopl   0x0(%rax)

0000000000400550 <__libc_csu_init>:
  400550:   41 57                   push   %r15
  400552:   41 89 ff                mov    %edi,%r15d
  400555:   41 56                   push   %r14
  400557:   49 89 f6                mov    %rsi,%r14
  40055a:   41 55                   push   %r13
  40055c:   49 89 d5                mov    %rdx,%r13
  40055f:   41 54                   push   %r12
  400561:   4c 8d 25 a8 08 20 00    lea    0x2008a8(%rip),%r12        # 600e10 <__frame_dummy_init_array_entry>
  400568:   55                      push   %rbp
  400569:   48 8d 2d a8 08 20 00    lea    0x2008a8(%rip),%rbp        # 600e18 <__init_array_end>
  400570:   53                      push   %rbx
  400571:   4c 29 e5                sub    %r12,%rbp
  400574:   31 db                   xor    %ebx,%ebx
  400576:   48 c1 fd 03             sar    $0x3,%rbp
  40057a:   48 83 ec 08             sub    $0x8,%rsp
  40057e:   e8 5d fe ff ff          callq  4003e0 <_init>
  400583:   48 85 ed                test   %rbp,%rbp
  400586:   74 1e                   je     4005a6 <__libc_csu_init+0x56>
  400588:   0f 1f 84 00 00 00 00    nopl   0x0(%rax,%rax,1)
  40058f:   00
  400590:   4c 89 ea                mov    %r13,%rdx
  400593:   4c 89 f6                mov    %r14,%rsi
  400596:   44 89 ff                mov    %r15d,%edi
  400599:   41 ff 14 dc             callq  *(%r12,%rbx,8)
  40059d:   48 83 c3 01             add    $0x1,%rbx
  4005a1:   48 39 eb                cmp    %rbp,%rbx
  4005a4:   75 ea                   jne    400590 <__libc_csu_init+0x40>
  4005a6:   48 83 c4 08             add    $0x8,%rsp
  4005aa:   5b                      pop    %rbx
  4005ab:   5d                      pop    %rbp
  4005ac:   41 5c                   pop    %r12
  4005ae:   41 5d                   pop    %r13
  4005b0:   41 5e                   pop    %r14
  4005b2:   41 5f                   pop    %r15
  4005b4:   c3                      retq  
  4005b5:   66 66 2e 0f 1f 84 00    data32 nopw %cs:0x0(%rax,%rax,1)
  4005bc:   00 00 00 00

00000000004005c0 <__libc_csu_fini>:
  4005c0:   f3 c3                   repz retq

Disassembly of section .fini:

00000000004005c4 <_fini>:
  4005c4:   48 83 ec 08             sub    $0x8,%rsp
  4005c8:   48 83 c4 08             add    $0x8,%rsp
  4005cc:   c3                      retq  
> objdump -d pippo > dump.txt <---- per più agevole consultazione, redirigiamo l'output di objdump su un file
> ls
dump.txt  pippo  pippo.c  pippo.o  pippo.s
> geany dump.txt & <---- ora possiamo vedere il file con il disassemblato in un editor di testo