如何计算*0x402470(,%rax,8)

最新推荐文章于 2023-03-15 20:15:59 发布
最新推荐文章于 2023-03-15 20:15:59 发布
阅读量786 收藏
点赞数 1
文章标签： c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_48269393/article/details/125896023
版权

先用p $rax 找出rax对应的值。
在这里插入图片描述阔以看出rax存的数是5，接着我们来看0x402470(,%rax,8)。
这个其实等于0x402470 + 8 * rax = 0x402498，又因为前面有个指针，所以我们还要去 0x402498这个地址中寻找我们要的值，
在这里插入图片描述我们先用如上命令获取该地址的值为4198296（10进制）,换成16进制就是400F98。
在这里插入图片描述
然后继续调试发现程序确实跳转到了0x400F98

风动随心动
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
xorpd-solutions:[SPOILER ALERT]我试图解决xorpd的xchg rax，rax书中的x86_64 asm难题。 拉请求欢迎
05-27
[SPOILER ALERT]我试图解决xorpd的xchg rax，rax书中的x86_64 asm难题。 拉请求欢迎。 ; 0x40组装谜语 “ xchg rax，rax”是汇编宝石和谜语的集合，我在多年来逆转和编写汇编代码时发现了它们。 本书包含0x40个...
【CMU CS15213】Bomb Lab CSAPP 实验报告
Linyn_Zero的博客
02-05 1721
大名鼎鼎的CMU-CS镇系神课的Lab，配套教材是全世界计算机学子的必读书目CSAPP！闻名已久，特来此做对应着书本第三章的Bomb Lab！
CSAPP-Lab2-BombLab
DanielSYC的博客
03-15 718
CSAPP的第二个实验记录
CSAPP的BombLab
F_Arisa的博客
01-04 670
这篇文章记录一下做bomb实验的过程。这几天封宿舍，每天除了做核酸之外就不能出去。每天拆一个炸弹，算上彩蛋刚好用时一周。 首先使用objdump -d bomb > bomb.txt得到反汇编代码。 查看bomb.c文件看到有phase_1到phase_6 6个输入函数，对应6个炸弹。下面从第一个开始拆除。 文章目录phase_1phase_2phase_3phase_4phase_5phase_6secret_phase phase_1 phase_1中调用了strings_not_equal，后者
CSAPP bomblab
zhy_cx的博客
09-14 897
CSAPP bomblab
计算机系统实验拆炸弹,CSAPP 炸弹实验解析上
weixin_42315824的博客
07-20 1445
CSAPP(Computer Systems A Programmer's Perspective)，中译名为深入理解计算机系统，是一本优秀的计算机教材。该书配套了若干个课后实验，可供读者检验所学知识。其中bomb lab(从该页面下载实验材料)检验的是读者的汇编知识。这个实验笔者久闻大名但一直没有做。最近花时间研究了一番发现果然有趣。该实验需在linux系统下进行，分六关，每关实验者需要输入符合...
x64_cheatsheet.pdf
12-21
* Immediate：常量值，例如：0x8048d8e或48 * Register：寄存器，例如：%rax * Memory：存储器中的值，例如：M[x]，其中x是存储器地址 * Absolute Memory：绝对存储器地址，例如：M[R[Eb]] * Scaled indexed：比例...
Buffer-Overflow:一个简单的缓冲区溢出攻击来破解一个用 C 编写的天真的错误登录程序的简单说明
07-01
攻击方法下面一段汇编代码用作shellcode： Needle0: jmp here: pop %rdi xor %rax, %rax movb $0x3b, %al xor %rsi, %rsi xor %rdx, %rdx 系统调用那里: call here .string "/bin/sh"needle1: .octa 0x死牛肉在上面...
GdbShellPipe:启用内部命令输出到外部命令的管道传输
04-30
Shell-Pipe命令 此gdb扩展允许将内部gdb命令传递给外部命令，如。 假设有人想在当前函数中找到所有的mov指令。 (gdb) disas Dump of assembler code ...+16>: mov -0x8(%rbp),%rax 0x000000000040053a <+20>: mov
计算机系统基础考试试卷B卷（深入理解操作系统）
02-13
结构体起始地址是8字节对齐的，所以p->c在地址0x6010a0，接着是两个int，每个占用4字节，所以p->i[0]在0x6010a1，p->i[1]在0x6010a5，最后p->v在0x6010a9。 通过这份试卷，学生需要掌握计算机系统的基础概念，包括...
