20145217《信息安全系统设计基础》第5周学习总结（1）

20145217《信息安全系统设计基础》第5周学习总结（1）

教材学习内容总结

一、部分知识点

3.1 X86寻址方式经历的三代

1 DOS时代的平坦模式，不区分用户空间和内核空间，很不安全

2 8086的分段模式

3 IA32的带保护模式的平坦模式

3.2 程序编码

1、ISA 指令集体系结构

定义了处理器状态、指令的格式，以及每条指令对状态的影响

2、

处理器状态

PC 程序计数器（%eip）：指示将要执行的下一条指令在存储器中的位置。

整数寄存器文件：包含8个命名的位置，分别存储32位的值。它们可以存储地址、证书数据，记录程序状态、保存临时数据。

条件码寄存器：保存最近执行的算术或逻辑指令的状态信息。

浮点寄存器：存放浮点数据

获得汇编代码：gcc -S xxx.c -o xxx.s

反汇编：objdump -d xxx

在MAC OS中没有objdump指令，用等价功能的otool

64位机器上想要得到32代码：gcc -m32 -S xxx.c

二进制文件可以用od 命令查看，也可以用gdb的x命令查看。有些输出内容过多，我们可以使用 more或less命令结合管道查看，也可以使用输出重定向来查看:

od code.o | more

od code.o > code.txt

3.3 数据格式

b-字节

w-字

l-双字（注意：与之后出现的less（少、小、低）区别，此处是long）

3.4 访问信息

1、寄存器

1.数据寄存器

32位通用寄存器eax、ebx、ecx和edx。

对低16位数据的存取，不会影响高16位的数据。

可传送数据、暂存数据保存算术逻辑运算结果，而且也可作为指针寄存器

低16位寄存器分别命名为:ax、bx、cx和dx。

*不能作为基址和变址寄存器来存放存储单元的地址。

2.变址寄存器

32位通用寄存器esi、edi，低16位对应先前CPU中的si和di。

*用于存放存储单元在段内的偏移量，也可存储算术逻辑运算的操作数和运算结果。

3.指针寄存器

32位通用寄存器ebp和esp，低16位对应先前CPU中的sbp和sp。

*用于存放堆栈内存储单元的偏移量，也可存储算术逻辑运算的操作数和运算结果。

4.指令指针寄存器

eip、ip

*存放下次将要执行的指令在代码段的偏移量。

二、附

1、寄存器

8位寄存器有： AH、AL、BH、BL、CH、CL、DH和DL等；

16位寄存器有：AX、BX、CX、DX、SI、DI、SP、BP和段寄存器等；

32位寄存器有：EAX、EBX、ECX、EDX、ESI、EDI、ESP和EBP等。

内存中的变量存储的是其偏移地址

2、寻址方式

操作数：立即数（$9）、寄存器(%eax)、存储器

有效地址=立即数+基址寄存器的值+变址寄存器的值*比例因子

区别各种寻址方式时，注意各自的特点。（参考：http://www.cnblogs.com/satng/archive/2010/01/15/2138180.html）

只有一个常量，是立即（数）寻址方式；

只有一个寄存器名，是寄存器寻址方式；

其他则是存储器寻址方式。

用中括号括起一个常量是直接寻址方式；

用中括号括起一个寄存器名，是寄存器间接寻址方式；

用中括号括起一个寄存器名和一个常量是寄存器相对寻址方式；

用中括号括起两个寄存器名是基址变址寻址方式；

用中括号括起两个寄存器名和一个常量是相对基址变址寻址方式。

3、指令

1.数据传送指令

MOV 传送字或字节.

MOVS 先符号扩展,再传送.

MOVZ 先零扩展,再传送.

*源操作数：立即数，存储在寄存器中或者在存储器中

目的操作数：寄存器、存储器地址。

PUSH 把字压入堆栈.

POP 把字弹出堆栈.

栈顶-此端插入和删除元素。

栈顶元素的地址是所有栈中元素地址中最低的。

栈指针%esp保存着栈顶元素的地址。

压栈——指针先减，数据再入

弹栈——数据先出，指针再加

2.目的地址传送指令

leal 加载有效地址。

从存储器读数据到寄存器，将有效地址写入目的操作数。

目的操作数必须是一个寄存器。

3.算术、逻辑运算指令

一元操作：操作数可以是：寄存器、存储器位置

INC 加 1.

DEC 减 1.

NEG 取负

NOT 取补

二元操作：第一个操作数可以是：立即数、寄存器、存储器位置。第二个数可以是：寄存器、存储器位置。（不能同时是存储器位置）

ADD 加法.

SUB 减法.

IMUL 整数乘法.

IDIV 整数除法.

AND 与运算.

or 或运算.

XOR 异或运算.

移位操作：移位量：立即数，或者放在单字节寄存器元素%cl中。目的操作数可以是：寄存器、存储器位置

SHL 逻辑左移.
SAL 算术左移.(=SHL)
SHR 逻辑右移.(高位补0)
SAR 算术右移.(高位补符号)
比较和测试：仅修改标志位,不回送结果

CMP 比较.(两操作数作减法).

TEST 测试.(两操作数作与运算).

条件码寄存器

CF：进位标志
ZF：零标志
SF：符号标志
OF：溢出标志

CMP 比较.(两操作数作减法，右操作数减左操作数).

TEST 测试.(两操作数作与运算).

比较和测试仅修改标志位,不回送结果

条件码寄存器不能直接读取，有三种方法：

set指令：根据条件码，设置一个字节。

jump指令：根据条件码进行跳转，即控制的条件转移。

cmov条件传送指令：根据条件码决定是否进行mov操作

这些指令判断条件是否满足，是根据条件码的组合决定的。

sete (e:equal） setl （l:less与之前的long进行区别）

三、部分学习截图

学习进度条

	代码行数（新增/累积）	博客量（新增/累积）	学习时间（新增/累积）	重要成长
目标	5000行	30篇	400小时
第二周	50/50	1/3	12/25
第三周	150/200	1/4	12/37

参考资料

《深入理解计算机系统V2》学习指导