边界对齐指令 AND ESP 0xFFFFFFF0

最新推荐文章于 2023-12-12 21:14:34 发布
最新推荐文章于 2023-12-12 21:14:34 发布
阅读量1.7k 收藏 4
点赞数 1
分类专栏： 日常记录 文章标签： 汇编 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38986640/article/details/86065199
版权

指令

AND ESP 0XFFFFFFF0

编译器

主流编译器的编译规则规定 “ 程序访问的地址必须向16字节对齐（被16整除）”

原因

为提高访问效率

解释

最后一位0代表的是最小的16字节，之前的7位都是16字节的倍数。即将最小的16字节置零即可。
即为16的 0 倍。

AND 逻辑与

1 and 1 = 1 
1 and 0 = 0
0 and 0 = 0

字节对其

待补充…

ShaNgZ1
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
and esp, FFFFFFF0
03-01 2217
栈16字节对齐的  编译的时候优化的吧  对齐访问效率高一些~
0x123C语言,and esp, 0xfffffff0
weixin_28850485的博客
05-23 346
问题I don't entirely understand the line with comment in it below. I read a few posts on SO and in the gcc manual and learned that it is for stack address alignment but fail to understand how it does so...
第一条指令之FFFFFFF0H和7C00H
dalinocp的专栏
05-03 3289
1
pwn中的一个小问题
baidu_28138887的博客
08-11 1186
今天做了一道pwn的题目， 从IDA 上看偏移是bp-14h ， 但是我输入了14h后并未到达ebp, 而是还有0x8 的距离， 难道IDA有误。 于是就看了 下函数头， 发现了一条语句 and esp 0x0fffffff0 ，实际上就是对齐用的， 所以多了2个dd .    下面引用看雪上的一段话 至于 "and esp,FFFFFFF0h"  因为0xFFFFFFF0 = 11111
计算机系统基础-汇编指令学习
最新发布
axxdxzz的博客
12-12 776
1.1 传送指令1.1 传送指令0x10的基址寄存器esp1.2 传送指令0x18的基址寄存器esp0x10的基址寄存器esp。
由cve-2019-9766引出的缓冲区漏洞学习
zwish的信安之路
06-25 1543
通过工程实践引出的缓冲区溢出，缓冲区溢出 缓冲区攻击的最终目的就是希望系统能执行这块可读写内存中已经被蓄意设定好的恶意代码。 1、栈的结构 1、先进后出。 2、在内存中表现为从高地址往低地址增长。 3、栈顶：栈的最上方（低地址区）。 4、栈低：栈的最下方（高地址区）。 基本的进程地址空间分布： 2、基本栈溢出： 缓冲区溢出示意图： 如果在数据段（右边的data）就保存了一系列的指令的二进制代码...
ARM立即数指令
05-19
例如，`MOV R0, #12` 会将数值 12 赋给寄存器 R0，而 `MVN R1, #0x10` 则会将 0x10 取反后赋值给 R1（0x10 取反后为 0xFFFFFFF0）。 4. **其他指令和立即数** 除了 `MOV` 和 `MVN`，还有其他指令如 `LDR` 也与立即...
c语言函数调用详细过程[参考].pdf
10-11
3. `sub $0x8,%esp` 和 `and $0xfffffff0,%esp`：这两条指令是为函数创建栈空间，通常用来存放即将被调用函数的参数，这里是为可能存在的隐含参数或优化做准备，同时确保栈地址对齐到16字节边界，以满足X86处理器的...
gcc生成无格式2进制文件
04-11
6: 83 e4 f0 and $0xfffffff0, %esp 9: b8 00 00 00 00 mov $0x0, %eax e: 29 c4 sub %eax, %esp 10: c9 leave 11: c3 ret 从结果中我们可以看到，生成的二进制文件中包含了我们编写的 main 函数的机器码。 三、...
操作系统原理复习资料8
05-16
