《Reverse Engineering for Beginners》 - 第1章 代码模式 - 笔记(1.1-1.3)
2016-12-03 08:50
330 查看
第一章 代码模式
1.1.方法
作者学习C/C++的时候曾经花了大量时间写出代码然后查看反汇编后的汇编语言代码,以此来搞清楚这些C/C++代码究竟有什么作用。这是一个非常好的学习方法。
作者学习汇编的时候,尝试把一些简单的C函数用汇编语言写出来,而且是越简短越好。这对于理解汇编语言非常有帮助。
编译器的优化选项。三种选项:①没有优化。②优化汇编代码,让代码运行得更快。③加入调试信息,包含了一些程序的信息。在反汇编的时候尽量debug版本和release版本都进行分析。
1.2.基础
1.2.1.CPU的简介
每个CPU都有自己的指令集ISA。
通用寄存器:x86有8个,x86-64有16个,ARM有16个。可以视作没有类型的临时变量。
不同的ISA:x86 ISA(变长指令)、ARM(RISC,定长指令,分为4 bytes的ARM mode和2bytes的Thumb mode,ARMv7有Thumb-2是前两者的混合,还有4 bytes的ARM64,所以总共是三种ARM)、PowerPC、MIPS、Alpha AXP(此三种都是RISC,指令长度固定为32bits)。
1.2.2.计数系统
十进制、二进制、十六进制。
八进制:chmod对用户、组、所有人的权限限制(读/写/执行)。
1.3.最简单的函数
int f()
{
return 123;
}
1.3.1.x86
f:
mov eax, 123
ret
1.3.2.ARM
f PROC
MOV r0, #0x7b; 123
BX lr
ENDP
ARM是用R0返回值的,所以把123复制到R0里,0x7b就是十六进制的123。返回地址不是存储在局部栈里,而是在link寄存器,所以BX LR指令让执行跳转到那个地址,可以高效地返回调用者。显然LR代指link register。
1.3.3.MIPS
在MIPS中有两种命名寄存器的约定,一是以数字命名(从$0到$31),一种是伪名称($V0, $A0等)。
j $31
li $2, 123
如果用IDA反汇编:
jr $ra
li $v0, 0x7B
$2和$v0用来存储函数的返回值。LI表示加载立即值(LoadImmediate),与MOV指令差不多。J或者JR是跳转指令,返回控制流给调用函数,跳转到放在$31或$RA里的地址。
注意由于分支延迟槽的关系,加载指令和跳转指令换了位置。
MIPS指令通常用小写。
总结:无论是哪种指令集,其思路都是一样的,用一个约定好的寄存器存放返回值,返回地址存放在某处,用跳转或返回指令跳转到这个返回地址。
1.1.方法
作者学习C/C++的时候曾经花了大量时间写出代码然后查看反汇编后的汇编语言代码,以此来搞清楚这些C/C++代码究竟有什么作用。这是一个非常好的学习方法。
作者学习汇编的时候,尝试把一些简单的C函数用汇编语言写出来,而且是越简短越好。这对于理解汇编语言非常有帮助。
编译器的优化选项。三种选项:①没有优化。②优化汇编代码,让代码运行得更快。③加入调试信息,包含了一些程序的信息。在反汇编的时候尽量debug版本和release版本都进行分析。
1.2.基础
1.2.1.CPU的简介
每个CPU都有自己的指令集ISA。
通用寄存器:x86有8个,x86-64有16个,ARM有16个。可以视作没有类型的临时变量。
不同的ISA:x86 ISA(变长指令)、ARM(RISC,定长指令,分为4 bytes的ARM mode和2bytes的Thumb mode,ARMv7有Thumb-2是前两者的混合,还有4 bytes的ARM64,所以总共是三种ARM)、PowerPC、MIPS、Alpha AXP(此三种都是RISC,指令长度固定为32bits)。
1.2.2.计数系统
十进制、二进制、十六进制。
八进制:chmod对用户、组、所有人的权限限制(读/写/执行)。
1.3.最简单的函数
int f()
{
return 123;
}
1.3.1.x86
f:
mov eax, 123
ret
1.3.2.ARM
f PROC
MOV r0, #0x7b; 123
BX lr
ENDP
ARM是用R0返回值的,所以把123复制到R0里,0x7b就是十六进制的123。返回地址不是存储在局部栈里,而是在link寄存器,所以BX LR指令让执行跳转到那个地址,可以高效地返回调用者。显然LR代指link register。
1.3.3.MIPS
在MIPS中有两种命名寄存器的约定,一是以数字命名(从$0到$31),一种是伪名称($V0, $A0等)。
j $31
li $2, 123
如果用IDA反汇编:
jr $ra
li $v0, 0x7B
$2和$v0用来存储函数的返回值。LI表示加载立即值(LoadImmediate),与MOV指令差不多。J或者JR是跳转指令,返回控制流给调用函数,跳转到放在$31或$RA里的地址。
注意由于分支延迟槽的关系,加载指令和跳转指令换了位置。
MIPS指令通常用小写。
总结:无论是哪种指令集,其思路都是一样的,用一个约定好的寄存器存放返回值,返回地址存放在某处,用跳转或返回指令跳转到这个返回地址。
相关文章推荐
- 《Reverse Engineering for Beginners》 - 第1章 代码模式 - 笔记(1.8-1.9)
- 《Reverse Engineering for Beginners》 - 第1章 代码模式 - 笔记(1.18)
- 《Reverse Engineering for Beginners》 - 第1章 代码模式 - 笔记(1.10-1.12)
- 《Reverse Engineering for Beginners》 - 第1章 代码模式 - 笔记(1.5-1.6)
- 《Reverse Engineering for Beginners》 - 第1章 代码模式 - 笔记(1.15-1.17)
- 《Reverse Engineering for Beginners》 - 第1章 代码模式 - 笔记(1.14)
- 《Reverse Engineering for Beginners》 - 第1章 代码模式 - 笔记(1.4)
- 《Reverse Engineering for Beginners》 - 第1章 代码模式 - 笔记(1.7)
- 逆向基础8:循环结构-Reverse Engineering for Beginners
- Java 基础一些代码练习笔记(策略模式)
- android-apktool - A tool for reverse engineering Android apk files - Google Project Hosting
- 设计模式笔记:单例模式(C++代码)
- 《大话设计模式》之--第1章 代码无错就是优?----简单工厂模式
- 创建型模式之 工厂、简单工厂、抽象工厂 简单图析和代码分析 笔记
- 【笔记】Eclipse and Java for Total Beginners—015
- Spark源码阅读笔记:Standalone模式集群核心角色代码浅析
- 大话设计模式-第1章代码无错就是优?-简单的工厂模式
- Java 基础一些代码练习笔记(设计模式-单列模式)
- QTP笔记——代码控制回放模式
- 【笔记】Eclipse and Java for Total Beginners—004