逆向工程-Hello World

Posted 小蚂蚁_CrkRes

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了逆向工程-Hello World相关的知识,希望对你有一定的参考价值。

#include<stdio.h>

int main()

printf("hello,world\\n");

return 0;

 

x86

使用MSVC编译程序

cl 1.cpp /Fa 1.asm

/Fa选项将使编译器生成汇编指令清单文件(assembly listing file),并指定汇编列表文件的文件名称是1.asm

 

1.asm内容如下:

CONST SEGMENT

$SG3830 DB ‘hello,world',0AH,00H

CONST END

PUBLIC _main

EXTRN _printf:PROC;Function compile flags:/0dtp

_TEXT SEGMENT

_main PROC

push ebp

mov ebp,esp

push OFFSET $SG3830

call _printf

add esp,4

xor eax,eax

pop ebp

ret 0

_main ENDP

_TEXT ENDS

在生成1.asm后,编译器会生成1.obj再将之链接为可执行文件1.exe

CONST:数据段

_TEXT:代码段

 

上述源码第等效于:

#include <stdio.h>

const char *$SG3830[] = "hello,world\\n";

int main()

printf($SG3830);

return 0;

我们发现编译器在字符串常量的尾部添加了十六进制的数字0,即00h,为字符串常量添加结束标志。

通过PUSH指令,程序把字符串的指针推送入栈。这样,printf()函数就可以调用栈里的指针,即字符串“hello,world\\n"的地址 。

在printf()函数结束以后,程序的控制流会返回到main()函数之中。此时,字符串地址仍残留在数据栈之中。这时候就需要调整指针ESP寄存器里的值来释放这个指针。

add ESP,4把ESP寄存器里的数值加4

为什么要加上4,这是因为x86平台的内存地址使用32位数据描述。同理,在x64系统上释放这个指针时,ESP就要加上8.

因此,这条指令可以理解为POP某寄存器。只是本例的指令直接舍弃了栈里的数据而POP指令还要把寄存器里的值存储到既定寄存器。

printf()函数结束之后,main()函数会返回0。即main()函数的运算结果是0.

这个返回值是由指令XOR EAX,EAX计算出来的。

 

gcc生成 hello world程序

gcc 1.c -o 1

汇编指令

Main proc near

var_10 = dword ptr -10h

push ebp

mov ebp,esp

and esp,0FFFFFFF0h

sub esb,10h

mov eax,offsett aHelloWorld; "hello,world\\n"

mov [esp+10h+var_10],eax

call _printf

mov eax,0

leave

retn

main endp

AND ESP,0FFFFFFF0h指令,它令栈地址ESP的值向16字节边对齐,成为16的整数倍,属于初始化指令。如果地址位没有对齐,那么CPU可能需要访问两次内存才能获得栈内数据。虽然在8字节边界对齐就可以满足32位x86 CPU和64位x64 CPU的要求,但是主流编译器的编译规则规定”程序访问的地址必须向16字节对齐“。

SUB ESP,10h 将在栈中分配0x10 bytes,即16字节。该程序只会用到4字节空间。但是因为编译器对栈地址ESP进行了16字节对齐,所以每次都会分配16字节的空间。

而后,程序将字符串地址直接写入到数据栈。其中var_10是局部变量,用来向后面的printf()函数传递参数。

最后一条LEAVE指令,等效于MOV ESP,EBP 和POP EBP两条指令。

GCC的其他特性

#include<stdio.h>

int f1()

printf("world\\n");

int f2()

printf("hello world\\n");

int main()

f1();

f2();

汇编指令

f1 proc near

s =dowrd ptr-1ch

sub esp,1Ch

mov [esp+1Ch+s],offset s; "world\\n"

call _puts

add esp,1Ch

retn

f1 endp

f2 proc near

s =dword ptr-1ch

sub esp,1Ch

mov [esp+1Ch+s],offset aHello;"hello ”

call _puts

add esp,1Ch

retn

f2 endp

aHello db 'hello'

s db 'world',0xa,0

 

在打印字符串“hello world"的时候,这两个词指针地址实际上是前后相邻的。在调用puts()函数进行输出时,函数本身不知道它所输出的字符串分为两个部分。实际上我们在汇编指令清单中可以看到,这两个字符串没有被切实分开。

在f1()函数调用 puts函数时,它输出字符串”world"和外加结束符,因为puts()函数并不知道字符串可以和前面的字符串连起来形成新的字符串。GCC会充分用这种技术来节省内存。

 

ARM

未启用优化功能的ARM模式

armcc.exe --arm --c90 -O 0 1.c

main

STMFD SP!,R4,LR

ADR R0,aHelloWorld; "hello, world"

BL __2printf

MOV R0,#0

LDMFD SP!,R4,PC

 

aHelloWorld DCB "hello,world",0

STMFD SP!,R4,LR 相当于x86r的PUSH指令。它把R4寄存器和LR Link Register寄存器的数值放到数据栈中。这条指令首先将SP递减,在栈中分配一个新的空间以便存储R4和LR的值。

 

ADR R0,aHelloWorld 它首先对PC进行取值操作,然后把“hello,world"字符串的偏移量与PC的值相加,将其结果存储到R0之中。

BL __2printf调用printf()函数。BL具体操作:

1)将下一条指令的地址,即地址0xC处 MOV R0,#0的地址,写入LR寄存器

2)然后将printf()函数的地址 写入PC寄存器,以引导系统执行该函数

 

MOV R0,#0 将R0寄存器置0

LDMFD SP!,R4,PC这和条指令。它将栈中的数值取出,依次赋值给R4和PC,并且会调整栈指针SP。

 

 

以上是关于逆向工程-Hello World的主要内容,如果未能解决你的问题,请参考以下文章

WEEX快速创建工程 Hello World

Qt5教程: Hello World 程序

逆向入门之路2 Hello World (论装逼准备工作的重要性)

怎么用maven写出hello world

nios II--实验1——hello_world硬件部分

node初探(很全的hello world工程)