CSAPP 深入理解计算机系统课程实验 bomb实验反向编译汇编（4）

最新推荐文章于 2025-03-17 01:20:43 发布

原创

最新推荐文章于 2025-03-17 01:20:43 发布 · 5.2k 阅读

18 ·

CC 4.0 BY-SA版权

文章标签：

#csapp #实验 #gdb #汇编 #调试

本文介绍了深入理解计算机系统（CSAPP）课程中的Bomb实验，特别是如何发现和进入隐藏关卡。通过分析汇编代码，作者揭示了进入隐藏关卡的条件，包括使用sscanf函数和字符串比较。通过调试，确认了输入特定数字和字符串的组合即可解锁隐藏关，并详细解析了隐藏关中涉及的递归函数fun7的执行逻辑，最终找到密钥47，完成全部关卡挑战。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

隐藏关卡。Secretphase

这个隐藏关卡还是很难发现的，自己带的班上的学生中，仅有3个学生发现并解除了炸弹。中间也出现了一些小小问题，在给他们验收的时候也有意识的去引导他们发现一些小问题，并讨论解决。

首先是隐藏关卡的发现，其实在汇编代码中就有一个secret_phase.就是看怎么跳到隐藏关卡了，搜索发现，是通过phase_defused作为入口点的。其实这里可以不分析这个函数，看到在main函数中没通关一关就会调用这个函数，可以在这个函数中设置断点，可以直接利用jump跳到隐藏关卡去做。后面分析这个函数也会发现为什么每次通过一关它会调用，大概是用来比较一下你是否已经全部通关吧。

接下来是常规的进入隐藏关卡：

Phase_defused的汇编代码分析一下：

这里是首先判断一下是否已经通过了六个关卡。

接下来是sscanf函数的调用，在这里有三个ebp的偏移，按照以前通关的经验分析，应该是要输入三个东西，输入的格式规定在立即数0x804a200中查看，另外调用之后的返回值可以发现确实如果输入的小于3就不会进入隐藏关卡。关于sscanf函数一直猜测它的返回值就是输入的个数，没有具体进入去看，但是中间在某一关中输入了123456这6个数，查看了返回值eax居然是2，但是在这里却可以返回大于3的数，所以这个函数也是很有意思的，不像我们猜测的那么简单，但是并不影响我们解除炸弹，我们分析这个sscanf函数应该是根据不同的情况返回不同范围的值，不是具体个数的值，有兴趣的朋友可以自己深入研究一下。

通过gdb调试看看立即数里面的输入的格式，首先先在phasedefused函数中的0x804959处设置断点，是要将全部六个关卡都通过后，跳到断点处。