搜索

[26971] 2020-04-27_【学员笔记分享】0基础学逆向笔记精整理（一）

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-19
2020-04-27_【学员笔记分享】0基础学逆向笔记精整理（一） 【 学 员 笔 记 分 享 】 0 基 础 学 逆 向 笔 记 精 整 理 （ 一 ） 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 4 - 2 7 收 录 于 话 题   # 二 进 制 逆 向   , 1 2 个 本 文 作 者 ： 念 真 念 真 （ 二 进 制 逆 向 星 球 学 员 ） 0 1 — 进 制 进 制 也 就 是 进 位 计 数 制 ， 是 人 为 定 义 的 带 进 位 的 计 数 方 法 （ 有 不 带 进 位 的 计 数 方 法 ， 比 如 原 始 的 结 绳 计 数 法 ， 唱 票 时 常 用 的 “ 正 ” 字 计 数 法 ， 以 及 类 似 的 t a l l y   m a r k 计 数 ） 。 对 于 任 何 一 种 进 制 - - - X 进 制 ， 就 表 示 每 一 位 置 上 的 数 运 算 时 都 是 逢 X 进 一 位 。 十 进 制 是 逢 十 进 一 ， 十 六 进 制 是 逢 十 六 进 一 ， 二 进 制 就 是 逢 二 进 一 ， 以 此 类 推 ， x 进 制 就 是 逢 x 进 位 。 比 如 ： 1 0 进 制 ， 1 ， 2 . . . 9 ， 1 0 ， 1 1 。 逢 1 0 进 一                     2 进 制 ， 1 0 0 0 1 。 逢 2 进 一 。                     1 6 进 制 ， 1 , 2 , 3 . . . 9 , a , b , c , d , e , f , 1 0 。 逢 1 6 进 一 。 进 制 之 间 的 一 个 换 算 ， 这 里 主 要 讲 2 进 制 与 1 0 进 制 的 换 算 ， 如 ： 1 0 0 0 0 1 ， 可 以 通 过 算 法 ： 1 * 2 ^ 0 + 0 * 2 ^ 1 + 0 * 2 ^ 2 + . . . + 1 * 2 ^ 5 = 3 3 。 （ 注 ： 从 右 往 左 ， 可 以 分 成 0 到 5 总 共 6 位 的 排 序 ， 这 些 排 序 的 位 数 对 应 与 之 相 对 应 的 2 ^ n 次 方 的 指 数 。 ） 对 于 1 6 进 制 换 算 为 1 0 进 制 ， 其 实 跟 2 进 制 的 结 构 是 类 似 的 ， 比 如 : 2 f 8 , 转 换 为 1 0 进 制 ， 可 以 写 出 算 法 为 ： 8 * 1 6 ^ 0 + f * 1 6 ^ 1 + 2 * 1 6 ^ 2 。 那 么 如 何 讲 1 0 进 制 的 数 转 换 为 1 6 进 制 或 者 2 进 制 呢 ， 其 实 也 很 简 单 （ 百 度 一 下 ， 你 就 知 道 2 3 3 3 3 ） 算 法 为 ： 将 1 0 进 制 的 数 除 以 x （ x 为 x 进 制 ） ， 余 数 为 x 进 制 数 的 第 1 位 ， 然 后 再 将 商 除 以 x ， 余 数 为 第 2 位 ， 然 后 再 将 商 除 以 x ， 以 此 类 推 。 （ 故 视 频 中 的 数 字 的 转 换 就 可 以 以 此 来 进 行 换 算 ， 当 然 这 里 就 不 给 答 案 啦 ， 大 家 也 可 以 利 用 计 算 器 来 进 行 转 换 ） 0 2 —
进 制 的 运 算 进 制 的 运 算 与 我 们 平 时 所 了 解 的 运 算 方 法 基 本 上 是 一 致 的 ， 唯 一 注 意 的 就 是 进 制 的 进 位 与 借 位 ， 比 如 一 个 X 进 制 的 数 ， 在 进 行 运 算 的 时 候 ， 他 的 进 位 和 借 位 就 为 X ， 不 能 按 照 平 时 我 们 所 学 的 1 0 的 惯 性 思 维 去 以 为 进 位 和 借 位 为 1 0 。 0 3 — 逻 辑 运 算 逻 辑 运 算 主 要 有 我 们 熟 知 的 与 或 非 ， 异 或 ， 同 或 等 等 。 与 门 （ C 语 言 中 为 & ， 汇 编 中 为 a n d ) 即 ： 同 真 为 真 ， 不 同 为 假 。 或 门 （ C 语 言 中 为 | ， 汇 编 中 为 o r ) 即 ： 有 真 则 真 ， 同 假 为 假 。 非 门 （ C 语 言 中 为 ！ ， 汇 编 中 为 n o t ） 即 ： 按 位 取 反 。 异 或 （ C 语 言 中 为 ^ , 汇 编 中 为 x o r ) 即 ： 不 同 则 真 ， 相 同 则 假 。 同 或 （ 在 C 语 言 中 和 汇 编 中 好 像 没 有 定 义 的 符 号 ） 即 ： 相 同 则 真 ， 不 同 则 假 。 左 移 与 右 移 运 算 （ C 语 言 中 为 < < , > > ) 并 且 如 果 左 移 右 移 高 位 溢 出 的 话 ， 则 弃 之 ， 空 缺 位 补 0 。 注 ： 在 没 有 发 生 高 位 溢 出 的 情 况 下 （ 高 位 溢 出 ， 即 指 最 左 边 的 一 位 不 为 1 ） ， 左 移 x 位 相 当 该 数 乘 以 2 ^ x 次 方 ， 同 理 ， 右 移 呢 ？ 