深入理解计算机系统 实验二-BombLab

原书第三版，实验也不是从phase_0开始了

先反汇编

objdump –d bomb > bomb.s

phase_1

可以很明显看到实验跟其他博客的已经不一样了…

0000000000400ee0 <phase_1>:
  400ee0:	48 83 ec 08          	sub    $0x8,%rsp
  400ee4:	be 00 24 40 00       	mov    $0x402400,%esi
  400ee9:	e8 4a 04 00 00       	callq  401338 <strings_not_equal>
  400eee:	85 c0                	test   %eax,%eax
  400ef0:	74 05                	je     400ef7 <phase_1+0x17>
  400ef2:	e8 43 05 00 00       	callq  40143a <explode_bomb>
  400ef7:	48 83 c4 08          	add    $0x8,%rsp
  400efb:	c3                   	retq   

第一条语句
栈指针-8，也就是分配栈帧的过程

sub    $0x8,%rsp

第二条语句
将0x402400 这个地址放入%esi寄存器

mov    $0x402400,%esi

三、四

callq  401338 <strings_not_equal>
test   %eax,%eax

调用了strings_not_equal这个函数，test其返回值
以前的实验其实是不要去观察这个函数的，只知道这个函数的作用就可以了。

strings_not_equal

phase_1

strings_not_equal将$rsi这个寄存器的值放入了%rbp,这个地址是直接给出的。
而运行bomb需要输入字符串，这里又做了string_not_equal的判断，那么很明显需要两个字符串来做比较。

strings_not_equal中的两个寄存器

• %rdi
• %rsi
  这不就是书上经常出现的x、y两个参数嘛，那么一个应该是我们输入的字符串，另一个就是$0x402400这个地址给出的值。

gdb调试工具

在phase_1设置断点

x/1s获取第一个参数字符串的值

得到0x402400传入的字符串值，就是用它来做比较的

不要把标点符号粘进去，爆炸那一刻我有点蒙。

去掉标点符号就好了，今天先解决一个，心满意足。

网上有很多博客都说不需要看strings_not_equal这个函数，也许是不同版本的系统反汇编的结果不同？还是实验更新了…总之不看它，光靠phase_1很难看出来。