"-0x1(%edx,%ecx,1)"在objdump输出中是什么意思？

在这个问答内容中，"-0x1(%edx,%ecx,1)"是一个x86汇编语言中的指令，用于计算一个内存地址。这个指令的含义是：

将寄存器EDX和ECX的值相加，得到一个基地址。
将这个基地址减去1，得到一个新的地址。
将这个新地址作为指针，访问其中的数据。

这个指令通常用于访问数组或字符串等连续的内存数据。

在这个指令中，"-0x1"表示减去1，"(%edx,%ecx,1)"表示基地址的计算方式。其中，"1"表示寄存器ECX的值加上1，而不是减去1。

在整个指令中，"-0x1"表示减去1，"(%edx,%ecx,1)"表示基地址的计算方式。其中，"1"表示寄存器ECX的值加上1，而不是减去1。

在整

相关·内容

计算机系统——程序转换（objdump）

其实很简单，就是我们写的C语言程序中的#开头的语句，比如命令指定的文件和用#define声明指定的宏，就是在预处理部分去处理的。...工具了，主要的作用就是反汇编，把我们刚刚生成的重定位的机器语言目标代码文件（.o文件）变成汇编代码，使用的方法如下所示： objdump –S a.o>a.txt 这个-S 的意思是保留C语句， >...的意思是把内容放到a.txt文件里面去。...$0x10,%esp 12: e8 fc ff ff ff call 13 17: 05 01 00 00 00 add $0x1...使用的命令如下所示： gcc -O1 -g a.c -o a 值得我们注意的是O1表示一级优化，-O2为二级优化，选项-o指出输出文件名然后在这一步，我们也可以使用反汇编工具，命令如下所示： objdump

8315 0

【CSAPP】探究BombLab奥秘：Phase_6的解密与实战

在每个阶段，程序会要求输入一个特定的字符串。如果输入的字符串符合程序的预期输入，那么这个阶段的炸弹就会被“解除”，否则炸弹就会“爆炸”，并输出“BOOM!!!”的提示信息。.../指针/结构在炸弹拆除任务中，还存在一个隐藏阶段。...为了调试，可以在每个阶段的开始代码前和引爆炸弹的函数前设置断点。在终端输入 objdump -d bomb > bomb.asm 得到bomb的反汇编文件bomb.asm如下所示。..., %ecx //将(%rsp+%rsi)指向的数据复制到%ecx，%ecx存放输入数据 40119a: 83 f9 01 cmp $0x1, %ecx //比较%...: b8 01 00 00 00 mov $0x1, %eax //若%ecx>1，则%eax=1 4011a4: ba d0 32 60 00 mov $0x6032d0

3101 0

《深入理解计算机系统》（CSAPP）实验二 —— Bomb Lab

ff lea -0x1(%rcx),%edx # %edx = %rcx-0x1 400fe9: e8 e0 ff ff ff...(%rsp,%rax,1) # %edx低八位存在 0x10 + %rsp + %rax 中 4010a4: 48 83 c0 01 add $0x1,...输入的字符串存储在%rbx中，第15行表示把输入字符串的第%eax个字符的ASCII码值给%ecx，%cl为%ecx的低8位，所以第16行为取%ecx的低八位。第18行表示再取低4位。 ...第19行的0x4024b0查看内容为maduiersnfotvbyl，这句话的意思是以0x4024b0为基地址，以%rdx为偏移，从maduiersnfotvbyl字符串中取字符的低32位，结果放在%edx...,%ecx 将 (%rsp + %rsi) 指向的数据复制到 %ecx 0x000000000040119a : cmp $0x1,%ecx

2.1K3 0

《深入理解计算机系统》实验二 —— Bomb Lab

9622 0

菜鸟学注册机编写之 “sha1”

2.将程序载入OD, 下MessageBoxA函数断点, F9运行程序, 程序运行后随便输入用户名与注册码,点"OK"后断下，F8一直走，就会看出如下的代码，我们在函数开头下好断点。...,dword ptr ss:[ebp-0xB0] 14 0041B0FA 83C1 01 add ecx,0x1 15 0041B0FD 898D 50FFFFFF mov...F8 mov edx,dword ptr ss:[ebp-0x8] 34 0041799A 83C2 01 add edx,0x1 35 0041799D...b) 重启软件时从注册表中读取注册码将其解密(加上0x19)，并将解密后的注册码分成2组。 c) 用第1组注册码参与sha1计算得到sha1值 d) 根据sha1值查找字符。...213 sha1(XorData, len+11,sha1output); 214 215 //软件中的常量数据与0x5c 进行xor 216 for (int i=0; i