则 是 除 以 2 ^ x 次 方 。 在 汇 编 语 言 当 中 ， 左 移 的 逻 辑 算 术 符 号 为 ， 左 移 指 令 包 含 s a l 和 s h l ， 这 两 条 指 令 的 作 用 是 相 同 的 。 右 移 指 令 s a r 和 s h r ， 其 中 右 移 s a r 的 指 令 用 法 ， s a r 右 移 会 用 符 号 位 填 充 ， 如 果 符 号 位 是 1 ， 就 填 充 1 , 如 果 是 0 就 填 充 0 。 （ 符 号 位 ， 表 示 的 是 e f l a g s 寄 存 器 里 面 的 符 号 位 ， 规 定 当 中 ， 负 数 的 高 位 均 采 用 补 码 的 形 式 ， 也 就 是 高 位 为 0 的 话 补 1 ） （ 这 里 提 一 个 问 ： 所 有 的 移 位 操 作 ， 最 终 的 结 果 是 不 是 都 会 为 0 呢 ？ 左 移 的 最 终 结 果 是 不 是 全 为 0 呢 ? ) 注 ： 注 ： x o r 运 算 可 以 用 于 加 解 密 ， 因 为 它 本 身 的 特 性 ， 可 以 进 行 一 种 还 原 操 作 。 运 算 可 以 用 于 加 解 密 ， 因 为 它 本 身 的 特 性 ， 可 以 进 行 一 种 还 原 操 作 。 对 于 作 业 中 的 题 ， 前 面 几 道 只 需 将 1 6 进 制 数 转 换 为 2 进 制 数 ， 然 后 进 行 逻 辑 运 算 即 可 。 至 于 最 后 一 题 0 0 0 0 1 1 0 1 , 取 出 第 5 位 （ 这 里 老 师 应 该 讲 错 了 ， 应 该 是 第 4 位 ， 在 我 们 的 计 算 逻 辑 中 ， 这 应 该 是 第 四 位 ） ， 其 实 很 简 单 ， 将 （ 0 0 0 0 1 1 0 1 ） & （ 0 0 0 0 1 0 0 0 ） 即 可 ， 也 可 以 用 异 或 运 算 （ 实 际 中 我 估 计 应 该 不 会 这 么 用 ， 太 傻 了 ） （ 0 0 0 0 1 1 0 1 ） x o r ( 0 0 0 0 0 1 0 1 )
第 一 章 （ 汇 编 基 础 ） （ 环 境 搭 建 略 过 ） 第 一 章 （ 汇 编 基 础 ） （ 环 境 搭 建 略 过 ） 前 面 的 三 节 视 频 基 本 上 要 总 结 的 不 多 ， 就 用 几 张 图 来 概 括 了 注 意 ： 寄 存 器 是 我 中 有 你 ， 你 中 有 我 的 兼 容 关 系 ， 跟 指 令 集 一 样 ， 是 有 向 下 兼 容 的 。 注 意 ： 寄 存 器 是 我 中 有 你 ， 你 中 有 我 的 兼 容 关 系 ， 跟 指 令 集 一 样 ， 是 有 向 下 兼 容 的 。 这 里 再 讲 一 下 一 些 重 要 的 寄 存 器 ： E A X ： （ 针 对 操 作 数 和 结 果 数 据 的 ） 累 加 器 ， 一 些 指 令 的 会 将 结 果 返 回 给 E A X 中 。
E B X ： （ D S 段 中 的 数 据 指 针 ） 基 址 寄 存 器 。 E C X ： （ 字 符 串 和 循 环 操 作 的 ） 计 数 器 ， 一 些 指 令 会 用 该 寄 存 器 来 进 行 计 数 。 E D X ： （ I / O 指 针 ） 数 据 寄 存 器 。 E B P ： （ S S 段 中 栈 内 数 据 指 针 ） 扩 展 基 址 指 针 寄 存 器 。 E S I ： （ 字 符 串 操 作 源 指 针 ） 源 变 址 寄 存 器 。 E D I ： （ 字 符 串 操 作 目 标 指 针 ） 目 的 变 址 寄 存 器 E S P ： （ S S 段 中 栈 指 针 ） 栈 指 针 寄 存 器 。 E B P 到 E S P 的 这 四 个 寄 存 器 主 要 用 作 保 存 内 存 地 址 的 指 针 。 E S P 指 示 栈 区 域 的 栈 顶 地 址 ， 某 些 指 令 （ P U S H , P O P , C A L L , R E T ) 可 以 直 接 用 来 操 作 E S P （ 注 ： 栈 区 域 管 理 是 程 序 中 相 当 重 要 的 部 分 ， 请 不 要 把 E S P 用 作 其 他 用 途 ） E B P 表 示 栈 区 域 的 基 地 址 ， 函 数 被 调 用 时 保 存 E B P 的 值 ， 函 数 返 回 时 再 把 值 返 回 给 E S P ， 保 证 栈 不 会 崩 溃 （ 这 称 为 栈 帧 技 术 ， 这 是 逆 向 中 的 一 个 重 要 概 念 ） 。 E S I 和 E D I 与 特 定 指 令 （ L O D S , S T O S , R E P , M O V S 等 ） 一 起 使 用 ， 主 要 用 于 内 存 复 制 。 段 寄 存 器 ： 段 ， 这 一 术 语 来 自 I A - 3 2 的 内 存 管 理 模 型 ， 在 I A - 3 2 中 ， 段 是 一 种 保 护 内 存 的 技 术 ， 它 把 内 存 分 为 多 个 区 段 ， 并 为 每 个 区 段 赋 予 了 起 始 地 址 ， 范 围 ， 访 问 权 限 等 ， 以 保 护 内 存 。 此 外 ， 它 还 同 分 页 技 术 一 起 用 于 将 虚 拟 内 存 变 更 为 实 际 物 理 内 存 。 