笔记bomblab phase_4 && phase_5 && phase_6

phase_4

先读入两个int类型的数。读入的第一个数的地址在%rsp + 8的位置。然后调用函数

在地址0x400fe2时，通过前面0x400fce-0x400fdf可以计算出%ecx此时的值是0x7。往下看，假设执行了0x400fe4指令，就跳到了0x400ff2指令，然后%ecx和%edi再比较。第一次是jle（小于或等于），第二次是jge（大于或等于）。要想都满足条件，那就只能是0x7了。所以输入的第一个数就是7。
这就满足条件了。

从0x401051指令可以看出来，输入的第二个数和0x0作比较，只要相等，就结束这个phase_4这个函数。所以可以推测出答案就是7 0

---

phase_5是又下载了另外一个bomb来做的，所以phase1,2,3,4的答案和上面的不一样

phase5

首先在gdb上反汇编phase_5
使用的是disassemble phase_5

第一部分是读入字符串，%rdi保存了读入字符串的地址，回想一下csapp所说，函数的参数一次存放在%rdi, %rsi, %rdx, %rcx, %r8, %r9**，所以大胆推测，%rdi就是存放着输入的字符串。验证一下%rdi存放的地址是否是存放输入字符串的起始地址。

首先断点设在了phase_5的起始处，即0x401062
然后查看一下%rdi的值，然后查看一下该值存储的字符串表示
发现abcdef就是刚才输入的字符串。
之后的0x40106a-0x401073就只是一个栈溢出保护
0x401078-0x401082也只是进行了字符串长度的验证，只有等于6才能继续，不然就调用炸弹函数。

0x4010d2也只是将%rax的值清0，然后就跳转到0x40108b了
**第二部分主要逻辑部分

首先从上面知道，%rbx存放着%rdi的副本，也就是说%rbx存放的地址也是我们输入的字符串存放的地方

那么0x40108b，将我们输入的字符串取一个字符出来，这时候的%rax是0。所以取得是第一个字符。可以查看%ecx存放的值

可以查看a的ASCII码发现就是97。即0x61

0x40108f-0x401096只是将%cl存放在%rsp指定的地址上和%rdi上。即%rdi = 0x…61
0x401096就是0x…61& 0xf运算得到低四位的值，也就是得到1。因此%rdx此时的值是1。

接下来将％rdx作为一个偏移量，读取从0x4024b0开始存放的数
查看一下0x4024b0放了什么?

发现存放了一个数，然后发现了一个array，大胆的查看后面的几个字节


将转化后的字符读取了出来，又存放在了栈上面。
这时候就有一个想法了，是一个以输入的字符的低四位&0xf作为一个偏移量，来转换成另外一个字符。例如a，a的编码为0x61，0x61 & 0xf得到的是0x1，以0x1作为0x4024b0的偏移量，进行映射.
只是一个循环判断

接下来就是字符串判断相不相等了
%rdi存放着处理之后的字符串，%esi存放着比较字符串，查看一下比较字符串是什么
存放的是"flyers"

这时候就大有可为了

首先查看f l y e r s的ASCII码，分别时0x66, 0x6c, 0x79, 0x65, 0x72, 0x73

查看0x4024b0之后的十六个字节存放

0x66, 0x6c, 0x79, 0x65, 0x72, 0x73依次在0x9, 0xf, 0xe, 0x5, 0x6, 0x7

所以需要的字符串组成的字符的低四位＆0xf得到上面的值

即要求的是输入字符串的ASCII码的低四位分别是0x9, 0xf, 0xe, 0x5, 0x6, 0x7

查看ASCII码表，满足的字符串是ionefg。

验证一下
正确，即解决了phase_5