2017-2018-1 20155208 《信息安全系统设计基础》第五周学习总结

2017-2018-1 20155208 《信息安全系统设计基础》第五周学习总结

学习目标

理解逆向的概念

掌握X86汇编基础，能够阅读（反）汇编代码

了解ISA（指令集体系结构）

理解函数调用栈帧的概念，并能用GDB进行调试

教材内容总结

执行汇编命令：gcc –s xxx.c –o xxx.s反汇编命令：objdump –d xxx 64位处理器得到32代码的命令：gcc –m32 –s xxx.c

注意：64位机器上想要得到32代码：gcc -m32 -S xxx.c MAC OS中没有objdump, 有个基本等价的命令otool

X86 寻址方式经历三代：

1、DOS时代的平坦模式，不区分用户空间和内核空间，很不安全

2、 8086的分段模式

3、IA32的带保护模式的平坦模式

ISA（指令集体系结构）：机器级程序的格式和行为，定义了处理器状态、指令的格式，以及每条指令对状态的影响

数据传送示例

局部变量通常保存在寄存器中

寄存器访问比存储器访问要快的多。

算术和逻辑操作四组操作

加载有效地址：将有效地址写入目的操作数，目的操作数必须是寄存器。

一元操作：只有一个操作数，可以是寄存器也可是存储器位置。

二元操作：源操作数是第一个，可以是立即数、寄存器、存储器 ；目的操作数是第二个，可以是寄存器、存储器；两个不能同时为存储器。



二进制文件可以用od 命令查看，也可以用gdb的x命令查看。 有些输出内容过多，我们可以使用 more或less命令结合管道查看，也可以使用输出重定向来查看，如：

`od code.o | more`

`od code.o > code.txt`

操作数的三种类型：立即数、寄存器、存储器

栈：“后进先出”，栈顶元素的地址是所有栈中元素地址中最低的。

有效地址的计算方式

Imm(Eb,Ei,s) = Imm + R[Eb] + R[Ei]*s

MOV相当于C语言的赋值 “=” （注意不能从内存地址直接MOV到另一个内存地址，要用寄存器中转一下）

移位操作中移位量可以是立即数或%cl中的数

leal不改变条件码寄存器

SET指令根据t=a-b的结果设置条件码

call/ret; 函数返回值存在%eax中

寄存器使用惯例

程序寄存器组是唯一能被所有过程共享的资源。

惯例是为了防止一个过程P调用另一个过程Q时寄存器中的值被覆盖

使用惯例：%eax,%edx,%ecx 调用者保存寄存器 %ebx,%esi,%edi 被调用者保存寄存器 %ebp,%esp 保持寄存器

保存某值的两种方式

由调用者保存。在调用之前就压进栈。 由被调用者保存，在刚被调用的时候就压进栈，并在返回之前恢复。

gdb调试

实验练习中的问题和解决过程

使用gcc –S –o main.s main.c -m32命令编译成汇编代码，如下代码中的数字和函数名请自行修改以防与他人雷同

代码托管

代码上传截图：



码云链接

学习进度条

	代码行数（新增/积累）	博客量（新增/积累	学习时间（新增/累积）
目标	5000行	30篇	400小时
第一周	5/5	1/1	8/8
第二周	120/120	1/1	12/12
第三周	100/100	1/1	15/15
第四周	80/80	1/1	9/9
第五周	50/50	1/1	6/6

参考资料

《深入理解计算机系统V3》学习指导

详细介绍Linux指令od