段 内 存 记 录 在 S D T （ 段 描 述 符 表 中 ， 这 里 有 兴 趣 的 可 以 去 看 滴 水 中 级 的 视 频 ， 里 面 有 对 段 描 述 符 和 段 描 述 符 表 的 介 绍 ） ， 而 段 寄 存 器 就 持 有 这 些 S D T 的 索 引 。 各 段 寄 存 器 的 名 称 如 下 ： C S ： c o d e   s e g m e n t   代 码 段 寄 存 器 S S ： s t a c k   s e g m e n t   栈 段 寄 存 器 D S ： d a t a   s e g m e n t   数 据 段 寄 存 器 E S ： e x t r a   s e g m e n t   附 加 （ 数 据 ） 寄 存 器 F S ： d a t a   s e g m e n t   （ 附 加 ） 数 据 段 寄 存 器 G S ： d a t a   s e g m e t   （ 附 加 ） 数 据 段 寄 存 器 这 些 段 寄 存 器 就 存 放 了 对 于 的 段 的 段 基 址 。 摘 自 滴 水 中 级 ， 有 兴 趣 的 伙 伴 可 以 去 看 看 摘 自 滴 水 中 级 ， 有 兴 趣 的 伙 伴 可 以 去 看 看 这 里 讲 一 下 内 存 的 五 种 表 达 形 式 里 面 的 比 例 因 子 e a x   表 示 一 个 数 组 的 首 地 址 ， e c x 则 用 来 存 储 我 们 要 搜 寻 的 那 个 数 组 内 部 元 素 的 位 数 ， 索 引 的 意 思 。 这 个 4 呢 （ 1 ， 2 ， 4 ， 8 ） 表 示 这 个 数 组 的 这 个 索 引 位 置 的 数 的 空 间 是 多 少 。 d w o r d 表 示 指 明 这 个 数 据 的 宽 度 ， 所 谓 数 据 宽 度 就 是 存 储 一 个 数 据 的 容 器 的 大 小 ， 因 为 是 3 2 位 的 寄 存 器 ， 所 以 宽 度 为 双 字 。 p t r 指 向 [ . . . ] 中 的 地 址 。 注 意 这 一 点 ， [ ] 中 的 内 容 始 终 是 一 个 地 址 。 因 此 ， 如 果 e a x = 0 x 0 0 0 4 1 0 0 0 , e c x = 0 x 0 2 , 比 例 因 子 为 4 那 么 比 例 因 子 法 表 达 出 来 的 地 址 应 该 是 多 少 呢 ？ e a x + e c x * 4 应 该 是 0 x 0 0 0 4 1 0 0 8 而 不 是 0 x 0 0 0 4 1 0 0 2 。 这 里 我 在 O D 上 ， 增 加 了 一 些 汇 编 代 码 可 以 发 现 ， 这 行 代 码 的 意 思 是 ， （ 我 增 加 的 是 ， m o v   e a x   0 1 0 0 9 0 2 0 . m o v e c x , 2 . m o v   e b x , d w o r d   p t r   [ e a x + e c x * 4 ] ， l e a   e d x , [ e a x + e c x * 4 ] ) 然 后 运 行 出 来 的 结 果 就 是 0 1 0 0 9 0 2 8 处 往 d w o r d   p t r   [ e a x + e c x * 4 ]
后 的 4 个 字 节 的 内 容 。 后 面 即 使 再 加 一 个 数 ， 也 只 是 指 再 加 一 个 偏 移 罢 了 ， 偏 移 ， 也 就 是 o f f s e t 。 （ 这 里 我 的 失 误 ， 后 面 我 会 尽 量 对 一 些 内 容 多 动 手 测 验 一 次 ） （ 这 里 就 不 解 释 偏 移 了 ， 字 面 意 思 即 可 ） 1 、 状 态 标 志 、 状 态 标 志 ( S t a t u s   F l a g s ) E F L A G S 寄 存 器 的 状 态 标 志 ( 0 、 2 、 4 、 6 、 7 以 及 1 1 位 ) 指 示 算 术 指 令 （ 如 A D D ,   S U B ,   M U L 以 及 D I V 指 令 ） 的 结 果 ， 这 些 状
态 标 志 的 作 用 如 下 ： C F ( b i t   0 ) [ C a r r y   f l a g ] （ 进 位 标 志 ） （ 进 位 标 志 ）       若 算 术 操 作 产 生 的 结 果 在 最 高 有 效 位 ( m o s t - s i g n i f i c a n t   b i t ) 发 生 进 位 或 借 位 则 将 其 置 1 ， 反 之 清 零 。 这 个 标 志 指 示 无 符 号 整 型 运 算 的 溢 出 状 态 ， 这 个 标 志 同 样 在 多 倍 精 度 运 算 ( m u l t i p l e - p r e c i s i o n   a r i t h m e t i c ) 中 使 用 。 P F ( b i t   2 ) [ P a r i t y   f l a g ] （ 奇 偶 标 志 ） （ 奇 偶 标 志 ）       如 果 结 果 的 最 低 有 效 字 节 ( l e a s t - s i g n i f i c a n t   b y t e ) 包 含 偶 数 个 1 位 则 该 位 置 1 ， 否 则 清 零 。 