ReadAsm2
主要考察匯編代碼的閱讀理解能力
給了一段C語(yǔ)言程序：
int main(int argc, char const *argv[])
{
char input[] = {0x0, 0x67, 0x6e, 0x62, 0x63, 0x7e, 0x74, 0x62, 0x69, 0x6d,
0x55, 0x6a, 0x7f, 0x60, 0x51, 0x66, 0x63, 0x4e, 0x66, 0x7b,
0x71, 0x4a, 0x74, 0x76, 0x6b, 0x70, 0x79, 0x66 , 0x1c};
func(input, 28);
printf("%s\n",input+1);
return 0;
}
發(fā)現(xiàn)主要功能還是在匯編給出的func函數(shù)中實(shí)現(xiàn)的，于是下面開始審計(jì)這段匯編代碼，因?yàn)槲也粫?huì)匯編，這段時(shí)間查了看了很多，勉強(qiáng)理解了意思（其實(shí)就是一個(gè)很簡(jiǎn)單的循環(huán)：）
image
00000000004004e6 <func>:
; 虛擬地址 ; 對(duì)應(yīng)的計(jì)算機(jī)指令 ; 匯編語(yǔ)言
4004e6: 55 push rbp ; 將寄存器的值壓入棧中 /* 這兩行是每個(gè)函數(shù)都會(huì)有的，有關(guān)函數(shù)調(diào)用的
4004e7: 48 89 e5 mov rbp,rsp ; 建立新棧幀 */
4004ea: 48 89 7d e8 mov QWORD PTR [rbp-0x18],rdi ; rdi存第一個(gè)參數(shù) //[rbp-0x18] = input[0]
4004ee: 89 75 e4 mov DWORD PTR [rbp-0x1c],esi ; esi存第二個(gè)參數(shù) //[rbp-0x1c] = 28
4004f1: c7 45 fc 01 00 00 00 mov DWORD PTR [rbp-0x4],0x1 ; 首先將0x1賦值給[rbp-0x4] //i = 1
4004f8: eb 28 jmp 400522 <func+0x3c> ; 無(wú)條件跳轉(zhuǎn)到400522
4004fa: 8b 45 fc mov eax,DWORD PTR [rbp-0x4] ; [rbp-0x4]賦值給eax // eax=i=1
4004fd: 48 63 d0 movsxd rdx,eax ; eax符號(hào)擴(kuò)展給rdx // rdx=eax=i=1
400500: 48 8b 45 e8 mov rax,QWORD PTR [rbp-0x18] ; 把input[0]復(fù)制給 rax // rax=[rbp-0x18]=input[0]
400504: 48 01 d0 add rax,rdx ; rax += rdx // rax=input[0]+=i
400507: 8b 55 fc mov edx,DWORD PTR [rbp-0x4] ; [rbp-0x4]的值給edx //即令edx=i=1
40050a: 48 63 ca movsxd rcx,edx ; edx符號(hào)擴(kuò)展給rcx // rcx=edx=i=1
40050d: 48 8b 55 e8 mov rdx,QWORD PTR [rbp-0x18] ; [rbp-0x18]給rdx //rdx = [rbp-0x18] = *input = input[0]
400511: 48 01 ca add rdx,rcx ; rcx += rdx // rdx = input[1]
400514: 0f b6 0a movzx ecx,BYTE PTR [rdx] ; 將rdx無(wú)符號(hào)擴(kuò)展，并傳送至ecx //即ecx=chr(rdx) =chr(input[0])
400517: 8b 55 fc mov edx,DWORD PTR [rbp-0x4] ; [rbp-0x4]賦值給edx // edx = i = 1
40051a: 31 ca xor edx,ecx ; edx ^ ecx結(jié)果存到dx // input[0] ^ i
40051c: 88 10 mov BYTE PTR [rax],dl ; rax = dl dx的低8位(dl)存到rax
40051e: 83 45 fc 01 add DWORD PTR [rbp-0x4],0x1 ; [rbp-0x4] += 1 // i++
400522: 8b 45 fc mov eax,DWORD PTR [rbp-0x4] ; 把[rbp-0x4]賦值給eax
400525: 3b 45 e4 cmp eax,DWORD PTR [rbp-0x1c] ; eax和[rbp-0x1c]判斷
400528: 7e d0 jle 4004fa <func+0x14> ; 如果eax <= [rbp-0x1c] 跳轉(zhuǎn)到4004fa
40052a: 90 nop
40052b: 5d pop rbp ; rbp出棧
40052c: c3 ret ; return 返回地址 //取出當(dāng)前棧頂值，作為返回地址
因?yàn)镃語(yǔ)言忘得有點(diǎn)多了，就用python翻譯了一下：
def func(inputs, num):
flag = ''
for i in range(1, num):
flag += chr(inputs[i-1] ^ i)
return flag
def main():
inputs = [0x67, 0x6e, 0x62, 0x63, 0x7e, 0x74, 0x62, 0x69, 0x6d,0x55, 0x6a, 0x7f, 0x60, 0x51, 0x66, 0x63, 0x4e, 0x66, 0x7b,0x71, 0x4a, 0x74, 0x76, 0x6b, 0x70, 0x79, 0x66 , 0x1c]
flag = func(inputs, 28)
print flag
if __name__=='__main__':
main()
# flag{read_asm_is_the_basic}
參考資料
推薦看下這篇 指令講解的很棒
https://www.cnblogs.com/Chesky/p/nuptzj_re_writeup.html
關(guān)于x86-64寄存器
http://www.360doc.com/content/14/0428/09/9408846_372826893.shtml
