zoukankan      html  css  js  c++  java
  • 汇编知识相关

    1.PE文件的段

    text 代码段
    idata 导入函数:import
    rdata 资源段,resoure data
    data 数据段

    通过ida可以查看属性。在ROP时也可以利用!address查看熟悉,如果Protect内容为PAGE_EXECUTE_READWRITE,则直接复制shellcode过去,执行即可。

    2.汇编Lea 指令与 Mov 指令

    转:http://www.cnitblog.com/textbox/articles/51912.html

    比如你用local在栈上定义了一个局部变量LocalVar,你知道实际的指令是什么么?一般都差不多像下面的样子:   
      push   ebp   
      mov   esp,   ebp   
      sub   esp,   4   
      现在栈上就有了4各字节的空间,这就是你的局部变量。   
      接下来,你执行mov   LocalVar,   4,那么实际的指令又是什么?是这样:   
      mov   dword   ptr   [ebp-4],   4   
      于是,这个局部变量的“地址”就是ebp-4——显然,它不是一个固定的地址。现在需要将它的“地址”作为参数传给某个函数,你这样写:   
      invoke/call   SomeFunc,   addr   LocalVar   
      实际生成的指令是:   
      lea   eax,   [ebp-4]   
      push   eax   
      call   SomeFunc   
      当然,你也可以写成:   
      mov   eax,   ebp   
      sub   eax,   4   
      push   eax   
      call   SomeFunc   
      看到了,这里多了一条指令。这就是lea的好处。于是,lea又多了一个非常美妙的用途:作简单的算术计算,特别是有了32位指令的增强寻址方式,更是“如虎添翼”:   
      比如你要算EAX*4+EBX+3,结果放入EDX,怎么办?   
      mov   edx,   eax   
      shl   edx,   2   
      add   edx,   ebx   
      add   edx,   3   
      现在用lea一条指令搞定:   
      lea   edx,   [ebx+eax*4+3]


    lea的英文解释是:
     Load Effective Address.(加入有效地址,开始迷惑效地址是什么???既然是有效地址与mov ax , [address] 又有什么不同呢?其实他们都是等效的。 后来知道实际上是一个偏移量可以是立即数,也可以是经过四则运算的结果,更省空间,更有效率)

  • 相关阅读:
    mysql事务
    数据类型
    win10 开启全局代理
    高并发的一些思考
    多线程也不一定比单线程快
    单线程的JavaScript
    Vue2 响应式原理
    检查Object是否存在某个属性
    堆和栈
    LeetCode
  • 原文地址:https://www.cnblogs.com/studyskill/p/7198549.html
Copyright © 2011-2022 走看看