A F ( b i t   4 ) [ A d j u s t   f l a g ] （ 辅 助 进 位 标 志 ） （ 辅 助 进 位 标 志 ）       如 果 算 术 操 作 在 结 果 的 第 3 位 发 生 进 位 或 借 位 则 将 该 标 志 置 1 ， 否 则 清 零 。 这 个 标 志 在 B C D ( b i n a r y - c o d e   d e c i m a l ) 算 术 运 算 中 被 使 用 。 Z F ( b i t   6 ) [ Z e r o   f l a g ] （ （ 0 标 志 ） 标 志 ）       若 结 果 为 0 则 将 其 置 1 ， 反 之 清 零 。 S F ( b i t   7 ) [ S i g n   f l a g ] （ 符 号 标 志 ） （ 符 号 标 志 ）       该 标 志 被 设 置 为 有 符 号 整 型 的 最 高 有 效 位 。 ( 0 指 示 结 果 为 正 ， 反 之 则 为 负 ) O F ( b i t   1 1 ) [ O v e r f l o w   f l a g ] （ 溢 出 标 志 ） （ 溢 出 标 志 ）     如 果 整 型 结 果 是 较 大 的 正 数 或 较 小 的 负 数 ， 并 且 无 法 匹 配 目 的 操 作 数 时 将 该 位 置 1 ， 反 之 清 零 。 这 个 标 志 为 带 符 号 整 型 运 算 指 示 溢 出 状 态 。 在 这 些 状 态 标 志 中 ， 只 有 在 这 些 状 态 标 志 中 ， 只 有 C F 标 志 能 够 通 过 使 用 标 志 能 够 通 过 使 用 S T C ,   C L C 以 及 以 及 C M C 指 令 被 直 接 修 改 ， 或 者 通 过 位 指 令 指 令 被 直 接 修 改 ， 或 者 通 过 位 指 令 ( B T ,   B T S , B T R 以 及 以 及 B T C ) 将 指 定 的 位 拷 贝 至 将 指 定 的 位 拷 贝 至 C F 标 志 中 。 标 志 中 。 这 些 状 态 标 志 允 许 单 个 的 算 术 操 作 产 生 三 种 不 同 数 据 类 型 的 结 果 ： 无 符 号 整 型 ， 有 符 号 整 型 以 及 B C D 整 型 。 如 果 把 该 结 果 当 做 无 符 号 整 型 ， 那 么 C F 标 志 指 示 越 界 ( o u t - o f - r a n g e ) 状 态 — — 即 进 位 或 借 位 ， 如 果 被 当 做 有 符 号 整 型 ， 则 O F 标 志 指 示 进 位 或 借 位 ， 若 作 为 B C D 数 ， 那 么 A F 标 志 指 示 进 位 或 借 位 。 S F 标 志 指 示 有 符 号 整 数 的 符 号 位 ， Z F 指 示 结 果 为 零 。 此 外 在 执 行 多 倍 精 度 算 术 运 算 时 ， C F 标 志 用 来 将 一 次 运 算 过 程 中 带 进 位 的 加 法 ( A D C ) 或 带 借 位 的 减 法 ( S B B ) 产 生 的 进 位 或 借 位 传 递 到 下 一 次 运 算 过 程 中 。 2 、 、 D F 标 志 标 志 ( D F   f l a g ) 这 个 方 向 标 志 ( 位 于 E F L A G S 寄 存 器 的 第 1 0 位 ) 控 制 串 指 令 ( M O V S ,   C M P S ,   S C A S ,   L O D S 以 及 S T O S ) 。 设 置 D F 标 志 使 得 串 指 令 自 动 递 减 （ 从 高 地 址 向 低 地 址 方 向 处 理 字 符 串 ） ， 清 除 该 标 志 则 使 得 串 指 令 自 动 递 增 。 S T D 以 及 C L D 指 令 分 别 用 于 设 置 以 及 清 除 D F 标 志 。 3 、 系 统 标 志 以 及 、 系 统 标 志 以 及 I O P L 域 域 ( S y s t e m   F l a g s   a n d   I O P L   F i e l d ) E F L A G S 寄 存 器 中 的 这 部 分 标 志 用 于 控 制 操 作 系 统 或 是 执 行 操 作 ， 它 们 不 允 许 被 应 用 程 序 所 修 改 。 这 些 标 志 的 作 用 如 下 ： T F ( b i t   8 ) [ T r a p   f l a g ] （ 单 步 标 志 ） （ 单 步 标 志 ）       将 该 位 设 置 为 1 以 允 许 单 步 调 试 模 式 ， 清 零 则 禁 用 该 模 式 。 I F ( b i t   9 ) [ I n t e r r u p t   e n a b l e   f l a g ] （ 中 断 使 能 标 志 ） （ 中 断 使 能 标 志 ）       该 标 志 用 于 控 制 处 理 器 对 可 屏 蔽 中 断 请 求 ( m a s k a b l e   i n t e r r u p t   r e q u e s t s ) 的 响 应 。 置 1 以 响 应 可 屏 蔽 中 断 ， 反 之 则 禁 止 可 屏 蔽 中 断 。 