1.3K0 0

CC++ 反汇编：多维数组与指针

ebp-20] ; edx = 1 0040107B C70491 00000000 mov dword ptr [ecx+edx*4], 0 ; 1+1*4...=0C. 3.第3条代码中的ECX: 代表数组的y坐标. 4.第5条代码：ecx + edx * 4相当于数组首地址 + sizeof(int) * y....01000000 | mov dword ptr ds:[ecx+edx*4],0x1 | ecx(数组首地址) + b坐标 * 4 定义并使用三维数组: 三维数组就是在二维数组的基础上增加了一维...add ecx,edx | 在Array[1][2]基础上加20字节 004114DF | 8B85 54FFFFFF...,然后在调用输出,而对于大字符串或者是指针字符串而言则是直接输出常量中的内容并不会经过取值与赋值等操作,所以相应的使用字符串指针的效率要远大于使用字符串数组. 004113DE | A1 58584100

7291 0

c语言内嵌汇编代码之constraint modifier中 & 的作用

8324 0

C++写壳之高级篇

内存窗口的地址是IAT每个元素的地址，数值一列是IAT存储的数据，注释中也解释了它们是什么API的地址。...在之前写壳基础篇中提到过壳代码中的API是动态获取的，那么我们在动态获取的时候使用Hash值更能提高隐蔽性，使破0解者不易发现我们所要使用的是哪个函数。...hash 值 and edi, 0xffff ; / / 取低 16 位 cmp edi, esi; / / 对比 hash mov eax, 0x1...获取 hash 值 and edi, 0xffff ; cmp edi, esi; / / 对比 hash mov eax, 0x1 ;...在实际的壳代码中，先把需要加密的代码加密后和解密代码组装起来就可以达到动态解密的功能。

1.1K2 0

C语言的隐式类型转换

printf("in if\n"); 11 } 12 13 return 0; 14 15 } 预期结果时打印“in if”，但实际运行时却发现啥都没有输出...改为如下代码就可以正常输出“in if”，此时与预期相符 1 #include 2 3 int main() 4 { 5 unsigned short...，发现主要差异在如下5行，前四行中对short进行了扩展，由2字节扩展为4字节，高位填充0。...83 ec 14 sub $0x14,%esp 9 8048436: 66 c7 45 f6 01 00 movw $0x1...13 804844a: 83 ea 01 sub $0x1,%edx 14 804844d: 39 d0

1.1K2 0

吴章金: 深度剖析 Linux共享库的“位置无关”实现原理

LOAD 0x000000 0x00000000 0x00000000 0x0057c 0x0057c R E 0x1000 确认 main 在文件中的偏移 $ readelf...但是，这个时候（不用 -fpic 的话），数据地址也是“写死的”： $ objdump -d libhello.so | grep -B1 "call....e5 ff ff lea -0x1af0(%eax),%edx 4db: 52 push %edx 4dc: 89...00 00 add $0x1b33,%eax 4d5: 8d 90 10 e5 ff ff lea -0x1af0(%eax),%edx 根据上述指令...，那么 %edx 计算出来就是 0x510： $ echo "obase=16;$((0x4cd+0x1b33-0x1af0))" | bc 510 再去取数据： $ hexdump -C -s $((

1.8K2 0

计算机系统基础作业

(%ebx) movl %edx, (%ecx) movl %esi, (%eax) 请回答下列问题或完成下列任务：（1）在过程体开始时三个入口参数对应实参所存放的存储单元地址是什么...= 0) { y ^= x; x >>= 1; } return y&0x1; } f1的功能是返回(x(x>>1)(x>>2)^...)&0x1，因此f1用于检测x的奇偶性，...= 0) { y ^= x; x >>= 1; } return y&0x1; } f1的功能是返回(x(x>>1)(x>>2)^...)&0x1，因此f1用于检测x的奇偶性...试回答下列问题： 1）执行第3、10、13行的指令后，寄存器EBP中的内容分别是什么？ 2）执行第3、10、13行的指令后，寄存器ESP中的内容分别是什么？...3）局部变量x和y所在存储单元的地址分别是什么？

1.6K3 0

linux下的C语言开发

当然此时如果一切OK的话，你就会看到屏幕会有55这个数的输出。本来1到10的数据之和就是55，这说明我们的程序是正确的。...当然，还会有一些朋友对程序的反汇编感兴趣，那么他需要两个步骤：1、gcc hello.c -g -o hello；2、objdump -S -d ./hello。...之所以在gcc编译的时候加上-g是为了添加调试信息，objdump中的-S选项是为了在显示汇编代码的时候同时显示原来的C语言源代码。...jne 8048389 return 1; 8048380: c7 45 fc 01 00 00 00 movl $0x1,0xfffffffc...8b 45 08 mov 0x8(%ebp),%eax 804838c: 83 e8 01 sub $0x1

5.9K3 0

CrackMe破解之Delphi

1.8K1 0

《coredump问题原理探究》Linux x86版5.3节C风格数据结构内存布局之数组

%al,(%edx) 0x080485e8 : addl $0x1,0x28(%esp) 0x080485ed : addb $0x1,0x2f...: add %eax,%edx 和 0x080485e8 : addl $0x1,0x28(%esp) 可知，数组的元素地址确实是递增的，且每个元素的地址都是...$0x1,0x2f(%esp) 0x080485f2 : cmpl $0xf,0x28(%esp) 的意思，就是c++, i++和i 在栈里也是递增的。 3. buf的空间大小是0x1e+2＝0x20 ＝ 32。正好是16个short类型的大小。 4. ...如下面也算是一种 lea $base，%eax // 把base地址放到eax里 mov $index，%ecx // 把index放到ecx里。

