CSAPP BOMB LAB part3

phase_4

bomb.s phase_4的代码:

格式:

40102e行，比较0x8+rsp的值和0xe, 需要让0x8+rsp小于0xe, 然后跳转到40103a,

func函数根据bomb.s 转化为c代码：

这个直接参考了知乎网友的翻译，

func4的返回值等于0, 跳转到40105d。

汇编语法

jne指令

jne指令是x86汇编语言中的一条条件跳转指令，用于在不相等的情况下进行跳转。

jne指令的语法如下：

jne label

其中，label是一个标签，用于指定跳转的目标位置。

jne指令根据条件码寄存器的值来进行跳转。如果ZF为0，则跳转到label指定的位置。条件码寄存器的ZF位表示零标志位，当上一条指令的结果为零时，ZF被设置为1，否则为0。

下面是一个示例，展示了jne指令的使用：

section .data
    var1 dw 10
    var2 dw 20

section .text
    global _start

_start:
    mov ax, [var1]
    mov bx, [var2]

    cmp ax, bx
    jne not_equal

    ; 如果var1等于var2，则继续执行下面的指令
    ; ...

not_equal:
    ; 如果var1不等于var2，则跳转到not_equal标签处执行相应的代码块
    ; ...

    ; 继续执行下面的指令
    ; ...

end:
    ; 结束程序
    mov eax, 1
    int 0x80

在上面的示例中，我们定义了两个变量var1和var2，并将它们的值分别设置为10和20。

然后，我们使用cmp指令比较var1和var2的值。根据比较结果，jne指令会根据ZF位的值来决定是否跳转。如果var1不等于var2，即ZF为0，则跳转到not_equal标签处执行相应的代码块；如果var1等于var2，即ZF为1，则继续执行下面的指令。

最后，我们使用系统调用int 0x80来结束程序。

通过使用jne指令，我们可以根据比较结果来进行条件判断和跳转，从而实现不同的代码逻辑分支。

cmpl 指令

cmpl指令是x86汇编语言中的一条比较指令，用于比较两个操作数的值。

cmpl指令的语法如下：

cmpl source, destination

其中，source和destination是要比较的操作数。

cmpl指令会将source和destination进行比较，并根据比较结果设置条件码寄存器的值。根据比较结果，条件码寄存器的ZF（零标志位）和SF（符号标志位）位会被更新。

下面是一个示例，展示了cmpl指令的使用：

section .data
    var1 dw 10
    var2 dw 20

section .text
    global _start

_start:
    mov ax, [var1]
    mov bx, [var2]

    cmpl ax, bx

    ; 根据比较结果设置的条件码寄存器的值，执行不同的跳转指令
    je equal
    jg greater
    jl less

    ; 继续执行下面的指令
    ; ...

equal:
    ; 如果var1等于var2，则跳转到equal标签处执行相应的代码块
    ; ...

    ; 继续执行下面的指令
    ; ...

greater:
    ; 如果var1大于var2，则跳转到greater标签处执行相应的代码块
    ; ...

    ; 继续执行下面的指令
    ; ...

less:
    ; 如果var1小于var2，则跳转到less标签处执行相应的代码块
    ; ...

    ; 继续执行下面的指令
    ; ...

end:
    ; 结束程序
    mov eax, 1
    int 0x80

在上面的示例中，我们定义了两个变量var1和var2，并将它们的值分别设置为10和20。

然后，我们使用mov指令将var1和var2的值分别加载到寄存器ax和bx中。

接下来，我们使用cmpl指令比较ax和bx的值。根据比较结果，条件码寄存器的ZF和SF位会被更新。

根据条件码寄存器的值，我们可以使用条件跳转指令（如je、jg、jl等）来根据比较结果执行不同的代码逻辑分支。

通过使用cmpl指令，我们可以比较两个操作数的值，并根据比较结果来进行条件判断和跳转。

jbe指令

jbe指令是x86汇编语言中的一条条件跳转指令，用于在无符号数小于或等于的情况下进行跳转。

jbe指令的语法如下：

jbe label

其中，label是一个标签，用于指定跳转的目标位置。

jbe指令根据条件码寄存器的值来进行跳转。如果CF为1或者ZF为1，则跳转到label指定的位置。条件码寄存器的CF位表示进位标志位，当无符号数比较时，如果发生了进位，则CF被设置为1。ZF位表示零标志位，当上一条指令的结果为零时，ZF被设置为1。

下面是一个示例，展示了jbe指令的使用：

section .data
    var1 dw 10
    var2 dw 20

section .text
    global _start

_start:
    mov ax, [var1]
    mov bx, [var2]

    cmp ax, bx
    jbe less_or_equal

    ; 如果var1大于var2，则继续执行下面的指令
    ; ...

less_or_equal:
    ; 如果var1小于或等于var2，则跳转到less_or_equal标签处执行相应的代码块
    ; ...