I O P L ( b i t s 1 2   a n d   1 3 )   [ I / O   p r i v i l e g e   l e v e l   f i e l d ]       指 示 当 前 运 行 任 务 的 I / O 特 权 级 ( I / O   p r i v i l e g e   l e v e l ) ， 正 在 运 行 任 务 的 当 前 特 权 级 ( C P L ) 必 须 小 于 或 等 于 I / O 特 权 级 才 能 允 许 访 问 I / O 地 址 空 间 。 这 个 域 只 能 在 C P L 为 0 时 才 能 通 过 P O P F 以 及 I R E T 指 令 修 改 。 N T ( b i t   1 4 ) [ N e s t e d   t a s k   f l a g ]       这 个 标 志 控 制 中 断 链 和 被 调 用 任 务 。 若 当 前 任 务 与 前 一 个 执 行 任 务 相 关 则 置 1 ， 反 之 则 清 零 。
R F ( b i t   1 6 ) [ R e s u m e   f l a g ]       控 制 处 理 器 对 调 试 异 常 的 响 应 。 V M ( b i t   1 7 ) [ V i r t u a l - 8 0 8 6   m o d e   f l a g ]       置 1 以 允 许 虚 拟 8 0 8 6 模 式 ， 清 除 则 返 回 保 护 模 式 。 A C ( b i t   1 8 ) [ A l i g n m e n t   c h e c k   f l a g ]       该 标 志 以 及 在 C R 0 寄 存 器 中 的 A M 位 置 1 时 将 允 许 内 存 引 用 的 对 齐 检 查 ， 以 上 两 个 标 志 中 至 少 有 一 个 被 清 零 则 禁 用 对 齐 检 查 。 V I F ( b i t 1 9 )   [ V i r t u a l   i n t e r r u p t   f l a g ]       该 标 志 是 I F 标 志 的 虚 拟 镜 像 ( V i r t u a l   i m a g e ) ， 与 V I P 标 志 结 合 起 来 使 用 。 使 用 这 个 标 志 以 及 V I P 标 志 ， 并 设 置 C R 4 控 制 寄 存 器 中 的 V M E 标 志 就 可 以 允 许 虚 拟 模 式 扩 展 ( v i r t u a l   m o d e   e x t e n s i o n s ) V I P ( b i t 2 0 )   [ V i r t u a l   i n t e r r u p t   p e n d i n g   f l a g ]       该 位 置 1 以 指 示 一 个 中 断 正 在 被 挂 起 ， 当 没 有 中 断 挂 起 时 该 位 清 零 。 【 S o f t w a r e   s e t s   a n d   c l e a r s   t h i s   f l a g ;   t h e   p r o c e s s o r   o n l y   r e a d s   i t . 】 与 V I F 标 志 结 合 使 用 。 I D ( b i t   2 1 ) [ I d e n t i f i c a t i o n   f l a g ]       程 序 能 够 设 置 或 清 除 这 个 标 志 指 示 了 处 理 器 对 C P U I D 指 令 的 支 持 。 （ 摘 抄 自 h t t p s : / / b l o g . c s d n . n e t / j n 1 1 5 8 3 5 9 1 3 5 / a r t i c l e / d e t a i l s / 7 7 6 1 0 1 1 ）   关 于 V S 2 0 1 7 下 运 行 汇 编 指 令 ， 这 个 可 以 参 照 之 前 的 v s 2 0 1 5 的 安 装 方 法 去 安 装 对 应 的 组 件 对 应 的 组 件 即 可 。 o f f s e t 这 个 属 于 伪 指 令 ， 可 以 进 行 简 单 的 计 算 ， 作 用 是 获 取 后 面 所 跟 的 内 容 的 地 址 的 偏 移 偏 移 ， 注 意 ！ 是 偏 移 偏 移 。 这 里 再 顺 便 提 一 提 这 个 指 令 与 l e a 指 令 的 区 别 ， l e a 是 机 械 代 码 ， 可 以 进 行 一 些 复 杂 的 计 算 （ l e a 的 作 用 是 ， 获 取 目 标 位 置 的 地 址 地 址 ， 然 后 放 到 目 的 位 置 。 这 里 我 顺 便 也 把 视 频 中 的 汇 编 代 码 打 一 遍 吧 （ 其 中 一 些 汇 编 代 码 的 意 思 我 也 不 是 很 清 楚 ， 因 为 没 有 用 过 汇 编 代 码 直 接 写 程 序 过 ， 但 是 有 些 类 似 的 结 构 可 以 通 过 C 语 言 来 进 行 一 个 类 比 ， 具 体 大 家 可 以 参 考 汇 编 代 码 的 书 籍 ， 如 王 爽 老 师 的 书 籍 ， 这 里 我 看 网 上 说 ， 他 的 书 籍 里 面 有 关 于 这 个 格 式 的 讲 解 ） . 