re学习笔记（3） CG-CT re ReadAsm2

新手一枚，如有错误（不足）请指正，谢谢！！
题目地址CG-CT re ReadAsm2

下载下来附件，是一个asm文件，使用记事本打开，是一行一行的汇编代码，整理并解读之后是 下面这样，

00000000004004e6 <func>:
4004e6: 55                    push   rbp					//将rbp入栈
4004e7: 48 89 e5              mov    rbp,rsp				//将rsp给rbp
4004ea: 48 89 7d e8           mov    QWORD PTR [rbp-0x18],rdi		//把rdi存放的值给[rbp-0x18]这个地址，长度为8字节
4004ee: 89 75 e4              mov    DWORD PTR [rbp-0x1c],esi			//把rsi存放的值给[rbp-0x1c]这个地址，长度为4字节
4004f1: c7 45 fc 01 00 00 00  mov    DWORD PTR [rbp-0x4],0x1		//把1给[rbp-0x4]这个地址，长度为4字节
4004f8: eb 28                 jmp    400522 <func+0x3c>			//跳转至400522
4004fa: 8b 45 fc              mov    eax,DWORD PTR [rbp-0x4]			//循环开始处，将[rbp-0x4]（依次递增）给eax
4004fd: 48 63 d0              movsxd rdx,eax				//将eax赋值给rdx，高位用0填充
400500: 48 8b 45 e8           mov    rax,QWORD PTR [rbp-0x18]		//把[rbp-0x18]的值给rax（也就是字符串数组的第一个元素）   ！！！这里不懂，这意思是将把[rbp-0x18]的值给rax，但是看根据全体分析，是把这个地址给了rax，求大佬解答（当然我知道是把地址给了rax但是不明白……）
400504: 48 01 d0              add    rax,rdx					//给rax+（计数器的值）【相当于，用数组名+i来表示数组里的各个元素】
400507: 8b 55 fc              mov    edx,DWORD PTR [rbp-0x4]			//把[rbp-0x4]的值给edx
40050a: 48 63 ca              movsxd rcx,edx				//将高位用0填充赋值给rcx
40050d: 48 8b 55 e8           mov    rdx,QWORD PTR [rbp-0x18]		//把[rbp-0x18]的值给rdx
400511: 48 01 ca              add    rdx,rcx					//给rdx+（计数器的值）【相当于，用数组名+i来表示数组里的各个元素】
400514: 0f b6 0a              movzx  ecx,BYTE PTR [rdx]			//一字节的rdx，然后用0填充给ecx
400517: 8b 55 fc              mov    edx,DWORD PTR [rbp-0x4]			//再把001给edx
40051a: 31 ca                 xor    edx,ecx					//将其异或
40051c: 88 10                 mov    BYTE PTR [rax],dl				//dl给rax所在地址，覆盖原来内容
40051e: 83 45 fc 01           add    DWORD PTR [rbp-0x4],0x1			//给[rbp-0x4]的值加1
400522: 8b 45 fc              mov    eax,DWORD PTR [rbp-0x4]			//把[rbp-0x4]的值（1）给eax
400525: 3b 45 e4              cmp    eax,DWORD PTR [rbp-0x1c]		//将[rbp-0x1c]的值与eax比较
400528: 7e d0                 jle    4004fa <func+0x14>			//如果eax小于等于[rbp-0x1c]的值，则跳转
40052a: 90                    nop
40052b: 5d                    pop    rbp
40052c: c3                    ret

rdi是传入的第一个参数的首地址，rsi是传入的第二个参数
在最开始将rdi传递给[rbp-0x18]，也就是说这个地址之后的8字节用于存放传递的第一个参数，也就是数组头的首地址
[rbp-0x4] 做计数器使用，初赋值为1，以后每次循环都加1
然后用rdx和rax来寻址，表示数组中的每一个元素，将rdx与计数器异或后的结果给存储在rax里的地址的内存单元
emmmm整体就是一个异或操作。。
写代码

运行程序得到flag

flag{read_asm_is_the_basic}

往期回顾

小白学习笔记（0） CG-CTF-re-3 py交易
小白学习笔记（1） BUUCTF-re xor
小白学习笔记（2）BUUCTF-re-新年快乐