【IDA】成绩等级判断实验

最新推荐文章于 2024-03-19 15:40:01 发布
最新推荐文章于 2024-03-19 15:40:01 发布
阅读量1k 收藏 4
点赞数 1
分类专栏： 汇编语言 IDA 文章标签： microsoft ide 反汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mr__sheng/article/details/121193264
版权
该实验通过汇编语言编写程序，实现用户输入姓名、科目和成绩后，根据成绩输出相应等级。程序利用条件跳转指令判断成绩范围，输出恭喜或抱歉信息。同时，利用IDAPro进行单步调试，观察并记录寄存器和内存变化，理解程序执行逻辑。实验结果表明程序逻辑正确，能够准确判断成绩等级。
摘要由CSDN通过智能技术生成

一、实验目的：

1.熟练运用汇编语言数据定义伪代码实现数据的定义与分配

2.运用比较指令，实验整数大小的判断

3.运用条件跳转指令，实现不同用户输入情况下实现不同的成绩等级输出 

4.运用IDA Pro进行单步调试，并记录寄存器、内存空间值的变化

二、实验原理：

  • 运用记事本.txt文本文档对汇编程序进行编写
  • 运用Microsoft MASM 615进行汇编语言的编译与链接
  • 运用Visual Studio IDE环境进行汇编程序的编辑、编译与链接
  • 运用IDA Pro 对可执行程序进行跟踪与调试

三、实验内容：

1.编写一个汇编程序，完成如下要求：

（1）程序包含必要的数据定义语句，保存中间运算结果。

（2）程序通过键盘输入学生的姓名，科目与成绩

（3）程序根据学生的成绩判断成绩等级，90-100为excellent、80-89为good，70-79为medium，60-69为pass，60以下为failed

（4）程序输出的内容为：如果学生成绩在60以上，输入内容为：

                congratulations 学生姓名, your 课程名  grade is 等级。

                如果学生成绩在60以下，输出内容为：

                sorry 学生姓名, your 课程名  grade is 等级。

2.使用IDA Pro对程序进行逆向及调试，要求如下：

（1）在每次用户输入后程序位置设置断点

（2）记录当前寄存器的值，并对于程序代码相关的寄存器值进行解读

（3）记录每次输入后，程序定义的变量空间的值，并结合用户输入情况进行解读

（4）在程序程序跳转前设置断点，记录与程序代码相关的标准寄存器变化

（5）输出汇总结果前设置断点，并对于程序相关的寄存器和内存空间的值进行解读

四、实验仪器及实验软件环境：

        笔记本电脑、Windows 10家庭版操作系统、Visual Studio 2010软件、Microsoft MASM 615软件、IDA Pro 7.0软件、Microsoft note 文本编辑软件

五、实验步骤：

1、使用记事本.txt文本文档，完成汇编程序的编译

以下为源代码:

INCLUDE Irvine32.inc ;从Irvine32文件中复制所需要的定义和设置信息

.data ;后面插入变量

st127_name BYTE 20 DUP(?)

st127_kecheng BYTE 20 DUP(?)

st127_score BYTE 20 DUP(?)

