2017-2018-1 20155208 《信息安全系统设计基础》第五周学习总结
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了2017-2018-1 20155208 《信息安全系统设计基础》第五周学习总结相关的知识,希望对你有一定的参考价值。
2017-2018-1 20155208 《信息安全系统设计基础》第五周学习总结
学习目标
- 理解逆向的概念
- 掌握X86汇编基础,能够阅读(反)汇编代码
- 了解ISA(指令集体系结构)
- 理解函数调用栈帧的概念,并能用GDB进行调试
教材内容总结
- 执行汇编命令:gcc –s xxx.c –o xxx.s反汇编命令:objdump –d xxx 64位处理器得到32代码的命令:gcc –m32 –s xxx.c
注意:64位机器上想要得到32代码:gcc -m32 -S xxx.c MAC OS中没有objdump, 有个基本等价的命令otool
-
X86 寻址方式经历三代:
1、DOS时代的平坦模式,不区分用户空间和内核空间,很不安全
2、 8086的分段模式
3、IA32的带保护模式的平坦模式
-
ISA(指令集体系结构):机器级程序的格式和行为,定义了处理器状态、指令的格式,以及每条指令对状态的影响
-
数据传送示例
局部变量通常保存在寄存器中
寄存器访问比存储器访问要快的多。
算术和逻辑操作四组操作
加载有效地址:将有效地址写入目的操作数,目的操作数必须是寄存器。
-
一元操作:只有一个操作数,可以是寄存器也可是存储器位置。
-
二元操作:源操作数是第一个,可以是立即数、寄存器、存储器 ;目的操作数是第二个,可以是寄存器、存储器;两个不能同时为存储器。
-
二进制文件可以用od 命令查看,也可以用gdb的x命令查看。 有些输出内容过多,我们可以使用 more或less命令结合管道查看,也可以使用输出重定向来查看,如:
`od code.o | more`
`od code.o > code.txt`
-
操作数的三种类型:立即数、寄存器、存储器
-
栈:“后进先出”,栈顶元素的地址是所有栈中元素地址中最低的。
-
有效地址的计算方式
Imm(Eb,Ei,s) = Imm + R[Eb] + R[Ei]*s
-
MOV相当于C语言的赋值 “=” (注意不能从内存地址直接MOV到另一个内存地址,要用寄存器中转一下)
-
移位操作中移位量可以是立即数或%cl中的数
-
leal不改变条件码寄存器
-
SET指令根据t=a-b的结果设置条件码
-
call/ret; 函数返回值存在%eax中
-
寄存器使用惯例
程序寄存器组是唯一能被所有过程共享的资源。
惯例是为了防止一个过程P调用另一个过程Q时寄存器中的值被覆盖
使用惯例:%eax,%edx,%ecx 调用者保存寄存器 %ebx,%esi,%edi 被调用者保存寄存器 %ebp,%esp 保持寄存器
保存某值的两种方式
由调用者保存。在调用之前就压进栈。 由被调用者保存,在刚被调用的时候就压进栈,并在返回之前恢复。
gdb调试
实验练习中的问题和解决过程
使用gcc –S –o main.s main.c -m32命令编译成汇编代码,如下代码中的数字和函数名请自行修改以防与他人雷同
代码托管
代码上传截图:
学习进度条
代码行数(新增/积累) | 博客量(新增/积累 | 学习时间(新增/累积) | |
---|---|---|---|
目标 | 5000行 | 30篇 | 400小时 |
第一周 | 5/5 | 1/1 | 8/8 |
第二周 | 120/120 | 1/1 | 12/12 |
第三周 | 100/100 | 1/1 | 15/15 |
第四周 | 80/80 | 1/1 | 9/9 |
第五周 | 50/50 | 1/1 | 6/6 |
参考资料
《深入理解计算机系统V3》学习指导
以上是关于2017-2018-1 20155208 《信息安全系统设计基础》第五周学习总结的主要内容,如果未能解决你的问题,请参考以下文章
2017-2018-1 20155208 《信息安全系统设计基础》第五周学习总结
2017-2018-1 20155208 《信息安全系统设计基础》第七周学习总结
2017-2018-1 20155208 《信息安全系统设计基础》第四周学习总结