标签：CSAPP 调用 bomb 函数 edi LAB 字符串 BOMB 我们

Phase 1

objdump -d bomb > bomb.s

先将bomb反汇编并输出到bomb.s，-d参数为全部反汇编，还有一个-t参数可以输出程序的符号表，不过我不知道这个符号表有什么用。
分析main函数的代码

结合bomb.c函数

我们能比较容易看出main函数前面的汇编代码主要是做一些初始化和调用输入等功能，不是重点，我们直接关注phase_1开始我们的第一个小实验

第一行和最后一行是调整栈指针指向位置，接下来看下面 这里调用了一个 string_not_equal 函数，从函数名就可以发现这个函数肯定是判断字符串是否相等的，感兴趣有时间的同学可以去看这个函数的汇编码。
在调用完这个函数之后，程序检查了返回值是否为0，如果为0则跳转不爆炸。那么我们看是哪两个字符串在比较：
%esi和%edi是头两个参数寄存器，我们看看里面放了什么，%esi中放入了内存地址 0x402400 内的字符串，我们打印看看是什么

答案很明显了，我们再看看%edi里面放了什么

把read_line的返回值放入%edi中，很明显就是我们的输入字符串。
Phase1的答案即为地址0x402400储存的字符串。

标签：CSAPP,调用,bomb,函数,edi,LAB,字符串,BOMB,我们
来源： https://www.cnblogs.com/cupcup/p/12951953.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。