    ; 继续执行下面的指令
    ; ...

end:
    ; 结束程序
    mov eax, 1
    int 0x80

在上面的示例中，我们定义了两个变量var1和var2，并将它们的值分别设置为10和20。

然后，我们使用cmp指令比较var1和var2的值。根据比较结果，jbe指令会根据CF和ZF位的值来决定是否跳转。如果var1小于或等于var2，即CF为1或者ZF为1，则跳转到less_or_equal标签处执行相应的代码块；如果var1大于var2，即CF为0且ZF为0，则继续执行下面的指令。

最后，我们使用系统调用int 0x80来结束程序。

通过使用jbe指令，我们可以根据无符号数的比较结果来进行条件判断和跳转，从而实现不同的代码逻辑分支。

cmpq 指令

jx 指令

shr指令

SHR 是汇编语言中的一个指令，用于将一个数值向右移动指定的位数。SHR 是 “Shift Right” 的缩写。它是一种逻辑右移指令，表示将操作数的二进制位向右移动，并用零填充左侧空出的位。

SHR 指令的语法和操作数取决于所使用的汇编语言和体系结构。下面是一个通用的示例：

SHR destination, count

• destination：目标操作数，表示要进行右移操作的值。可以是寄存器、内存位置或立即数。
• count：右移的位数。可以是一个立即数或者由寄存器或内存位置提供的数值。

SHR 指令将目标操作数的二进制位向右移动指定的位数。移动后，右侧的位将被丢弃，左侧空出的位将用零填充。移动的位数由 count 指定。

以下是一个示例，展示了如何使用 SHR 指令将寄存器 AL 的值向右移动 1 位：

MOV AL, 0b11001100 ; AL = 0xCC
SHR AL, 1         ; 将 AL 的值向右移动 1 位

; 移动后，AL = 0x66

在上述示例中，AL 寄存器的初始值为 0xCC，即二进制 11001100。通过执行 SHR AL, 1 指令，将 AL 的值向右移动 1 位。移动后，AL 的值变为 0x66，即二进制 01100110。

SHR 指令在汇编语言中常用于对数据进行位操作，例如将无符号整数除以 2 的幂次方、提取二进制数的低位等。具体使用时，需要根据具体的需求和上下文进行相应的操作和处理。

sar指令

SAR 是汇编语言中的一个指令，用于将一个数值向右算术移动指定的位数。SAR 是 “Shift Arithmetic Right” 的缩写。它是一种算术右移指令，表示将操作数的二进制位向右移动，并根据符号位进行填充。

SAR 指令的语法和操作数取决于所使用的汇编语言和体系结构。下面是一个通用的示例：

SAR destination, count

• destination：目标操作数，表示要进行右移操作的值。可以是寄存器、内存位置或立即数。
• count：右移的位数。可以是一个立即数或者由寄存器或内存位置提供的数值。

SAR 指令将目标操作数的二进制位向右移动指定的位数，并根据符号位进行填充。移动后，右侧的位将被丢弃，左侧空出的位将用符号位进行填充。

以下是一个示例，展示了如何使用 SAR 指令将寄存器 AL 的值向右移动 1 位：

MOV AL, 0b11001100 ; AL = 0xCC
SAR AL, 1         ; 将 AL 的值向右移动 1 位

; 移动后，AL = 0xE6

在上述示例中，AL 寄存器的初始值为 0xCC，即二进制 11001100。通过执行 SAR AL, 1 指令，将 AL 的值向右移动 1 位。移动后，AL 的值变为 0xE6，即二进制 11100110。

SAR 指令在汇编语言中常用于对带符号整数进行位操作，例如将带符号整数除以 2 的幂次方、进行有符号数的扩展等。具体使用时，需要根据具体的需求和上下文进行相应的操作和处理

test指令

参考链接

https://www.cs.cmu.edu/afs/cs/academic/class/15213-f15/www/lectures/06-machine-control.pdf
https://zhuanlan.zhihu.com/p/106316877