* add $s3, $s1, $s2，假设$s1=0xfffffff4,$s2=0xfffffff9，计算$s3 的结果十进制表示：-7。 四、问答题 * MIPS 处理器基于 5 阶段的分工流水线操作方式下执行指令，存在哪几种冒险（hazard）？存在结构冒险、数据...
计算机三级考试《嵌入式系统开发技术》备考题及答案.docx
09-29
- 清除R1寄存器的bit0和bit3，可以使用AND指令，如`AND R1, R1, #0xFFFFFFF6`，因为AND操作会保留那些与掩码匹配的位，而清除其余位。 9. **处理器复位**： - 嵌入式处理器的复位引脚通常是低电平有效，而不是高...
逆向工程-Hello World
crkres9527
01-14 4397
#include<stdio.h> int main() { printf("hello,world\n"); return 0; } x86 使用MSVC编译程序 cl 1.cpp /Fa 1.asm /Fa选项将使编译器生成汇编指令清单文件(assembly listing file),并指定汇编列表文件的文件名称是1.asm 1.asm内容如下： ...
x264_stack_align( x264_slice_write, h )解读
DiffenYu的专栏
12-04 1913
看到x264中对于字节对齐的函数x264_stack_align( x264_slice_write, h )，为什么要字节对齐呢？因为x264中用到的指令集优化SSE2，而SSE2寄存器是128位寄存器，SSE2的指令是对16字节（128/8）同时处理，这就要求指令作用时，数据存放的地址以16字节对齐（即数据地址是16的倍数），这样一个指令周期就可以处理数据，不然会消耗多个指令周期而发挥不了指令
对esp的几种操作方法
yellow的博客
07-08 3848
在函数的前3行代码常常是下面这种形式1、push  ebp2、mov   ebp，esp3，sub    esp， 0x0C      // 为函数栈开辟空间其中1、2行在不保存栈基址的函数中就没有。看下图中的特殊情况：add esp， 0xFFFFFF68  也是为函数栈分配空间，只不过换了另外一种形式。还有一种情况：第4行已经分配了栈空间了，第3行的and(不是add哦)是要干嘛？这个操作是怎...
UEFI学习--CPU第一条指令地址0xFFFFFFF0
Sword
06-19 3023
当有Power up或者是CPU RESET#有拉，CPU registers就会变成一个已知的状态并且CPU进入real-address mode. 这个时候一些寄存器里的值就会固定. 下图是从IA32 SPEC里截下来的.可以看出EIP = 0000F000H. CR0 = 60000010H.从CR0也可以看出这个时候是real-address mode(BIT0).
c语言函数调用详细过程
LD的专栏
04-22 1856
原帖：http://blog.chinaunix.net/uid-7390305-id-2057207.html 这是从别处看到的一篇文章，感觉写的非常深入细致，是作者学习汇编语言的笔记，但是我觉得这篇文章对理解C函数调用非常有帮助，于是参考作者的步骤在自己的linux机器上实现了一下， 并对文章做了一些细小的更改，在此对原作者致谢，如果作者觉得这样有些冒犯的话，请通知我我会立即撤掉。
[RE]如何调整堆栈平衡
PepperYouth的博客
11-26 3115
工具：IDA 6.8  示例：MBE的lab1B main： .text:08048BE4 000 push ebp .text:08048BE5 004 mov ebp, esp .text:08048BE7 004 and esp, 0FFFFFFF0h .text:
Cortex LR error 0xFFFFFFF1
05-29
'一品天下'), ('一品天下', '茶店子'), ('茶店子', '花照壁'), Cortex LR error 0xFFFFFFF1是指在Cortex微控制器中，使用LR命令时出现的错误。这个错误通常发生在使用Cortex微控制器时，提示“Hard Fault”的时候，出现了 ('花照壁', '羊犀立交'), ('羊犀立交', '万年场'), ('万年场0xFFFFFFF1错误代码。这个错误通常是由于Cortex微控制器出现了硬件故障导', '东门大桥'), ('东门大桥', '春熙路'), ('春熙路', '天府广致的，可能是由于指令错误、内存错误等问题。解决方法包括检查指令、检查内存等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值