c - 汇编代码转C代码(添加指令问题)

Question

因此，对于我的类(class)项目，我获得了一个二进制文件，我所要做的就是绕过安全身份验证。现在，一旦您更改二进制文件以绕过身份验证，您就必须创建一个 C 程序来复制“相同”的二进制文件。现在，我一直在努力理解我获得的汇编代码转储的这个区域的作用。

0x08048a59 <function8+54>:  mov    0x8049e50,%eax
0x08048a5e <function8+59>:  add    $0x4,%eax
0x08048a61 <function8+62>:  mov    (%eax),%eax
0x08048a63 <function8+64>:  movl   $0x8048cd4,0x4(%esp)

我对汇编不是很熟悉，但我已经弄清楚了大部分内容。这是我使用 GDB 获得的原始/整个程序集转储。

0x08048a23 <function8+0>:   push   %ebp
0x08048a24 <function8+1>:   mov    %esp,%ebp
0x08048a26 <function8+3>:   sub    $0x28,%esp
0x08048a29 <function8+6>:   movl   $0xd6a1a,-0x18(%ebp)
0x08048a30 <function8+13>:  mov    0x8(%ebp),%eax
0x08048a33 <function8+16>:  mov    %eax,-0x14(%ebp)
0x08048a36 <function8+19>:  mov    0xc(%ebp),%eax
0x08048a39 <function8+22>:  mov    %eax,-0x10(%ebp)
0x08048a3c <function8+25>:  movl   $0x0,-0xc(%ebp)
0x08048a43 <function8+32>:  mov    -0xc(%ebp),%eax
0x08048a46 <function8+35>:  mov    %eax,%edx
0x08048a48 <function8+37>:  sar    $0x1f,%edx
0x08048a4b <function8+40>:  idivl  -0x18(%ebp)
0x08048a4e <function8+43>:  imul   -0x14(%ebp),%eax
0x08048a52 <function8+47>:  imul   -0x10(%ebp),%eax
0x08048a56 <function8+51>:  mov    %eax,-0xc(%ebp)
0x08048a59 <function8+54>:  mov    0x8049e50,%eax
0x08048a5e <function8+59>:  add    $0x4,%eax
0x08048a61 <function8+62>:  mov    (%eax),%eax
0x08048a63 <function8+64>:  movl   $0x8048cd4,0x4(%esp)
0x08048a6b <function8+72>:  mov    %eax,(%esp)
0x08048a6e <function8+75>:  call   0x8048434 <strcmp@plt>
0x08048a73 <function8+80>:  test   %eax,%eax
0x08048a75 <function8+82>:  jne    0x8048a8d <function8+106>
0x08048a77 <function8+84>:  mov    $0x8048cdc,%eax
0x08048a7c <function8+89>:  mov    -0xc(%ebp),%edx
0x08048a7f <function8+92>:  mov    %edx,0x4(%esp)
0x08048a83 <function8+96>:  mov    %eax,(%esp)
0x08048a86 <function8+99>:  call   0x8048414 <printf@plt>
0x08048a8b <function8+104>: jmp    0x8048a99 <function8+118>
0x08048a8d <function8+106>: movl   $0x8048cfa,(%esp)
0x08048a94 <function8+113>: call   0x8048424 <puts@plt>
0x08048a99 <function8+118>: mov    -0xc(%ebp),%eax
0x08048a9c <function8+121>: leave  
0x08048a9d <function8+122>: ret    

到目前为止，我已经成功地将其转换为 C:

    int function8(one, two){
        int a = 879130;
        int b = one;
        int c = two;
        int d = 0;

        d = (d / a * b * c);

        if(strcmp(b, (d + 4)) == 0){
            printf("You may enter using token %d", d);
        }
        else{
            puts("You may not enter.");
        }

        return d; 
    }

    int main(){
        int one, two = 0;
        function8(one, two); 
    }

我知道

0x08048a59 <function8+54>:  mov    0x8049e50,%eax

和

0x08048a63 <function8+64>:  movl   $0x8048cd4,0x4(%esp)

分别指向特定的地址和值(如果我错了，请纠正我)，但不知道是否必须调用它。如果是这样，我如何调用该特定地址？

如有任何帮助，我们将不胜感激!

以防万一你们需要它，这是我使用 GCC 创建二进制文件然后运行 ​​GDB 来获取转储时的当前输出:

0x08048434 <function8+0>:   push   %ebp
0x08048435 <function8+1>:   mov    %esp,%ebp
0x08048437 <function8+3>:   sub    $0x28,%esp
0x0804843a <function8+6>:   movl   $0xd6a1a,-0x18(%ebp)
0x08048441 <function8+13>:  mov    0x8(%ebp),%eax
0x08048444 <function8+16>:  mov    %eax,-0x14(%ebp)
0x08048447 <function8+19>:  mov    0xc(%ebp),%eax
0x0804844a <function8+22>:  mov    %eax,-0x10(%ebp)
0x0804844d <function8+25>:  movl   $0x0,-0xc(%ebp)
0x08048454 <function8+32>:  mov    -0xc(%ebp),%eax
0x08048457 <function8+35>:  mov    %eax,%edx
0x08048459 <function8+37>:  sar    $0x1f,%edx
0x0804845c <function8+40>:  idivl  -0x18(%ebp)
0x0804845f <function8+43>:  imul   -0x14(%ebp),%eax
0x08048463 <function8+47>:  imul   -0x10(%ebp),%eax
0x08048467 <function8+51>:  mov    %eax,-0xc(%ebp)
0x0804846a <function8+54>:  mov    -0xc(%ebp),%eax
0x0804846d <function8+57>:  add    $0x4,%eax
0x08048470 <function8+60>:  mov    %eax,0x4(%esp)
0x08048474 <function8+64>:  mov    -0x14(%ebp),%eax
0x08048477 <function8+67>:  mov    %eax,(%esp)
0x0804847a <function8+70>:  call   0x8048364 <strcmp@plt>
0x0804847f <function8+75>:  test   %eax,%eax
0x08048481 <function8+77>:  jne    0x8048499 <function8+101>
0x08048483 <function8+79>:  mov    $0x80485a0,%eax
0x08048488 <function8+84>:  mov    -0xc(%ebp),%edx
0x0804848b <function8+87>:  mov    %edx,0x4(%esp)
0x0804848f <function8+91>:  mov    %eax,(%esp)
0x08048492 <function8+94>:  call   0x8048344 <printf@plt>
0x08048497 <function8+99>:  jmp    0x80484a5 <function8+113>
0x08048499 <function8+101>: movl   $0x80485bd,(%esp)
0x080484a0 <function8+108>: call   0x8048354 <puts@plt>
0x080484a5 <function8+113>: mov    -0xc(%ebp),%eax
0x080484a8 <function8+116>: leave  
0x080484a9 <function8+117>: ret  

Answer 1

strcmp 比较作为指针传入的两个字符串。代码在这里:

0x08048a59 <function8+54>:  mov    0x8049e50,%eax
0x08048a5e <function8+59>:  add    $0x4,%eax
0x08048a61 <function8+62>:  mov    (%eax),%eax
0x08048a63 <function8+64>:  movl   $0x8048cd4,0x4(%esp)
0x08048a6b <function8+72>:  mov    %eax,(%esp)
0x08048a6e <function8+75>:  call   0x8048434 <strcmp@plt>

正在向 strcmp 传递两个指针，这两个指针都是静态/全局数据(不是本地数据，就像 C 代码中那样)。其中一个位于 0x8048cd4(这是字符串的地址......它可能是引号中的内容:“example”)。另一个是取消引用的指针 load + 4。我建议:(1) 查看这些地址以查看其中存储的内容，(2) 如果您对程序集指针追逐感到困惑，请尝试编写调用 strcmp 的简单 C 程序并查看生成的程序集。

祝你好运。