5 8 6 . M O D E L   f l a t ,   s t d c a l l i n c l u d e l i b   u s e r 3 2 . l i b i n c l u d e l i b   k e r n e l 3 2 . l i b E x i t P r o c e s s   P R O T O ,   d w E x i t C o d e   :   D W O R D M e s s a g e B o x A   P R O T O   h W n d   :   D W O R D ,   l p T e x t   :   B Y T E ,   l p C a p t i o n :   B Y T E ,   u T y p e   :   D W O R D . d a t a   N u m b e r   D W O R D   0 t e x t   d b   " s h e l l c o d e " ,   0 . c o d e m a i n   p r o c         m o v   e a x ,   5         m o v   e b x ,   6         a d d   e a x ,   e b x         a d d   e a x ,   N u m b e r         p u s h   0         p u s h   o f f s e t t e x t         p u s h   o f f s e t t e x t         p u s h   0         c a l l         M e s s a g e B o x A         s u b     e s p ,   1 6         c a l l E x i t P r o c e s s m a i n   E N D P E N D   m a i n
（ 看 不 懂 没 关 系 ， 后 续 看 的 懂 了 ， 我 再 把 注 释 什 么 的 补 上 ） 继 续 接 上 面 的 代 码 ， 开 始 分 析 一 下 代 码 的 结 构 . 5 8 6 指 的 是 指 令 集 ， 指 令 集 是 向 下 兼 容 的 ， 也 就 是 8 0 3 8 6 架 构 的 兼 容 8 0 2 8 6 ， 8 0 4 8 6 架 构 的 兼 容 8 0 3 8 6 的 。 因 此 ， 除 了 . 5 8 6 外 ， 还 有 . 4 8 6 ， . 3 8 6 。 这 里 再 附 上 C P U 的 发 展 历 程 。 另 外 c p u 版 本 历 史 ： 8 0 8 0     8 0 8 6 / 8 0 8 8   8 0 2 8 6   8 0 3 8 6   8 0 4 8 6 奔 腾 一   奔 腾 二   奔 腾 三   奔 腾 四     酷 睿 系 列 （ 最 新 为 i 7 处 理 器 ） . M O D E L   f l a t ,   s t d c a l l , 程 序 工 作 模 式 , f l a t 为 W i n d o w s 程 序 使 用 的 模 式 ( 代 码 和 数 据 使 用 同 一 个 4 G B 段 ) , s t d c a l l 为 A P I 调 用 时 右 边 的 参 数 先 入 栈 i n c l u d e l i b   这 个 可 以 参 考 C 语 言 中 一 开 始 调 用 函 数 的 那 个 i n c l u d e 指 令 ， 类 似 的 ， 这 里 指 的 是 调 用 动 态 链 接 库 ， 个 人 感 觉 就 是 P E 文 件 里 面 的 调 用 的 d l l 库 （ 动 态 链 接 库 ， 也 就 是 函 数 库 ) . d a t a   指 的 是 数 据 段 ， 这 里 存 放 了 一 些 申 明 了 的 变 量 ， 如 果 是 . d a t a ? 则 是 存 放 未 申 明 的 变 量 ， . c o d e 则 是 指 的 代 码 段 ， 存 放 代 码 的 位 置 。 其 实 还 有 一 个 . s t c a k 栈 段 ， 但 是 这 个 我 们 一 般 不 会 使 用 。 . c o n s t 则 是 常 量 段 ， 用 来 存 储 常 量 。 . s t a c k ， . d a t a ， . d a t a ? ， . c o n s t 和   . c o d e 是 分 段 伪 指 令 . W i n 3 2 中 实 际 上 只 有 代 码 和 数 据 之 分 . d a t a ， . d a t a ? 和   . c o . n s t 是 数 据 段 . . c o d e 是 代 码 段 . . s t a c k 段 定 义 常 常 被 忽 略             因 为 和 D O S 汇 编 不 同 ， W i n 3 2 汇 编 不 必 考 虑 堆 栈 ， 系 统 会 为 程 序 分 配 一 个 向 下 扩 展 的 、 足 够 大 的 段 作 为 堆 栈 段 。   这 里 我 从 网 上 又 找 了 一 个 关 于 内 存 分 段 的 介 绍 。 B S S 段 段 ： b s s   s e g m e n t ， 通 常 是 指 用 来 存 放 程 序 中 未 初 始 化 的 全 局 变 量 的 一 块 内 存 区 域 。   