(gdb) x/20i $eip
=> 0xb7db6ebf <__GI___call_tls_dtors+31>:	mov    0x0(%ebp,%edi,1),%esi
   0xb7db6ec3 <__GI___call_tls_dtors+35>:	test   %esi,%esi
   0xb7db6ec5 <__GI___call_tls_dtors+37>:	je     0xb7db6f09 <__GI___call_tls_dtors+105>
   0xb7db6ec7 <__GI___call_tls_dtors+39>:	mov    %esi,%esi
   0xb7db6ec9 <__GI___call_tls_dtors+41>:	lea    0x0(%edi,%eiz,1),%edi
   0xb7db6ed0 <__GI___call_tls_dtors+48>:	mov    0xc(%esi),%edx
   0xb7db6ed3 <__GI___call_tls_dtors+51>:	mov    (%esi),%eax
   0xb7db6ed5 <__GI___call_tls_dtors+53>:	sub    $0xc,%esp
   0xb7db6ed8 <__GI___call_tls_dtors+56>:	ror    $0x9,%eax
   0xb7db6edb <__GI___call_tls_dtors+59>:	xor    %gs:0x18,%eax
   0xb7db6ee2 <__GI___call_tls_dtors+66>:	mov    %edx,0x0(%ebp,%edi,1)
   0xb7db6ee6 <__GI___call_tls_dtors+70>:	pushl  0x4(%esi)
   0xb7db6ee9 <__GI___call_tls_dtors+73>:	call   *%eax
   0xb7db6eeb <__GI___call_tls_dtors+75>:	mov    0x8(%esi),%eax
   0xb7db6eee <__GI___call_tls_dtors+78>:	lock subl $0x1,0x248(%eax)
   0xb7db6ef6 <__GI___call_tls_dtors+86>:	mov    %esi,(%esp)
   0xb7db6ef9 <__GI___call_tls_dtors+89>:	call   0xb7d9f748
   0xb7db6efe <__GI___call_tls_dtors+94>:	mov    0x0(%ebp,%edi,1),%esi
   0xb7db6f02 <__GI___call_tls_dtors+98>:	add    $0x10,%esp