2017-2018-1 20155208 《信息安全系统设计基础》第五周学习总结
学习目标
- 理解逆向的概念
- 掌握X86汇编基础，能够阅读（反）汇编代码
- 了解ISA（指令集体系结构）
- 理解函数调用栈帧的概念，并能用GDB进行调试
教材内容总结
- 执行汇编命令：gcc –s xxx.c –o xxx.s反汇编命令：objdump –d xxx 64位处理器得到32代码的命令：gcc –m32 –s xxx.c
注意：64位机器上想要得到32代码：gcc -m32 -S xxx.c MAC OS中没有objdump, 有个基本等价的命令otool
-
X86 寻址方式经历三代：
1、DOS时代的平坦模式，不区分用户空间和内核空间，很不安全
2、 8086的分段模式
3、IA32的带保护模式的平坦模式
-
ISA（指令集体系结构）：机器级程序的格式和行为，定义了处理器状态、指令的格式，以及每条指令对状态的影响
-
数据传送示例
局部变量通常保存在寄存器中
寄存器访问比存储器访问要快的多。
算术和逻辑操作四组操作
加载有效地址：将有效地址写入目的操作数，目的操作数必须是寄存器。
-
一元操作：只有一个操作数，可以是寄存器也可是存储器位置。
-
二元操作：源操作数是第一个，可以是立即数、寄存器、存储器 ；目的操作数是第二个，可以是寄存器、存储器；两个不能同时为存储器。
-
二进制文件可以用od 命令查看，也可以用gdb的x命令查看。 有些输出内容过多，我们可以使用 more或less命令结合管道查看，也可以使用输出重定向来查看，如：
`od code.o | more`
`od code.o > code.txt`-
操作数的三种类型：立即数、寄存器、存储器
-
栈：“后进先出”，栈顶元素的地址是所有栈中元素地址中最低的。
-
有效地址的计算方式
Imm(Eb,Ei,s) = Imm + R[Eb] + R[Ei]*s -
MOV相当于C语言的赋值 “=” （注意不能从内存地址直接MOV到另一个内存地址，要用寄存器中转一下）
-
移位操作中移位量可以是立即数或%cl中的数
-
leal不改变条件码寄存器
-
SET指令根据t=a-b的结果设置条件码
-
call/ret; 函数返回值存在%eax中
-
寄存器使用惯例
程序寄存器组是唯一能被所有过程共享的资源。
惯例是为了防止一个过程P调用另一个过程Q时寄存器中的值被覆盖
使用惯例：%eax,%edx,%ecx 调用者保存寄存器 %ebx,%esi,%edi 被调用者保存寄存器 %ebp,%esp 保持寄存器
保存某值的两种方式
由调用者保存。在调用之前就压进栈。 由被调用者保存，在刚被调用的时候就压进栈，并在返回之前恢复。
gdb调试
实验练习中的问题和解决过程
使用gcc –S –o main.s main.c -m32命令编译成汇编代码，如下代码中的数字和函数名请自行修改以防与他人雷同
代码托管
代码上传截图：
学习进度条
| 代码行数（新增/积累） | 博客量（新增/积累 | 学习时间（新增/累积） | |
|---|---|---|---|
| 目标 | 5000行 | 30篇 | 400小时 |
| 第一周 | 5/5 | 1/1 | 8/8 |
| 第二周 | 120/120 | 1/1 | 12/12 |
| 第三周 | 100/100 | 1/1 | 15/15 |
| 第四周 | 80/80 | 1/1 | 9/9 |
| 第五周 | 50/50 | 1/1 | 6/6 |
参考资料
《深入理解计算机系统V3》学习指导