;以下定义输出的字符串

congratulations BYTE "congratulations ",0

sorry BYTE "sorry ",0

your  BYTE ",your ", 0

grade BYTE " grade is ",0

excellent BYTE "excellent.", 0

good  BYTE "good.", 0

medium  BYTE "medium.", 0

pass  BYTE "pass.", 0

failed  BYTE "failed.", 0



.code

main PROC

;存入学生姓名

mov EDX,offset st127_name                    

mov ECX,lengthof st127_name ;EDX寄存器保存内存空间首地址，ECX保存空间长度

call ReadString

;存入课程名

mov EDX,offset st127_kecheng

mov ECX,lengthof st127_kecheng

call ReadString

;存入分数

mov eax,offset st127_score

call ReadInt

 ;根据成绩区间跳转

CMP eax,60

JGE p1

mov EDX,OFFSET sorry

call WriteString

mov EDX,OFFSET ST127_name

call WriteString

mov EDX,OFFSET your

call WriteString

mov EDX,OFFSET ST127_kecheng

call WriteString

mov EDX,OFFSET grade

call WriteString

mov EDX,OFFSET failed

call WriteString

exit



p1:CMP eax,70

JGE p2

mov EDX,OFFSET congratulations

call WriteString

mov EDX,OFFSET ST127_name

call WriteString

mov EDX,OFFSET your

call WriteString

mov EDX,OFFSET ST127_kecheng

call WriteString

mov EDX,OFFSET grade

call WriteString

mov EDX,OFFSET pass

call WriteString

exit



p2:CMP eax,80

JGE p3

mov EDX,OFFSET congratulations

call WriteString

mov EDX,OFFSET ST127_name

call WriteString

mov EDX,OFFSET your

call WriteString

mov EDX,OFFSET ST127_kecheng

call WriteString

mov EDX,OFFSET grade

call WriteString

mov EDX,OFFSET medium

call WriteString

exit



p3:CMP eax,90

JGE p4

mov EDX,OFFSET congratulations

call WriteString

mov EDX,OFFSET ST127_name

call WriteString

mov EDX,OFFSET your

call WriteString

mov EDX,OFFSET ST127_kecheng

call WriteString

mov EDX,OFFSET grade

call WriteString

mov EDX,OFFSET good

call WriteString

exit



p4:

mov EDX,OFFSET congratulations

call WriteString

mov EDX,OFFSET ST127_name

call WriteString

mov EDX,OFFSET your

call WriteString

mov EDX,OFFSET ST127_kecheng

call WriteString

mov EDX,OFFSET grade

call WriteString

mov EDX,OFFSET excellent

call WriteString

exit ;结束



main ENDP ;后跟其他子程序

END main ;最后一行

2.修改文档名为st127.asm (注意后缀名为.asm),并且保存在路径E:\HuiBian\03-three之下

注:

        编写源代码时极大可能会出错，因此需要提前准备.asm文件，写出部分代码后复制粘贴代码进行编译，若有报错则修改，无错误则继续编写。

3、使用make32.bat 对汇编程序进行编译与链接

（1）进入指定文件路径cd E:\HuiBian\03-three

（2）在Masm安装路径下面使用make32.bat 进行编译，如：

E:\HuiBian\03-three>C:\Masm615\make32.bat st127

 指定路径E:\HuiBian\03-three文件夹里面会出现以下内容

4.使用IDA Pro对程序进行反编译与调试，并按实验要求设置断点，并记录程序执行时的寄存器及内存变化，并说明变化的原因

（1）首先打开IDAPro找到需要调试的.exe文件，对其进行调试。

 

（2）按实验要求设置断点

      本次实验需要在每次用户输入后程序位置、在程序程序跳转前以及输出汇总结果前设置断点（如下图:）

也可以通过jump跳转界面，跳转到指定内存位置:

 然后进行调试（未输入数值的情况如下，可以通过jump跳转到RAX查看）

结果分析：

（1）通过实验结果，我们可以看到当输入姓名后的情况是（见下图）

RDX寄存器（64位相当于32位的EDX）中此时保存‘姓名’内存空间首地址，输入的字符串就存放到相应的内存空间中去。

RAX内的6是‘肖秀坤’的字节数，一个汉字等于两字节

RCX寄存器保存的是此空间的长度;

RIP寄存器保存的是此断点语句的内存地址

也可通过jump指令跳转到指定寄存器

 点击下图按钮后继续运行

 继续输入

 RAX内的8是指的‘汇编程序’所占的字节数；RDX跳转到‘课程’的首地址；RIP内存地址也随之跳转

同理：继续输入（下文汇编语言同上图的汇编程序的含义一致）

分析：结果得出每一次以call Readstring输入数值都会有参数传递RDX寄存器保存内存空间首地址，RCX保存空间长度,此时每一个RAX内存放的是输入字符串的字节数。

以call Readint无参数传递，读入10进制整数，并保存到RAX寄存器中以十六进制被表示出来

（3）之后进行跳转输出时的寄存器的变化

首先将输入的score分数与60相比较（此处输入81），若大于等于60则跳转执行

 