数 据 段 数 据 段 ： d a t a   s e g m e n t ， 通 常 是 指 用 来 存 放 程 序 中 已 初 始 化 的 全 局 变 量 的 一 块 内 存 区 域 。 数 据 段 属 于 静 态 内 存 分 配 。   代 码 段 代 码 段 ： c o d e   s e g m e n t ， 通 常 是 指 用 来 存 放 程 序 执 行 代 码 的 一 块 内 存 区 域 。 1 ) . 这 部 分 区 域 的 大 小 在 程 序 运 行 前 就 已 经 确 定 ， 并 且 内 存 区 域 通 常 属 于 只 读 ， 某 些 架 构 也 允 许 代 码 段 为 可 写 ， 即 允 许 修 改 程 序 。 2 ) . 在 代 码 段 中 ， 也 有 可 能 包 含 一 些 只 读 的 常 数 变 量 ， 例 如 字 符 串 常 量 等 。 代 码 段 是 存 放 程 序 代 码 的 数 据 。 3 ) . 例 如 机 器 中 有 数 个 进 程 运 行 相 同 的 一 个 程 序 ， 那 么 它 们 就 可 以 使 用 同 一 个 代 码 段 。 堆 堆 ( h e a p ) ： 堆 是 用 于 存 放 进 程 运 行 中 被 动 态 分 配 的 内 存 段 ， 它 的 大 小 并 不 固 定 ， 可 动 态 扩 张 或 缩 减 。 当 进 程 调 用 m a l l o c 等 函 数 分 配 内 存 时 ， 新 分 配 的 内 存 就 被 动 态 添 加 到 堆 上 （ 堆 被 扩 张 ） 。 当 利 用 f r e e 等 函 数 释 放 内 存 时 ， 被 释 放 的 内 存 从 堆 中 被 剔 除 （ 堆 被 缩 减 ）   栈 栈 ( s t a c k ) ： 栈 又 称 为 堆 栈 ， 是 用 户 存 放 程 序 临 时 创 建 的 局 部 变 量 的 地 方 。 除 此 以 外 ， 在 函 数 被 调 用 时 ， 其 参 数 也 被 压
入 发 起 调 用 的 进 程 栈 中 ， 并 且 待 到 调 用 结 束 后 ， 函 数 的 返 回 值 也 会 被 存 放 回 栈 中 。 由 于 栈 的 先 进 先 出 特 点 ， 所 以 栈 特 别 方 便 用 来 保 存 ／ 恢 复 调 用 现 场 。 从 这 个 意 义 上 讲 ， 我 们 可 以 把 堆 栈 看 成 一 个 寄 存 ／ 交 换 临 时 数 据 的 内 存 区 。   分 段 优 点 ： 分 段 优 点 ： 1 、 内 存 分 段 和 内 存 分 页 一 样 都 是 一 种 内 存 管 理 技 术 ， 分 段 ： 权 限 保 护 ， 分 页 ： 虚 拟 内 存 。 2 、 分 段 后 ， 程 序 员 可 以 定 义 自 己 的 段 ， 各 段 有 独 立 的 地 址 空 间 ， 像 进 程 的 地 址 空 间 相 互 独 立 一 样 。 3 、 同 一 个 类 的 实 例 分 配 在 一 个 段 中 ， 只 有 该 类 的 方 法 可 以 访 问 ， 如 果 其 他 类 的 方 法 去 访 问 ， 会 因 为 段 保 护 而 出 错 。 可 以 从 硬 件 上 实 现 类 的 数 据 保 护 和 隐 藏 。   至 于 m a i n   p r o c   程 序 的 入 口 罢 了 ， 可 以 参 考 C 语 言 的 使 用 ， 不 过 这 个 m a i n 我 们 可 以 换 成 其 他 的 名 字 ， 这 里 没 有 强 制 要 求 。 这 里 就 类 似 C 语 言 中 的 m a i n ( ) { } ， 然 后 p r o c 后 面 还 可 以 进 行 一 个 传 参 操 作 。 这 里 再 多 说 一 句 ， 上 面 的 分 段 呢 ， 其 实 刚 好 就 跟 P E 文 件 里 面 的 节 区 相 对 应 了 ， 当 程 序 生 成 一 个 可 执 行 文 件 的 的 时 候 ， 这 些 分 段 就 会 进 入 各 自 的 节 区 ， 如 c o d e 区 ， d a t a 区 ， r e s o u r c e 区 。 常 用 的 汇 编 指 令 常 用 的 汇 编 指 令 基 于 I A - 3 2 处 理 器 和 3 2 位 汇 编 语 言 首 先 说 明 ： 算 术 运 算 结 果 包 括 两 部 分 ， 即 运 算 结 果 和 状 态 标 志 。 一 ： 加 法 类 指 令 一 ： 加 法 类 指 令 1 . 加 法 指 令 ： A D D     D E S T , S R C           ； D E S T = D E S T + S R C 将 源 操 作 数 和 目 的 操 作 数 相 加 并 返 回 给 目 的 操 作 数 。 2 . 带 进 位 的 加 法 指 令 （ A D C , A D D     W I T H   C A R R Y ） : A D C       D E S T , S R C       ; D E S T = D E S T + S R C + C F 将 源 操 作 数 和 目 的 操 作 数 和 C F 相 加 并 返 回 给 目 的 操 作 数 。 3 . 增 量 指 令 ： I N C     操 作 数 将 操 作 数 加 1 并 返 回 给 原 位 置 。 不 影 响 C F 的 值 。 