计算机系统实验三.pdfVIP

计算机系统实验三

一、基本命令

1、设置断点：break*0x8460

2、显示所有寄存器的值：ira

3、打印某个寄存器的值：ir寄存器

4、打印地址中的字符串：print(char*)*0x8484

5、运行至下一个断点：c

6、打印内存值：x/6d0xbee0573c

二、过程分析

1、phase_1

1)确定结果形式

8464:eb000241bl8d70strings_not_equal

根据这句话可知应输入一个字符串。

2)汇编结构分析

8460:e59f101cldrr1,[pc,#28];8484phase_1+0x38

8484:0006483c.word0x0006483c

打印0x8484地址中的字符串推得结果为”Let’sbeginnow!”

3)验证结果

2、phase_2

1)确定结果形式

84a4:eb0001f4bl8c7cread_six_numbers

根据这句话可知应输入6个数。

2)汇编结构分析

根据以下语句可知此程序结构为一个循环体，循环次数为5。

8524:e3530005cmpr3,#5

8528:daffffe4ble84c0phase_2+0x38

又根据循环前面的以下语句可知第一个数字应该是1。

84ac:e3530001cmpr3,#1

84b0:0a000000beq84b8phase_2+0x30

84b4:eb000311bl9100explode_bomb

循环体内部看起来是对堆栈的依次读取，打印r3寄存器里的地址的内容。

84dc:e5933000ldrr3,[r3]

可知这是从内存中依次读取输入的数字，再根据下面的内容可知是与从内

存读取的数据进行对比，若前面的不等于后面则爆炸。

8508:e1520003cmpr2,r3

850c:0a000000beq8514phase_2+0x8c

8510:eb0002fabl9100explode_bomb

3)反推C程序代码

根据以上分析得到C程序为：

intlist[6]=read_six_numbers();

if(list[0]!=1)explode_bomb();

for(inti=1;i=5;i++){

if((i-1)*list[i-1]!=list[i])

explode_bomb();

}

根据C程序可求得结果为100000。

4)验证结果

3、phase_3

1)确定结果形式

8560:eb000976blab40_IO_sscanf

8564:e1a03000movr3,r0

8568:e3530002cmpr3,#2

856c:ca000000bgt8574phase_3+0x3c

8570:eb0002e2bl9100explode_bomb

要求输入的个数大于2，否则爆炸

854c:e59f119cldrr1,[pc,#412];86f0phase_3+0x1b8

86f0:.word0

由图可知，输入的数据格式为：整数字符整数

2)汇编结构分析

8574:e51b3014ldrr3,[fp,#-20]

8578:e3530007cmpr3,#7

857c:979ff103ldrlspc,[pc,r3,lsl#2]

8580:ea000041b86