 发现此时只有RIP的内存地址改变（即此刻处于断点位置）

由于81大于60所以跳转到P1，与70比较若大于等于70则会继续跳转到P2

继续调试：

 同理，若大于等于80则会从P2跳转到P3

 此时由于81小于90所以不再跳转，能够成功输出语句（见下图）

        此时的RDX寄存器由于执行了call writeSting 函数语句，将字符串首地址移动到RDX寄存器中，即此刻保存的是字符串‘good’的首地址。

注:实验过程中可以多次输入多个成绩区间的成绩用以验证实验逻辑是否准确（过程同上）

分析：成绩81在区间[80,90)，等级为good

最终成功输出congratulations ***, your 汇编语言  grade is good. ，与真实结果相符合，实验成功。

xiukc
关注
专栏目录
2021-10-08 网安实验-Reverse-IDA基础教程三
时光隧道
10-08 4万+
我们直接在windows上使用IDApro载入，以此文件为样例，学习IDAPython的用法。 操作数在逆向分析中经常被使用，所以了解所有的操作数对逆向分析非常有帮助。我们可以使用idc.GetOpTye(ea,n)来获取操作数类型，ea是一个地址，n是一个索引，从0开始。操作数一共有八种不同的类型。 O_void:如果指令没有任何操作数，则返回0 O_reg:如果操作数是寄存器，则返回这种类型，值为1 O_mem:如果操作数是直接寻址的内存，那么返回该类型，值为2，这种类型对寻找DATA非常有帮助
反汇编工具IDA使用详解（使用IDA查看二进制文件的汇编代码以及使用IDA分析崩溃问题实例分享）
热门推荐
dvlinker的技术专栏
10-07 6万+
本文详细介绍一下IDA反汇编工具，介绍如何使用IDA反汇编工具查看二进制文件的汇编代码，并分享一个使用IDA排查程序崩溃的实例。
IDA技巧篇实验程序三
11-07
序列号型CrackMe逆向之IDA技巧篇的第三个实验程序
简单实现栈溢出实验(IDA)
fightte的博客
10-10 6102
有关栈溢出的相关知识 最近学校讲到了栈溢出，并有一道很基础的题，在此可以记录一下，感兴趣的人可以了解了解
【Java——成绩等级评定】
qq_67308035的博客
04-09 5992
文章目录（一）编程实现方法一、采用并列式多分支结构评定成绩等级方法二、采用嵌套式多分支结构评定成绩等级方法三、采用延拓式多分支结构评定成绩等级方法四、采用开关式多分支结构评定成绩等级（二）讲解知识点1、并列式多分支结构2、嵌套式多分支结构3、延拓式多分支结构4、开关式多分支结构（三）拓展练习任务1、确定给定日期是一年的第几天任务 2、构建可进不可退的多级菜单系统任务3、根据收入计算个人所得税 对百分制成绩评定等级 (100, +∞)：超出范围 [90, 100]：优秀 [80, 90)：良好 [70, 8
汇编语言--输入成绩 输出所属成绩等级
海到无边天作岸 山登绝顶我为峰
10-07 4567
输入成绩 输出所属成绩等级 规定成绩为三位数：000~100 080~100：优秀 060~079：良好 000~059：不及格 stack segment stack ends data segment string db 'please input your grades: $' result_1 db 0ah,0dh,'bu ji ge ! $' result_2 db 0ah,0dh,'...
A搜索和IDA搜索问题实验报告1
08-04
A*搜索和IDA*搜索问题实验报告 A*搜索算法是人工智能领域中的一种常用的路径搜索算法，它广泛应用于游戏、机器人、自动驾驶等领域。A*搜索算法的核心是启发函数的选择和使用，对于本次实验的迷宫问题，选择使用...
IDA反编译软件-windows版本的
最新发布
03-29
交互式反汇编器专业版（Interactive Disassembler Professional）,人们常称其为IDA Pro，或简称为IDA,是总部位于比利时列日市（Liège）的Hex-Rayd公司的一款产品。开发IDA的是一位编程天才，名叫Ilfak Guilfanov。...
ida 和 ida64
04-10
