如何计算*0x402470(,%rax,8)

最新推荐文章于 2023-03-15 20:15:59 发布
最新推荐文章于 2023-03-15 20:15:59 发布
阅读量783 收藏
点赞数 1
文章标签： c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_48269393/article/details/125896023
版权

先用p $rax 找出rax对应的值。
在这里插入图片描述阔以看出rax存的数是5，接着我们来看0x402470(,%rax,8)。
这个其实等于0x402470 + 8 * rax = 0x402498，又因为前面有个指针，所以我们还要去 0x402498这个地址中寻找我们要的值，
在这里插入图片描述我们先用如上命令获取该地址的值为4198296（10进制）,换成16进制就是400F98。
在这里插入图片描述
然后继续调试发现程序确实跳转到了0x400F98

风动随心动
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
xorpd-solutions:[SPOILER ALERT]我试图解决xorpd的xchg rax，rax书中的x86_64 asm难题。 拉请求欢迎
05-27
[SPOILER ALERT]我试图解决xorpd的xchg rax，rax书中的x86_64 asm难题。 拉请求欢迎。 ; 0x40组装谜语 “ xchg rax，rax”是汇编宝石和谜语的集合，我在多年来逆转和编写汇编代码时发现了它们。 本书包含0x40个...
【CMU CS15213】Bomb Lab CSAPP 实验报告
Linyn_Zero的博客
02-05 1717
大名鼎鼎的CMU-CS镇系神课的Lab，配套教材是全世界计算机学子的必读书目CSAPP！闻名已久，特来此做对应着书本第三章的Bomb Lab！
CSAPP-Lab2-BombLab
DanielSYC的博客
03-15 717
CSAPP的第二个实验记录
CSAPP的BombLab
F_Arisa的博客
01-04 666
这篇文章记录一下做bomb实验的过程。这几天封宿舍，每天除了做核酸之外就不能出去。每天拆一个炸弹，算上彩蛋刚好用时一周。 首先使用objdump -d bomb > bomb.txt得到反汇编代码。 查看bomb.c文件看到有phase_1到phase_6 6个输入函数，对应6个炸弹。下面从第一个开始拆除。 文章目录phase_1phase_2phase_3phase_4phase_5phase_6secret_phase phase_1 phase_1中调用了strings_not_equal，后者
CSAPP bomblab
zhy_cx的博客
09-14 893
CSAPP bomblab
csapp实验二 ---bomb(第三关)
玉界尺的博客
05-09 761
继续来 gdb bomb disas phase_3 我们看到 有个诡异的东西放进esi了 先看看 x/s 0x4025cf 得知”%d %d” 注意到栈顶+8是rdx也就是接受输入的地方 然后输入后判断输入数量是否正确 然后开始判断第一个数是否减上7后是否还是>0不是立马爆炸 接着是*0x402470(,%rax,8)注意rax是我们第一个数的值 x/a 0...
x64_cheatsheet.pdf
12-21
* Immediate：常量值，例如：0x8048d8e或48 * Register：寄存器，例如：%rax * Memory：存储器中的值，例如：M[x]，其中x是存储器地址 * Absolute Memory：绝对存储器地址，例如：M[R[Eb]] * Scaled indexed：比例...
Buffer-Overflow:一个简单的缓冲区溢出攻击来破解一个用 C 编写的天真的错误登录程序的简单说明
07-01
攻击方法下面一段汇编代码用作shellcode： Needle0: jmp here: pop %rdi xor %rax, %rax movb $0x3b, %al xor %rsi, %rsi xor %rdx, %rdx 系统调用那里: call here .string "/bin/sh"needle1: .octa 0x死牛肉在上面...
GdbShellPipe:启用内部命令输出到外部命令的管道传输
04-30
Shell-Pipe命令 此gdb扩展允许将内部gdb命令传递给外部命令，如。 假设有人想在当前函数中找到所有的mov指令。 (gdb) disas Dump of assembler code ...+16>: mov -0x8(%rbp),%rax 0x000000000040053a <+20>: mov
计算机系统基础考试试卷B卷（深入理解操作系统）
02-13