4941 0

Pwn-手写汇编之pwnable_orw

checksec看到程序没有开启nx保护，即我们可以在栈中执行shellcode ?...-> 最后使用write函数打印出该地址的内容然鹅，难点就在于我们要手写这段过程的汇编代码来读入程序中，具体系统调用方式可参考如下函数名 EAX E**BX** ECX EDX Sys_read 0x03...,ecx;") open_flag += asm("xor edx,edx;") open_flag += asm("mov eax,0x5;") open_flag += asm("int 0x80;...+= asm("int 0x80;") 第三个 write(1,bss_addr,0x100)的过程： write_flag = asm("mov ebx,0x1;") write_flag += asm...("int 0x80;") write_flag = asm("mov ebx,0x1;") write_flag += asm("mov ecx,"+str(hex(bss_addr)

1.4K2 0

《深入理解计算机系统》（CSAPP）实验四 —— Attack Lab

在CTARGET文件中中调用了函数getbuf。当getbuf执行完return语句后，程序通常会接着向下执行第5行的内容。...在文件ctarget中，我们要把getbuf函数的返回值指向函数touch1，touch1代码如下所示： void touch1() { vlevel = 1; printf("Touch...: You called touch1()\n"); validate(1); exit(0); } 执行 objdump -d rtarget > rtarget.d 命令，...对应Write up里面的encoding table会发现，从%rax并不能直接mov到%rsi，而只能通过%eax->%edx->%ecx->%esi来完成这个。...34 1a 40 00 00 00 00 00 #mov %edx, %ecx 13 1a 40 00 00 00 00 00 #mov %ecx, %esi d6 19 40 00 00 00

1.2K3 0

从汇编角度来理解linux下多层函数调用堆栈运行状态

，根据gdb的输出结果图示如下： ?...在每个函数的栈帧中，ebp指向栈底，而esp指向栈顶，在函数执行过程中esp随着压栈和出栈操作随时变化，而ebp是不动的，函数的参数和局部变量都是通过ebp的值加上一个偏移量来访问，例如foo函数的参数...所以后面几条指令的意思是把参数c和d取出来存在寄存器中做加法，计算结果保存在eax寄存器中，再把eax寄存器存回局部变量e的内存单元。...在gdb中可以用bt命令和frame命令查看每层栈帧上的参数和局部变量，现在可以解释它的工作原理了：如果我当前在bar函数中，我可以通过ebp找到bar函数的参数和局部变量，也可以找到foo函数的ebp...:21 21 { (gdb) i reg eax 0x1 1 ecx 0xbffff744 -1073744060

9552 0

菜鸟学注册机编写之 “查表”

,来到如下关键地方 00415BB0 6A FF push -0x1 00415BB2 68 58514200...mov byte ptr ss:[esp+0x1C],0x1 00415BFF E8 CCFCFFFF call ahead_dv.004158D0...,dword ptr ss:[esp+0x18] ; ---在表中没查到情况 004157BA 8D4C24 34...2BC8 sub ecx,eax 004157EA 8D5424 1C lea edx,dword ptr ss:[esp+0x1C]...b) 取输入的用户名循环在表中查找是否有该元素，如果有，则取表中该元素后一个元素做为注册码。

6970 0

《coredump问题原理探究》Linux x86版3.6节栈布局之gcc内嵌关键字

(number ) ) )指定函数调用时通过寄存器eax，edx，ecx来传递参数。...0x0804856c : mov $0x2,%edx 0x08048571 : mov $0x1,%eax 0x08048576 edx传递，其它依次压入栈中。 3. ...main函数调用addThree时，第一个参数通过eax传递，第二个参数通过edx传递，第三个参数通过ecx传递，其它依次压入栈中。可见，通过寄存器传递参数，会依次使用eax，edx，ecx。...其中func2的局部变量空间大小为var_size,func3压入栈中的参数大小为par_size，那么它们会满足下面的条件： 1． addr（ret1）－addr（ret2）＝ var_size +

2951 0

PECompact 2.x -> Jeremy Collake 脱壳

SE处理程序 0022FFC4 7C817077 返回到 kernel32.7C817077 在反汇编窗口中按Ctrl+G打开跳转窗口，输入地址0099A1D0，跳转之后的代码如下所示： 0099A1D0...0099A1EB 2BCA sub ecx,edx 0099A1ED 894A FC mov dword ptr ds:[edx-0x4],ecx 0099A1F0...[ebp+0xC] 7C809AFF FF75 08 push dword ptr ss:[ebp+0x8] 7C809B02 6A FF push -0x1...ptr ds:[ebx+0x1C],ecx 0099A244 03F2 add esi,edx 0099A246 8B4B 0C mov ecx,dword...ebp,esp 00401163 83EC 18 sub esp,0x18 00401166 C70424 01000000 mov dword ptr ss:[esp],0x1

2975 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云