Ruoten的博客

BUUCTF-Reverse

1.什么是汇编语言？汇编语言就是低级语言，直接描述/控制 CPU 的运行，我们知道，CPU 只负责计算，本身不具备智能。你输入一条指令（instruction），它就运行一次，然后停下来，等待下一条指令。这些指令都是二进制的，称为操作码（opcode），比如加法指令就是00000011。编译器的作用，就是将高级语言写好的程序，翻译成一条条操作码。对于人类来说，二进制程序是不可读的，根本看不出来机器干了什么。为了解决可读性的问题，以及偶尔的编辑需求，就诞生了汇编语言。「汇编语言是二进制指令的文本形式」

寻址公式一：[立即数]读MOV ECX,DWORD PTR DS:[DEFF45]写MOV BYTE PTR DS:[DEFF45],CLLEA LEA EAX,DWORD PTR DS:[DEFF45]寻址公式二：[reg]读MOV ECX,DWORD PTR DS:[EAX]写MOV BYTE PTR DS:[EAX],AHLEALEA ECX,DWORD PTR DS:[EAX]寻址公式三：[reg + 立即数].

题目链接：入门逆向解题方法：1.下载压缩包解压后发现不能打开，先查壳：2.发现无壳，拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值，鼠标点击66H，按键盘R键，就可以显示出字符得到flag。...