csapp实验二 ---bomb(第三关)
玉界尺的博客
05-09 761
继续来 gdb bomb disas phase_3 我们看到 有个诡异的东西放进esi了 先看看 x/s 0x4025cf 得知”%d %d” 注意到栈顶+8是rdx也就是接受输入的地方 然后输入后判断输入数量是否正确 然后开始判断第一个数是否减上7后是否还是&gt;0不是立马爆炸 接着是*0x402470(,%rax,8)注意rax是我们第一个数的值 x/a 0...
2017-2018-1 20155304 《信息安全系统设计基础》第八周学习总结
11-12 171
2017-2018-1 20155304 《信息安全系统设计基础》第八周学习总结 课上测试补充 第八周测试-2 把第一个练习中的代码在X86-64（Ubuntu）中反汇编，给出汇编代码和机器码的截图 把X86-64汇编翻译成Y86-64汇编，并给出相应机器码的截图（使用附件中的Y86-64模拟器） 原代码： #include <stdlib.h> #include &lt...
CSAPP Lab2 BombLab流程记录
m0_50952266的博客
12-24 1190
底层CS鼠鼠被Bomblab狠狠拿下
汇编学习记录-二进制炸弹-x86架构
qq_40364929的博客
04-21 657
系列文章目录 第一章 汇编学习记录-二进制炸弹-x86架构 第二章 汇编学习记录-二进制炸弹-arm64架构 第三章 汇编学习记录-简单总结 文章目录系列文章目录前言一、炸弹1二、炸弹2三、炸弹3四、炸弹4五、炸弹5六、炸弹6七、隐藏关 前言 学习课程计算机系统的实验二：二进制炸弹 这里记录一下破解过程 ps：答案仅供参考，拿走也没用，据老师说是根据我们的学号生成的 一、炸弹1 密码如下：I am for medical liability at the federal level. 破解过程： 方
CSAPP:BombLab(深入了解计算机系统配套实验)
Tremendous_ED的博客
04-15 5233
CSAPP:BombLabCSAPP:BombLab实验原理实验过程phase 1phase 2phase 3phase 4phase 5phase 6secret phase CSAPP:BombLab 新手小白，第一次写博客，算是记录一下做的一些有意思的东西，分享给大家。有一些理解不够深刻，甚至出错的地方，还请大家见谅，并帮我指正，谢谢！ 这是一个《深入了解计算机系统》教学的配套实验，肝了一个...
CS:APP二进制炸弹phase3
astrotycoon
06-14 4499
CS:APP二进制炸弹phase3
计算机系统lab2——bomb lab
qq_45775524的博客
06-10 1913
（1）phase_1 先得到汇编代码： 看到函数是<strings_not_equal>，猜测是一个比较字符串是否相等的函数，在0x400ee9处调用了函数strings_not_equal(%rdi,%rsi)，在这之前向%esi输入了一个地址0x402400,我们使用命令x/s 0x402400得到待比较的字符串。 所以我们需要输入的字符串和其相等即可。 字符串为 Border relations with Canada have never been better. ...
CSAPP: Bomb Lab（2）
未选之路
06-18 5391
CSAPP Bomb Lab，Bomb3 和Bomb4 解决方法
213 lab2 bomb
夜色之浓，莫过于黎明前的黑暗。
10-14 2799
第二个实验 反编译得到汇编码 主要有6个phase和一个隐藏phase  0000000000400ee0 : 400ee0: 48 83 ec 08 sub $0x8,%rsp 400ee4: be 00 24 40 00 mov $0x402400,%esi//将地址0x402400的内容放在esi寄存器中 400ee9: e8 4a 04 00 00 callq 401338 //判断输入
请说明下列指令的执行内容 movq %rax,0x20(%rbx,%rdx,4) leaq (%rax,%rax,2),%rax addq %rax,%rdx
最新发布
05-20
这段汇编代码中有三条指令，分别是： 1. movq %rax,0x20(%rbx,%rdx,4) 这条指令的作用是将寄存器rax中的值存储到以rbx+rdx*4+0x20为地址的内存中。 2. leaq (%rax,%rax,2),%rax 这条指令的作用是将寄存器rax中的值乘以3，然后存储回寄存器rax中。这里使用了lea指令，它可以进行简单的运算并把结果存储到指定的寄存器中。 3. addq %rax,%rdx 这条指令的作用是将寄存器rax中的值加到寄存器rdx中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值