结构体起始地址是8字节对齐的，所以p->c在地址0x6010a0，接着是两个int，每个占用4字节，所以p->i[0]在0x6010a1，p->i[1]在0x6010a5，最后p->v在0x6010a9。 通过这份试卷，学生需要掌握计算机系统的基础概念，包括...
2017-2018-1 20155304 《信息安全系统设计基础》第八周学习总结
11-12 168
2017-2018-1 20155304 《信息安全系统设计基础》第八周学习总结 课上测试补充 第八周测试-2 把第一个练习中的代码在X86-64（Ubuntu）中反汇编，给出汇编代码和机器码的截图 把X86-64汇编翻译成Y86-64汇编，并给出相应机器码的截图（使用附件中的Y86-64模拟器） 原代码： #include <stdlib.h> #include &lt...
汇编学习记录-二进制炸弹-x86架构
qq_40364929的博客
04-21 656
系列文章目录 第一章 汇编学习记录-二进制炸弹-x86架构 第二章 汇编学习记录-二进制炸弹-arm64架构 第三章 汇编学习记录-简单总结 文章目录系列文章目录前言一、炸弹1二、炸弹2三、炸弹3四、炸弹4五、炸弹5六、炸弹6七、隐藏关 前言 学习课程计算机系统的实验二：二进制炸弹 这里记录一下破解过程 ps：答案仅供参考，拿走也没用，据老师说是根据我们的学号生成的 一、炸弹1 密码如下：I am for medical liability at the federal level. 破解过程： 方
CSAPP:BombLab(深入了解计算机系统配套实验)
Tremendous_ED的博客
04-15 5202
CSAPP:BombLabCSAPP:BombLab实验原理实验过程phase 1phase 2phase 3phase 4phase 5phase 6secret phase CSAPP:BombLab 新手小白，第一次写博客，算是记录一下做的一些有意思的东西，分享给大家。有一些理解不够深刻，甚至出错的地方，还请大家见谅，并帮我指正，谢谢！ 这是一个《深入了解计算机系统》教学的配套实验，肝了一个...
计系二实验三，bomb_64反汇编实验
CodeReaper的博客
04-17 1287
目录bomb_64反汇编实验一、实验介绍 bomb_64反汇编实验 一、实验介绍 本实验设计为一个黑客拆解二进制炸弹的游戏。我们仅给黑客（同学）提供一个二进制可执行文件bomb_64和主函数所在的源程序bomb.c，不提供每个关卡的源代码。程序运行中有6个关卡（6个phase），每个关卡需要用户输入正确的字符串或数字才能通关，否则会引爆炸弹（打印出一条错误信息，并导致评分下降）！ 要求同学运用GDB调试工具和objdump反汇编工具，通过分析汇编代码，找到在每个phase程序段中，引导程序跳转到“explo
CS:APP二进制炸弹phase3
astrotycoon
06-14 4498
CS:APP二进制炸弹phase3
计算机系统lab2——bomb lab
qq_45775524的博客
06-10 1913
（1）phase_1 先得到汇编代码： 看到函数是<strings_not_equal>，猜测是一个比较字符串是否相等的函数，在0x400ee9处调用了函数strings_not_equal(%rdi,%rsi)，在这之前向%esi输入了一个地址0x402400,我们使用命令x/s 0x402400得到待比较的字符串。 所以我们需要输入的字符串和其相等即可。 字符串为 Border relations with Canada have never been better. ...
CSAPP: Bomb Lab（2）
未选之路
06-18 5388
CSAPP Bomb Lab，Bomb3 和Bomb4 解决方法
哈工大 计算机系统 二进制炸弹实验报告
twi_twi的博客
07-09 4361
哈尔滨工业大学 计算机系统实验三 binary bomb 2022年春季
CSAPP实验二——bomb lab实验
qq_40017011的博客
02-03 2490
CSAPP实验二—— bomb lab实验（持续更新中）新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 一、实验前准备 在linux操作系统上安装GDB调试器。由于我是在Ubuntu虚拟机上进行实验，所以只需要在终端输入如
请说明下列指令的执行内容 movq %rax,0x20(%rbx,%rdx,4) leaq (%rax,%rax,2),%rax addq %rax,%rdx
最新发布
05-20
这条指令的作用是将寄存器rax中的值存储到以rbx+rdx*4+0x20为地址的内存中。 2. leaq (%rax,%rax,2),%rax 这条指令的作用是将寄存器rax中的值乘以3，然后存储回寄存器rax中。这里使用了lea指令，它可以进行简单的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值