NASM汇编学习04（直接给内存赋值时的数据分布）

今天学习一下直接给内存赋值时，数据在内存的分布情况。

首先是今天的代码

section .bss	
    string resb 4	

section .text
global _start
_start:
    
    mov dword [string + 0], 'ABCD'
    
    mov dword [string + 0], 0x36373839
    mov word [string + 1], 0x41
    
    mov ebx, 0d
    mov eax, 1d
    int 80h

代码中可以看到，先是4字节的"ABCD"赋值到string的内存首地址，因为是字符串，所以内存分布顺序就是A到D从低地址到高地址分布

SASM的调试运行截图如下

可以看到，当赋值完ABCD时，字符串在内存的分布是从低到高的，接着是执行完赋值一个4字节大小的16进制数的内存分布截图

发现内存的分布低地址是16进制的地位，高地址是16进制的高位，所以直接赋值一个数时，是低位在低地址，高位在高地址，最后让我们看下赋值两个字节大小的0x41的结果，因为是两字节，所以实际是0x0041，按上边的规律，应该是0x39,0x41,0x00,0x36

所以，当我们在进行EIP或RIP的内存覆盖攻击时，pwntools的p32或p64这两个打包函数，会将我们的16进制地址，反向转化为byte类型拼接在填充字符串后边，以达到覆盖到IP寄存器的值时，是正确的顺序。