IDA（Interactive Disassembler Pro）和IDA64是两种版本的知名反汇编器和调试器，主要用于分析二进制代码，包括可执行文件、动态链接库（DLLs）、固件等。IDA提供了图形用户界面，使用户能够查看程序的反汇编视图，...
对于GC项目中IDA实验的部分修正
vingstar的专栏
02-13 1027
1月22日，Qian提出了对于IDA实验中的时间结果不太好的问题，希望可以对IDA的实现，主要是IDA disperse部分速度似乎比较慢，要比一般的对称加密还要慢一些，而其他相关工作中IDA的效率似乎要高不少，所以有必要重新修正一下IDA部分的相关实现。
恶意代码分析实战——利用IDA PRO分析Lab05-01.dll
妙蛙种子吃了都会妙妙秒的妙脆角的博客
11-20 4254
恶意代码分析实战——利用IDA PRO分析Lab05-01.dll 1.实验目的 利用IDA Pro分析Lab05-01.dll中发现的恶意代码，回答以下问题： DLLMain的地址是什么？ 使用Imports窗口并浏览到gethostbyname，导入函数定位到什么地址？ 有多少函数调用了gethostbyname？ 将精力集中在位于0x10001757处的对gethostbyname的调用，你能找出哪个DNS请求将被触发吗？ IDA Pro 识别了在0x10001656处的子过程中的多少个局部变量？
03.判断输入学生成绩等级
SC的博客
09-10 8848
编程题目： 3.从控制台输入学生成绩(0-100)，使用条件运算符嵌套完成如下要求：学习成绩>=90分 的同学用A表示，60-89分之间的用B表示，60分以下的用C表示。 示例代码： package program.calculation.exercise03; import java.util.Scanner; /** * 3.从控制台输入学生成绩(0-100)，使用条...
输入一个学生成绩，判断输入成绩的等级。
weixin_69415505的博客
03-19 451
1.if-else 在else子句嵌套。
【计算机系统1】3 LC-3汇编语言求成绩等级
深大cs课程实验及学习笔记，ccfcsp部分真题，华为题库
06-19 2717
 背景 ◦ 16名学生成绩排序，及统计分析 ◦ 成绩分类规则  A：全班排名前25%，且成绩在85分及以上  B：非A成绩，全班排名前50%，且成绩在75分及以上  C：非A、B成绩  要求 ◦ 使用LC-3汇编语言，编写程序实现以上功能  输入 ◦ 16名学生成绩，存储于x3200至x320F ◦ 每个成绩为0至100之间，由16比特无符号整数表示  输出 ◦ 成绩降序排序，并存储于x4000至x400F内存位置，x4000位置成绩为最高成绩 ◦ 得A、B成绩的学生总人数 ...
使用C语言对学生成绩划分等级
qq_52415155的博客
10-17 4213
详细思路请看截图注释，如有疑问欢迎评论区留言探讨
输入成绩，判断成绩等级&If&Switch
Amanda的博客
03-22 9455
输入成绩，判断成绩等级 import java.util.Scanner; public class ScoreIf { public static void main(String[] args){ Scanner sc = new Scanner(System.in); System.out.println("请输入成绩"); int score = sc.nextInt();...
LC-3汇编语言求成绩等级
笔记
05-15 1503
汇编语言应用。
C语言if语句实现成绩划分
m0_73599439的博客
10-20 5167
入门技巧讲解
微机原理统计各分数段的学生人数汇编代码
m0_65794077的博客
03-25 1142
微机原理统计各分数段学生人数汇编代码
IDA插件开发完全指南
"IDA插件编写详细教程" IDA（Interactive Disassembler Pro）是一款强大的反汇编器和逆向工程工具，广泛用于软件分析、漏洞研究和恶意代码分析等领域。本教程详细介绍了如何编写IDA插件，使用户能够扩展IDA的功能，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值