Question

我一直在尝试复制本文aleph one

中的缓冲区溢出示例3

我这样做是为了计算机安全课程中的一个项目，我正在接受，我非常需要你的帮助。我一直是以下示例，在我继续执行任务时。我的问题是我的计算机中gdb转储的汇编代码（我在VM Ware上运行的debian linux映像上执行此操作）与本文中的示例不同。有些结构让我感到困惑。

这是我电脑上的那个： alt text http://img692.imageshack.us/img692/7619/dump1.png

这是文章中的那篇......

Dump of assembler code for function main:
0x8000490 <main>:       pushl  %ebp
0x8000491 <main+1>:     movl   %esp,%ebp
0x8000493 <main+3>:     subl   $0x4,%esp
0x8000496 <main+6>:     movl   $0x0,0xfffffffc(%ebp)
0x800049d <main+13>:    pushl  $0x3
0x800049f <main+15>:    pushl  $0x2
0x80004a1 <main+17>:    pushl  $0x1
0x80004a3 <main+19>:    call   0x8000470 <function>
0x80004a8 <main+24>:    addl   $0xc,%esp
0x80004ab <main+27>:    movl   $0x1,0xfffffffc(%ebp)
0x80004b2 <main+34>:    movl   0xfffffffc(%ebp),%eax
0x80004b5 <main+37>:    pushl  %eax
0x80004b6 <main+38>:    pushl  $0x80004f8
0x80004bb <main+43>:    call   0x8000378 <printf>
0x80004c0 <main+48>:    addl   $0x8,%esp
0x80004c3 <main+51>:    movl   %ebp,%esp
0x80004c5 <main+53>:    popl   %ebp
0x80004c6 <main+54>:    ret
0x80004c7 <main+55>:    nop

如您所见，两者之间存在差异。我很困惑，我无法完全理解计算机中的汇编代码。我想知道两者之间的差异。

pushl与push，mov vs movl等有何不同......

表达式0xhexavalue(%register)的含义是什么？

我很抱歉如果我问了很多，但我非常需要你的帮助。

更新：

为什么函数'function'的参数被转换为不同的汇编代码：

从文章中，我相信参数1,2和＆amp; 3把功能推到了堆栈..

在我的计算机中，参数被移动到寄存器'esp'并带有一些偏移量。

它们有什么不同吗？感谢

真的感谢你的帮助......

Answer 1

没有真正的区别。 'movl'表示“移动很长” - 即移动32位值。本文中的代码每次都使用此显式形式。如果可以从操作数中推断出你已经反汇编的代码（例如，当你将值移入EAX时，它必须是32位值，因为EAX是一个32位寄存器，当你推ECX你必须推32位值，因为ECX也是一个32位寄存器。）

当然，代码之间存在真正的差异，但这个代码纯粹是每个代码都使用的符号。

Answer 2

在我看来，您的编译器和/或系统与本文中使用的编译器和/或系统不同。当然，您的代码生成的方式不同。

push与pushl只是推动（可能）不同数量的数据 - 您需要查看汇编程序文档，了解它们在芯片中映射的指令。看机器操作码可以帮助那里。 Intel manual将帮助您解决这个问题。 mov和movl也是如此。它们很可能是相同的，而且为了清晰起见，你的反汇编器只是在l关闭时才会离开。

表达式0xhexvalue(%register)正在从hexvalue中的值访问偏移register的内存。想象一下它是C代码*(register + hexvalue)。

Answer 3

如果我没记错的话，Aleph One文章于96年出版。因此，经过14年的开发，GCC以不同的方式构建可执行文件，因此有效代码将有所不同。尝试编译所有关闭的优化（gcc -O0）和调试代码（gcc -g），也许代码会更清洁/更简单。

同一程序的汇编代码输出之间的差异

3 个答案: