c - AVR 架构上 ROP 中的小工具

Question

ROP请引用this paper

我正在为 AVR-8 位构建小工具目录，但我有一些疑问。我将使用以下示例提出我的问题。

为了有v1=v1+v2； (v1 和 v2 是变量)对应的程序集是:

ldi r17, #value
ldi  r18, #value
add r18,r17;

或

ldi r17, #value
mov r1, r17;
ldi  r18, #value
add r18,r1;

或

ldi r17, #value
ldi  r18, #value
mov r1, r18;
add r1,r17;

或

ldi r17, #value
mov r1, r17;
ldi r18, #value
mov r2, r18;
add r2,r1;

gadget 会是下面的吗？

ldi r#, #value;
ldi r#, value;
add r#, r#;
ret

或者只是以下结合ldi r#,r#; ret 以及与 mov?

的组合

add r#,r#;
ret

Answer 1

ldi 正在加载一个常量，在运行时添加两个常量没有多大意义。因此，您的小工具将是 add;仅 ret，您需要使用其他小工具确保这两个操作数在适当的寄存器中。

不过，拥有一个向寄存器添加常量的小工具可能是有意义的。