Question

我是汇编程序的初学者。我objdumped一个文件，验证通过命令行输入的密码。其中一个部分是下面的部分。我不明白mov正在复制到eax寄存器的东西。我也在使用evans调试器。对正在发生的事情的一般理解会有所帮助。

<fillpassword>:
804851d:    55                      push   ebp
804851e:    89 e5                   mov    ebp,esp
8048520:    8b 45 08                mov    eax,DWORD PTR [ebp+0x8]
8048523:    c6 00 53                mov    BYTE PTR [eax],0x53
8048526:    8b 45 08                mov    eax,DWORD PTR [ebp+0x8]
8048529:    83 c0 01                add    eax,0x1
804852c:    c6 00 30                mov    BYTE PTR [eax],0x30
804852f:    8b 45 08                mov    eax,DWORD PTR [ebp+0x8]
8048532:    83 c0 02                add    eax,0x2
8048535:    c6 00 52                mov    BYTE PTR [eax],0x52
8048538:    8b 45 08                mov    eax,DWORD PTR [ebp+0x8]
804853b:    83 c0 03                add    eax,0x3
804853e:    c6 00 50                mov    BYTE PTR [eax],0x50
8048541:    8b 45 08                mov    eax,DWORD PTR [ebp+0x8]
8048544:    83 c0 04                add    eax,0x4
8048547:    c6 00 52                mov    BYTE PTR [eax],0x52
804854a:    8b 45 08                mov    eax,DWORD PTR [ebp+0x8]
804854d:    83 c0 05                add    eax,0x5
8048550:    c6 00 33                mov    BYTE PTR [eax],0x33
8048553:    8b 45 08                mov    eax,DWORD PTR [ebp+0x8]
8048556:    83 c0 06                add    eax,0x6
8048559:    c6 00 53                mov    BYTE PTR [eax],0x53
804855c:    8b 45 08                mov    eax,DWORD PTR [ebp+0x8]
804855f:    83 c0 07                add    eax,0x7
8048562:    c6 00 34                mov    BYTE PTR [eax],0x34
8048565:    8b 45 08                mov    eax,DWORD PTR [ebp+0x8]
8048568:    83 c0 08                add    eax,0x8
804856b:    c6 00 00                mov    BYTE PTR [eax],0x0
804856e:    5d                      pop    ebp
804856f:    c3                      ret

Answer 1

EBP + 0x8看起来像是函数调用的参数 - 要写入的字符串区域的地址。代码重复地将此地址加载到AX并递增它，然后将硬连线字符写入AX指向的位置，以便最终结果是将字符串“S0RPR3S4”（0分隔）存储到传入的地址中EBP + 0x8中。

在C中，它看起来像这样：

void fillpassword(char *p)
{
    p[0] = 'S';
    p[1] = '0';
    p[2] = 'R';
    p[3] = 'P';
    p[4] = 'R';
    p[5] = '3';
    p[6] = 'S';
    p[7] = '4';
    p[8] = '\0';
}

这是完成其任务的一种低效方式，它看起来是在没有优化的情况下编译的（假设它确实以C或其他更高级语言开始）。

这种解散是什么意思？

1 个答案: