汇编语言与逆向工程实验报告3

发表于2024-03-18|更新于2024-11-21|QFNU汇编语言与逆向工程实验报告

|总字数:460|阅读时长:1分钟|浏览量:

汇编语言与逆向工程实验报告 3

PixPin_2024-03-11_21-12-59

PixPin_2024-03-11_21-13-56

PixPin_2024-03-11_21-11-05

汇编指令	解释
push rbp	将 rbp 寄存器的值压入栈中
mov rbp, rsp	将 rsp 寄存器的值复制到 rbp 寄存器中
mov DWORD PTR [rbp-0x14], edi	将 edi 寄存器的值移动到相对于 rbp 的地址偏移 -0x14 的内存位置
mov DWORD PTR [rbp-0x18], esi	将 esi 寄存器的值移动到相对于 rbp 的地址偏移 -0x18 的内存位置
mov eax, DWORD PTR [rbp-0x14]	将相对于 rbp 的地址偏移 -0x14 的内存位置的值复制到 eax 寄存器中
mov DWORD PTR [rbp-0x8], eax	将 eax 寄存器的值移动到相对于 rbp 的地址偏移 -0x8 的内存位置
mov DWORD PTR [rbp-0x4], 0x0	将值 0x0 移动到相对于 rbp 的地址偏移 -0x4 的内存位置
jmp 0x555555555150 <fun+39>	无条件跳转到地址 0x555555555150
mov eax, DWORD PTR [rbp-0x4]	将相对于 rbp 的地址偏移 -0x4 的内存位置的值复制到 eax 寄存器中
add DWORD PTR [rbp-0x8], eax	将 eax 寄存器的值与相对于 rbp 的地址偏移 -0x8 的内存位置的值相加，结果存储到 -0x8 的内存位置
add DWORD PTR [rbp-0x4], 0x1	将值 0x1 加到相对于 rbp 的地址偏移 -0x4 的内存位置的值上
mov eax, DWORD PTR [rbp-0x4]	将相对于 rbp 的地址偏移 -0x4 的内存位置的值复制到 eax 寄存器中
cmp eax, DWORD PTR [rbp-0x18]	比较 eax 寄存器的值与相对于 rbp 的地址偏移 -0x18 的内存位置的值
jl 0x555555555146 <fun+29>	如果前面的比较结果是小于，则跳转到地址 0x555555555146
mov eax, DWORD PTR [rbp-0x8]	将相对于 rbp 的地址偏移 -0x8 的内存位置的值复制到 eax 寄存器中
pop rbp	将栈中压入的 rbp 寄存器的值弹出

文章作者: W1ndys

文章链接: https://blog.w1ndys.top/posts/f214765f.html

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 W1ndysの小屋！

汇编语言逆向工程 QFNU

赞助

wechat
alipay

相关推荐

3月25日汇编语言与逆向工程

3 月 25 日汇编语言与逆向工程主函数汇编指令 push rbp：将当前函数的栈帧基址寄存器的值压入栈中，用于保存前一个函数的栈帧基址。 mov rbp, rsp：将栈顶指针的值赋给栈帧基址寄存器，这样 rbp 指向了当前函数的栈帧。 sub rsp, 10h：在栈上为局部变量分配 10h（16 字节）的空间，即在栈上分配了 16 字节的空间用于存储局部变量或临时数据。 mov esi, 4：将立即数 4 赋给 esi 寄存器，该寄存器通常用于作为函数参数传递整型参数。 mov edi, 3：将立即数 3 赋给 edi 寄存器，通常用于作为函数参数传递整型参数。 call fun：调用名为 fun 的函数，传递了两个参数，分别是 4 和 3，它们存储在 esi 和 edi 寄存器中。 mov [rbp+m], eax：将 eax 寄存器的值（即函数 fun 的返回值）存储到位于当前栈帧的偏移量 m 处的内存地址中。这里的 m 是一个未知的值，需要根据具体的代码上下文来确定。 mov eax, 0：将 0 赋给 eax...

汇编语言与逆向工程实验报告1

汇编语言与逆向工程实验报告 1

汇编语言与逆向工程实验报告10

搭建实验环境安装 nasm 和 r2 1sudo apt install nasm 123git clone https://github.com/radareorg/radare2.gitcd radare2sys/install.sh 实验内容然后建立 zero.asm 文件。将编译好的程序输入对文件进行编译通过 r2 看到对应的汇编指令和二进制指令新建一个 pack.asm 文件，对刚刚的程序进行加壳操作将二进制指令加密。新建 pack_zero.asm 文件对刚刚加壳的程序进行脱壳，得到原始二进制指令。对文件进行编译。输入./pack_zero 111 脱壳成功。

汇编语言与逆向工程实验报告11

查壳是 upx 工具的壳手动脱壳 OD 打开定位到 PUSHAD ESP 定律，下个断点找到 POPAD，找到入口点 OEP Dump 出 exe 文件修补 IAT 表成功脱壳工具脱壳工具：UPX 可以使用 upx -d xxx.exe 直接脱壳反汇编找到关键函数分析可得 flag: HappyNewYear!

汇编语言与逆向工程实验报告12

VM 指令：0 1 dup 11 == 17 9 if jmp swap over + swap 1 + 2 jmp swap print 地址 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 指令 0 1 dup 11 == 17 9 if jmp swap over + swap 1 + 2 jmp swap print 解释：压栈 0 1 dup 复制栈顶元素 11 == 比较栈顶元素是否等于 11 17 9 if 若栈顶元素等于 11，则跳转到第 17 行指令；否则跳转到第 9 行指令 jmp 无条件跳转 swap 交换栈顶两个元素 over 复制栈顶元素的上一个元素 + 相加栈顶两个元素 swap 交换栈顶两个元素 1 + 加 1 2 jmp 无条件跳转 print 输出栈顶元素最终输出：55

汇编语言与逆向工程实验报告13

配置环境安卓模拟器上传 Frida-server Windows 连接安卓模拟器运行 Frida-server hook 查看 PID 连接进程 hook 函数拿到 flag exp 12345678Java.perform(() => { const data = Java.use("net.persianov.crackme0x03.Data"); const f = data.isPasswordOk; f.implementation = function (arg) { console.log(arg); return true; };}); 12345Java.perform(() => { const fg = Java.use("net.persianov.crackme0x03.FlagGuard"); console.log(fg); ...

评论

数据加载中