3

我一直在尝试从这篇文章aleph one复制缓冲区溢出示例 3

我正在这样做作为我正在参加的计算机安全课程中的一个项目的练习，所以我非常需要你的帮助。我一直在跟随这个例子，边做边执行任务。我的问题是我的计算机中转储的汇编代码gdb（我在 VM Ware 上运行的 debian linux 映像上执行此操作）与文章中的示例不同。有一些结构让我感到困惑。

这是我电脑上的一个： 替代文字

这是文章中的一个...

Dump of assembler code for function main:
0x8000490 <main>:       pushl  %ebp
0x8000491 <main+1>:     movl   %esp,%ebp
0x8000493 <main+3>:     subl   $0x4,%esp
0x8000496 <main+6>:     movl   $0x0,0xfffffffc(%ebp)
0x800049d <main+13>:    pushl  $0x3
0x800049f <main+15>:    pushl  $0x2
0x80004a1 <main+17>:    pushl  $0x1
0x80004a3 <main+19>:    call   0x8000470 <function>
0x80004a8 <main+24>:    addl   $0xc,%esp
0x80004ab <main+27>:    movl   $0x1,0xfffffffc(%ebp)
0x80004b2 <main+34>:    movl   0xfffffffc(%ebp),%eax
0x80004b5 <main+37>:    pushl  %eax
0x80004b6 <main+38>:    pushl  $0x80004f8
0x80004bb <main+43>:    call   0x8000378 <printf>
0x80004c0 <main+48>:    addl   $0x8,%esp
0x80004c3 <main+51>:    movl   %ebp,%esp
0x80004c5 <main+53>:    popl   %ebp
0x80004c6 <main+54>:    ret
0x80004c7 <main+55>:    nop

如您所见，两者之间存在差异。我很困惑，我无法完全理解我电脑上的汇编代码。我想知道两者之间的区别。

与,等pushl有何不同...pushmov vs movl

表达0xhexavalue(%register)是什么意思？

对不起，如果我问了很多，但我非常需要你的帮助。

更新：

为什么函数'function'的参数被翻译成不同的汇编代码：

从文章中，我相信函数的参数 1、2 和 3 被推入堆栈。

在我的电脑中，参数被移动到寄存器“esp”，并带有一些偏移量。

它们不同吗？谢谢

感谢您的帮助真的...

4

3 回答 3

4

没有真正的区别。'movl' 表示“移动长”——即移动一个 32 位值。文章中的代码每次都使用这种显式形式。如果您反汇编的代码可以从操作数中推导出来，则它会省略“l”（例如，当您将一个值移入 EAX 时，它必须是 32 位值，因为 EAX 是一个 32 位寄存器，当你推送 ECX 你必须推送一个 32 位值，因为 ECX 也是一个 32 位寄存器）。

当然，代码之间存在真正的差异，但这纯粹是每个人使用的符号。

于 2010-06-16T17:08:36.193 回答
4

在我看来，您的编译器和/或系统与本文中使用的不同。当然，您的代码生成方式不同。

push与pushl只是推送（可能）不同数量的数据 - 您需要查看您的汇编程序文档以了解它们在芯片中映射到哪些指令。查看机器操作码可以提供帮助。英特尔手册将帮助您弄清楚这一点。mov和 也是如此movl。它们很可能是相同的，并且您的反汇编程序只是在l不需要为清楚起见时将其关闭。

该表达式正在从 中的值0xhexvalue(%register)偏移处访问内存。把它想象成 C 代码。hexvalueregister*(register + hexvalue)

于 2010-06-16T17:08:43.977 回答
0

如果我没记错的话，Aleph One 的文章是 96 年发表的。所以经过 14 年的发展，GCC 构建的可执行文件不同，因此有效的代码也会不同。尝试在关闭所有优化 (gcc -O0) 并在 (gcc -g) 中调试代码的情况下进行编译，也许代码会更干净/更简单。

于 2010-06-16T17:28:21.763 回答