二 二 ： ： 减 法 类 指 令 减 法 类 指 令 1 . 减 法 指 令 ： S U B     D E S T , S R C       ; D E S T = D E S T - S R C 将 目 的 操 作 数 和 原 操 作 数 相 减 并 返 回 给 目 的 操 作 数 。 2 . 带 借 位 的 减 法 指 令 （ S B B , S U B T R A C T     W I T H     B O R R O W ） : S B B       D E S T , S R C     ; D E S T = D E S T - S R C - C F 将 目 的 操 作 数 减 原 操 作 数 减 C F 并 返 回 给 目 的 操 作 数 。 3 . 减 量 指 令   ： D E C       操 作 数   将 操 作 数 减 1 并 返 回 给 原 位 置 。 不 影 响 C F 的 值 。
4 . 求 补 指 令 ： N E G     操 作 数 用 0 减 操 作 数 并 返 回 给 操 作 数 。 5 . 比 较 指 令 ： C M P     D E S T , S R C       ; D E S T - S R C 用 目 的 操 作 数 和 源 操 作 数 的 差 影 响 的 状 态 标 志 来 比 较 大 小 。 主 要 用 于 给 数 据 转 换 指 令 传 送 状 态 标 志 。 三 ： 乘 法 指 令 三 ： 乘 法 指 令 M U L （ 无 符 号 乘 法 指 令 ） 和 I M U L （ 有 符 号 乘 法 指 令 ） 。 M U L       S R C       ； 如 果 是 8 , 1 6 , 3 2 位 数 ， 分 别 乘 A L , A X , E A X ， 结 果 放 在 A X , D X . A X , E D X . E A X 中 。 I M U L       S R C         ； 如 果 是 8 , 1 6 , 3 2 位 数 ， 分 别 乘 A L , A X , E A X ， 结 果 放 在 A X , D X . A X , E D X . E A X 中 。 I M U L         D E S T       S R C       ； D E S T = D E S T * S R C 。 I M U L         D E S T       S R C       立 即 数         ； D E S T = S R C * 立 即 数 。 前 两 种 的 结 果 最 高 一 半 位 数 是 无 效 数 ， 则 C F , O F 是 0 ， 否 则 是 1 。 Z F , S F , P F 受 影 响 。 四 四   ： 除 法 指 令 ： 除 法 指 令 D I V ( 无 符 号 除 法 指 令 ) 和 I D I V ( 有 符 号 除 法 指 令 ) 。 D I V       S R C         ； 如 果 是 8 , 1 6 , 3 2 位 ， 用 A X , E A X , E D X . E A X 分 别 除 ， 商 放 在 A L , A X , E A X 中 ， 余 数 放 在 A H , D X , E D X 中 I D I V       S R C             ； 如 果 是 8 , 1 6 , 3 2 位 ， 用 A X , E A X , E D X . E A X 分 别 除 ， 商 放 在 A L , A X , E A X 中 ， 余 数 放 在 A H , D X , E D X 中 如 果 除 数 是 0 或 者 商 很 大 ， 会 发 生 除 法 溢 出 ， 这 时 会 用 0 中 断 执 行 。 五 ： 零 位 扩 展 和 符 号 扩 展 指 令 五 ： 零 位 扩 展 和 符 号 扩 展 指 令 零 位 扩 展 ： M O V Z X     D E S T , S R C       ； 将 S R C 扩 展 后 放 在 D E S T 中 。 在 数 前 补 0 。 符 号 扩 展 ： M O V S X     D E S T , S R C         ; 将 S R C 扩 展 后 放 在 D E S T 中 。 如 果 是 无 符 号 数 ， 补 0 。 如 果 是 有 符 号 数 ， 在 补 码 前 补 1 。 常 用 的 算 术 ， 逻 辑 指 令 对 标 志 位 的 影 响 常 用 的 算 术 ， 逻 辑 指 令 对 标 志 位 的 影 响 加 法 指 令 加 法 指 令   A D D   ( a d d i t i o n ) 指 令 对 标 志 位 的 影 响 ： C F = 1       最 高 有 效 位 向 高 位 有 进 位 C F = 0       最 高 有 效 位 向 高 位 无 进 位 O F = 1       两 个 同 符 号 数 相 加 （ 正 数 + 正 数   或   负 数 + 负 数 ） ， 结 果 符 号 与 其 相 反 。 O F = 0       两 个 不 同 符 号 数 相 加 ， 或 同 符 号 数 相 加 ， 结 果 符 号 与 其 相 同 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理