csapp lab2 bomb 二进制炸弹《深入理解计算机系统》

关注

VIP免费原创最新推荐文章于 2026-02-04 07:50:50 发布 7.8k 阅读 AI 写同款· GEO 优化 ›

深入理解计算机系统-bomblab详解目录Phase 1Phase 2Phase 3Phase 4Phase 5Phase 6Secret Phase几条野路子下载实验用的文件们戳这里 bomblab的背景很有趣。Dr. Evil（evil得可爱死了！！！）把“二进制炸弹”装在了教室的机子里。想要拆掉炸弹，你必须反编译“炸弹”，通过其中的汇编指令推测出可以拆掉炸弹的phrase。好啦，我们看一看下载的文件夹里都有什么。bomb就是要我们去拆的“炸弹”；bomb.c是炸弹的源代码，但是最为关键的部分被删掉了，只保留了骨架。gdbnotes-x 阅读详情

bomb炸弹实验

首先对bomb这个文件进行反汇编，得到一个1000+的汇编程序，看的头大。

phase_1：

0000000000400ef0 <phase_1>:
  400ef0:	48 83 ec 08          	sub    $0x8,%rsp
  400ef4:	be 18 1b 40 00       	mov    $0x401b18,%esi
  400ef9:	e8 10 04 00 00       	callq  40130e <strings_not_equal>
  400efe:	85 c0                	test   %eax,%eax
  400f00:	74 05                	je     400f07 <phase_1+0x17>
  400f02:	e8 dc 07 00 00       	callq  4016e3 <explode_bomb>
  400f07:	48 83 c4 08          	add    $0x8,%rsp
  400f0b:	c3                   	retq

这个是炸弹一的汇编程序。可以看到，在程序里面，首先注意到了：

callq 40130e <strings_not_equal>

strings_not_equal这个函数应该就是对字符串是否相等进行了判断，所以要找到原来系统设定的字符串。

这是看到前面那句：mov $0x401b18,%esi

感觉有问题，后来去查了一下，发现esi这个寄存器主要进行串操作，嗯，那字符串应该藏在0x401b18里面了。

用gdb调试，

果然在哪个地址里面。

phase_2：

 400f0c:	55                   	push   %rbp
  400f0d:	53                   	push   %rbx
  400f0e:	48 83 ec 28          	sub    $0x28,%rsp
  400f12:	48 89 e6             	mov    %rsp,%rsi
  400f15:	e8 eb 07 00 00       	callq  401705 <read_six_numbers>
  400f1a:	83 3c 24 01          	cmpl   $0x1,(%rsp)
  400f1e:	74 25                	je     400f45 <phase_2+0x39>
  400f20:	e8 be 07 00 00       	callq  4016e3 <explode_bomb>
  400f25:	eb 1e                	jmp    400f45 <phase_2+0x39>
  400f27:	83 c3 01             	add    $0x1,%ebx
  400f2a:	89 d8                	mov    %ebx,%eax
  400f2c:	0f af 45 fc          	imul   -0x4(%rbp),%eax
  400f30:	39 45 00             	cmp    %eax,0x0(%rbp)
  400f33:	74 05                	je     400f3a <phase_2+0x2e>
  400f35:	e8 a9 07 00 00       	callq  4016e3 <explode_bomb>
  400f3a:	48 83 c5 04          	add    $0x4,%rbp
  400f3e:	83 fb 06             	cmp    $0x6,%ebx
  400f41:	75 e4                	jne    400f27 <phase_2+0x1b>
  400f43:	eb 0c                	jmp    400f51 <phase_2+0x45>
  400f45:	48 8d 6c 24 04       	lea    0x4(%rsp),%rbp
  400f4a:	bb 01 00 00 00       	mov    $0x1,%ebx
  400f4f:	eb d6                	jmp    400f27 <phase_2+0x1b>
  400f51:	48 83 c4 28          	add    $0x28,%rsp
  400f55:	5b                   	pop    %rbx
  400f56:	5d                   	pop    %rbp
  400f57:	c3                   	retq

这个首先看到代码：

callq 401705<read_six_numbers>

应该是要输入6个数字。

然后接下来按照下面的几行的步骤一步一步看下去，可以知道ebx这个寄存器是一个计数器，rbp这个寄存器用来指向当前比较的数字的地址，经过分析，每个数字的计算方法是：%ebx*(-4(%rbp)).即当前的数字的编号（1,2,3,4,5,6，第几个数字就是第几号）和上一个数字的乘积，第一个数字为1.

所以最后6个数字就是：1 2 6 24 120 720

phase_3：

 400f58:	48 83 ec 18          	sub    $0x18,%rsp
  400f5c:	4c 8d 44 24 08       	lea    0x8(%rsp),%

最低0.47元/天解锁文章

计算机系统实验-Bomblab（含隐藏关卡）这个实验一共有七个题目，其中前三题难度较低，从第四题开始难度就逐渐提升，因为每个人的炸弹都不一样，但是基本的解题方法是一样的，在涉及到递归和循环的部分时会比较绕，部分汇编代码也比较难看懂，建议在看不下去的时候先看看总结，可以知道代码的作用是什么，这样会比较好推。同时由于注释较多，我在上传时没有认真校对可以看到文件夹中生成了汇编文件bomb.asm，接下来在汇编文件中可以找到对于炸弹的代码部分，逐一分析每个炸弹。本实验一共七个题目，考察了多个知识点其中第一题较简单，考察了查看地址内容。阅读详情

csapp lab2 bomb 二进制炸弹《深入理解计算机系统》

相关推荐