CSAPP3e - x86-64 assembly code analysis - Bomb Lab: phase 4

最新推荐文章于 2023-12-29 07:00:00 发布

原创

最新推荐文章于 2023-12-29 07:00:00 发布 · 3.1k 阅读

2 ·

CC 4.0 BY-SA版权

本文详细分析了CSAPP3e中的Bomb Lab第四阶段，揭示了输入数字需满足的条件以避免触发炸弹。通过解析汇编代码，得出正确解为：0 0, 1 0, 3 0, 7 0。解释了在不同输入情况下，变量eax、edx、ecx如何变化，并指出只有当eax为0时，才能避免触雷，且在特定条件下可以提前结束递归调用。" 85255877,7527129,C++中的继承机制详解,"['C++', '面向对象', '继承', '类', '权限控制']

先看看phase_4做了什么:

000000000040100c <phase_4>:
  40100c:    48 83 ec 18              sub    $0x18,%rsp
  401010:    48 8d 4c 24 0c           lea    0xc(%rsp),%rcx
  401015:    48 8d 54 24 08           lea    0x8(%rsp),%rdx
  40101a:    be cf 25 40 00           mov    $0x4025cf,%esi
  40101f:    b8 00 00 00 00           mov    $0x0,%eax
  401024:    e8 c7 fb ff ff           callq  400bf0 <__isoc99_sscanf@plt>
  401029:    83 f8 02                 cmp    $0x2,%eax
  40102c:    75 07                    jne    401035 <phase_4+0x29>
  40102e:    83 7c 24 08 0e           cmpl   $0xe,0x8(%rsp)
  401033:    76 05                    jbe    40103a <phase_4+0x2e> # 0<=num1<=14
  401035:    e8 00 04 00 00           callq  40143a <explode_bomb>
  40103a:    ba 0e 00 00 00           mov    $0xe,%edx
  40103f:    be 00 00 00 00           mov    $0x0,%esi
  401044:    8b 7c 24 08              mov    0x8(%rsp),%edi
  40