CSAPP深入理解操作系统 课程实验 bomb 反向编译 汇编（3）_boompack 反编译-程序员宅基地
技术标签： 汇编 gdb 实验 linux csapp CSAPP 深入理解计算机系统
第四关：
首先也是栈开辟：
然后由第三关以及前面对sscanf函数的分析可知，这里应该也是要输入两个数。参数1从-0xc（%ebp）加载，参数2从-0x10（%ebp）处加载。0x804a23e应该里面的内容也是sscanf的输入格式之类的。返回值要等于2，不然会引爆炸弹。
接一下来一段说明输入的第一个参数的范围要在0-14之间
接下来，赋初始值0和14，以及之前输入的参数1这三个数作为参数传给函数func4，调用func4的返回值必须为1。通过esp的偏移看出出栈顺序，也就是传递参数的顺序，第一个参数是参数1设为x，第二个参数是0，第三个参数是14.func（x，0,14）。看到-0x10（%ebp）中是我们输入的第二个数，根据je的判断条件可知，第二个数要为1。
可以看出第四关的关键点就是func4函数，接下来就是分析一下func4这个函数的汇编代码：
首先也是栈开辟：
然后是将传入的参数存到相应的寄存器，按照存入存入的顺序。
接下来就是对传入的参数进行处理：
设ecx寄存器中存储的是k，esi寄存器存储的是t，则按照汇编语句顺序对应操作是，k=z，k=k-y，t=k，t=t>>31，k=t+k；k=k/2；k=k+y；合并在一起就是：k=（z-y）/2+y
通过上面的汇编代码可以看到，经过操作后的k要和x进行比较，根据比较的结果不同分为三种情况，首先当k-x>0即k>X时
智能推荐
linux 安装dwm界面,ArchLinux dwm的安装和配置-程序员宅基地
文章浏览阅读1.4k次。dwm官网：https://dwm.suckless.org/dwm是一个简洁的平铺式窗口管理器配置简单，使用便捷，没有多少依赖，占用内存非常小总之dwm正合口味安装方法首先在官网下载dwm.tar.gz并解压得到这些东西：BUGS config.mk drw.h dwm.c dwm.png Makefile...我们主要来编辑config.h来进行一些配置和编辑config.mk来正确编译对co..._xxrudwm
Echarts 计算每份占比（等分）_echarts 等分-程序员宅基地
文章浏览阅读814次。option = { series: [ { type: "gauge", startAngle: 190, endAngle: -10, min: 0, max: 100, axisLine: { lineStyle: { width: 15, color: [ [0.3, "#91BB7E".._echarts 等分
Jemeter_jemeter官网下载-程序员宅基地
文章浏览阅读225次。https://www.cnblogs.com/monjeo/p/9330464.html_jemeter官网下载
从工作的角度看 CV/NLP/推荐系统选哪个？-程序员宅基地
文章浏览阅读711次。前言学院第一至第四期具有求职意向的同学中，目前已经有80%的同学拿到了国内外名企的AI算法岗位offer，或者国外名校的AI 硕士、全奖博士录取 offer。在大家的认可下，我们开始了..._cv和nlp哪个好找工作
eNSP网络构建—配置无线网络_ensp无线2个信号访问同一个地址-程序员宅基地
文章浏览阅读1.1w次，点赞14次，收藏117次。需求分析对于小型局域网中, 对于接入设备的需求,需要在局域网中部署无线网络,通过无线控制器AC管理网络中所有的无线AP设备，下发无线配置信息。无线网络发布2 4G和5G信号,满足不同设备的连接使用。拓扑图：注意:防火墙使用USG5500 ,路由器使用AR2220 , AC使用AC6005 , AP使用AP2050。拓扑描述：防火墙连接外网地址为192.168.12.9/24，路由..._ensp无线2个信号访问同一个地址
关于matlab的简介,Matlab 简介-程序员宅基地
文章浏览阅读1.3k次。       Matlab(Matrix Laboratory)的中文名叫矩阵实验室，是一款著名的科学计算软件，也指这个软件中使用的编程语言．这里仅介绍最基本的 Matlab 功能和语法，且仅介绍本书使用到的功能．界面介绍图 1：Matlab 的 IDE 界面Matlab 的编程界面(图..._matlab产品的中文名称
随便推点
python资源文件嵌入exe_pyinstaller将资源文件打包进exe中-程序员宅基地
文章浏览阅读921次。在网上看了很多博客，终于找到了符合自己智商可理解的打包资源文件方法，现引用如下https://www.cnblogs.com/darcymei/p/9397173.htmlhttps://blog.csdn.net/sinat_27382047/article/details/81304065"""终于把资源文件加载进去了，就是当exe文件移植后，它运行的时候会产生一个临时文件夹，把资源文件存储到..._pyinstaller如何将_internal添加进exe
H3C模拟器配置vlan-程序员宅基地
文章浏览阅读3.3k次，点赞4次，收藏7次。Valn 11组网需求• 交换机GE_2上的VLAN 5 和VLAN 10 为Primary VLAN，其上层端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。• 交换机GE_2 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEthernet1/0/3 允许Sec..._新华3模拟器vlan配置
img撑满全屏的方法（img非背景图）_img 铺满-程序员宅基地
文章浏览阅读4.7w次，点赞8次，收藏15次。我有一个模板，想按常规做一个div里面放置一个img图片，并且让图片铺满容器，自适应容器大小。HTML结构代码如下（在这个盒模型上，我已经放置了一些不重要的样式）。div style="height:270px;width:400px;border:2px black solid;"> a href="http://www.paipk.com">img src="..." alt="拍_img 铺满
UnicodeDecodeError: ‘utf-8‘ codec can‘t decode byte 0xb0 in position 5: invalid start byte_ebpf bcc unicodedecodeerror: 'utf-8' codec can't d-程序员宅基地
文章浏览阅读947次。UnicodeDecodeError: 'gbk' codec can't decode byte 0xfa in position 4669: illegal multibyte sequenceUnicodeDecodeError: 'utf-8' codec can't decode byte 0xb0 in position 5: invalid start bytewith open('进线汇总20201211.csv',encoding='utf8') as f: t = f._ebpf bcc unicodedecodeerror: 'utf-8' codec can't decode byte 0xb0 in positio
使用条件序列GAN改进NMT_improving neural machine translation with conditio-程序员宅基地
文章浏览阅读1.3k次。使用条件序列GAN改进NMT原文《Improving Neural Machine Translation with Conditional Sequence Generative Adversarial Nets》课程作业，因为要导出pdf所以粘贴到CSDN了，34章是笔者翻译的部分。当一篇post吧，求别喷，有问题请留言我一定改，一定改。摘要本文提出了一种将GANs应用于NMT领域的方..._improving neural machine translation with conditional sequence generative ad
产品周报第33期｜完善铁粉规则，优化原创保护策略，升级创作中心的数据展示，开放业界专家自定义域名权益……_创作者中心铁粉数0-程序员宅基地
文章浏览阅读5k次。目录一、博客产品功能完善1、完善铁粉说明规则2、创作中心专栏数据升级3、发文助手新增「添加模版」指引4、免费开放业界专家自定义域名权益5、其他优化二、问答产品体验优化1、回答链接和链接详情页调整2、PC端提问页优化3、创作中心页面的问答列表优化三、首页热榜及优质内容推进方面的改进四、吐槽提建议直通车，直达CSDN各产品与运营人员查看往期改进hello，大家好，这里是「CSDN产品周报」第33期。本次更新主要涉及博客、问答及首页，欢迎大家详细了解和使_创作者中心铁粉数0