CTF 竞赛入门指南（CTF All In One）学习（五）

CTF竞赛入门：X64与ARM汇编基础解析

最新推荐文章于 2025-11-15 18:04:50 发布

原创

最新推荐文章于 2025-11-15 18:04:50 发布 · 538 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#CTF

本文是CTF竞赛入门系列的第五篇，主要讲解X64汇编的基础知识，包括寄存器的扩展，64位寄存器如rax的介绍，以及寻址模式的示例。此外，还提及了ARM汇编的基本概念。通过学习，读者将对这两种汇编语言有初步理解。

汇编基础

X64汇编基础
ARM汇编基础

X64汇编基础

寄存器

x64 extends x86’s 8 general-purpose registers to be 64-bit, and adds 8 new 64-bit registers. The 64-bit registers have names beginning with “r”, so for example the 64-bit extension of eax is called rax. The new registers are named r8 through r15.

寻址模式

例如：

    movl $1, 0x604892        ;直接写入, 内存地址是一个常数
    movl $1, (%rax)          ;间接写入, 内存地址存在寄存器 %rax 中
    movl $1, -24(%rbp)       ;使用偏移量的间接写入
                             ;公式 : (address = base %rbp + displacement -24)
    movl $1, 8(%rsp, %rdi, 4) ;间接写入, 用到了偏移量和按比例放大的索引 ( scaled-index )
                             ;公式 : (address = base %rsp + displ 8 + index %rdi * scale 4)
    movl $1, (%rax, %rcx, 8) ;特殊情况, 用到了按比例放大的索引 ( scaled-index ), 假设偏移量 ( displacement ) 为 0
    movl $1, 0x8(, %rdx, 4)  ;特殊情况, 用到了按比例放大的索引 ( scaled-index ), 假设基数 ( base ) 为 0
    movl $1, 0x4(%rax,