bomb实验phase_6

最新推荐文章于 2024-01-13 22:37:42 发布

是浩浩子

最新推荐文章于 2024-01-13 22:37:42 发布

阅读量826

点赞数 4

分类专栏： Linux 深入理解计算机系统文章标签： gcc/gdb编译调试

本文链接：https://blog.csdn.net/m0_64097945/article/details/122635085

版权

本文详细分析了phase_6的汇编代码，重点探讨了输入元素与栈中特定区域的关系。通过分析发现，$0x6032d0附近的内存区域存储了一个链表，链表节点按从大到小的顺序排列。解题关键在于理解输入数字如何影响栈中区域的顺序，即输入数字需按逆序填入，以保持链表节点的原始顺序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、总体分析

首先看phase_6所有汇编代码的内容。

   0x00000000004010f4 <+0>:     push   %r14
   0x00000000004010f6 <+2>:     push   %r13
   0x00000000004010f8 <+4>:     push   %r12
   0x00000000004010fa <+6>:     push   %rbp
   0x00000000004010fb <+7>:     push   %rbx
   0x00000000004010fc <+8>:     sub    $0x50,%rsp
   0x0000000000401100 <+12>:    mov    %rsp,%r13
   0x0000000000401103 <+15>:    mov    %rsp,%rsi
   0x0000000000401106 <+18>:    callq  0x40145c <read_six_numbers>


//此部分功能为：判断所有元素的取值范围在[1,6]，并且各不相等
   0x000000000040110b <+23>:    mov    %rsp,%r14
   0x000000000040110e <+26>:    mov    $0x0,%r12d//r12d初始化为0
   0x0000000000401114 <+32>:    mov    %r13,%rbp //r13开始指向栈顶
   0x0000000000401117 <+35>:    mov    0x0(%r13),%eax
   0x000000000040111b <+39>:    sub    $0x1,%eax
   0x000000000040111e <+42>:    cmp    $0x5,%eax
   0x0000000000401121 <+45>:    jbe    0x401128 <phase_6+52>//无符号数比较
   0x0000000000401123 <+47>:    callq  0x40143a <explode_bomb>
   0x0000000000401128 <+52>:    add    $0x1,%r12d//r12d+1
   0x000000000040112c <+56>:    cmp    $0x6,%r12d
   0x0000000000401130 <+60>:    je     0x401153 <phase_6+95>      //比较出循环
   0x0000000000401132 <+62>:    mov    %r12d,%ebx//r12d相当于循环变量i
   0x0000000000401135 <+65>:    movslq %ebx,%rax//rax相当于循环变量i
   0x0000000000401138 <+68>:    mov    (%rsp,%rax,4),%eax
   0x000000000040113b <+71>:    cmp    %eax,0x0(%rbp)
   0x000000000040113e <+</