2017-2018-1 学号20155209 《信息安全系统设计基础》第五周学习总结

教材学习内容总结

ISA:指令集体系结构，机器级程序的指令和格式。它定义了处理状态，指令的格式，以及每条指令对状态的影响。
- IA32 指令长度从1到15个字节不等。常用的指令以及操作数较少的指令所需的字节数少，而那些不太常用或者操作数较多的指令所需的字节数较多。
设计指令格式的方式是，从某个给定位置开始，可以将字节唯一地解码成机器指令。如，只有pushl %ebp 是以字节值55开头。
反汇编器只是基于机器代码文件中的字节序列来确定汇编代码。
GCC采用的是AT&T的汇编格式, 也叫GAS格式(Gnu ASembler GNU汇编器), 而微软采用Intel的汇编格式。
因为在许多机器上, 32位数都称为长字(long word), 这是沿用以16位字为标准的时代的历史习惯造成的.
如果没有指定操作数长度的话，编译器将按照目标操作数的长度来设置。比如指令“mov %ax, %bx”，由于目标操作数bx的长度为word，那么编译器将把此指令等同于“movw %ax, %bx”。同样道理，指令“mov $4, %ebx”等同于指令“movl $4, %ebx”，“push %al”等同于“pushb %al”。对于没有指定操作数长度，但编译器又无法猜测的指令，编译器将会报错，比如指令“push $4”。
2个变址和指针寄存器(ESI和EDI),
32位CPU有2个32位通用寄存器ESI和EDI。其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。
2个重要的指针寄存器(ESP和EBP).从计算机科学的角度看，栈是一种数据结构，是一种先进后出的数据表。栈的最常见操作有两种：Push（入栈）和Pop（出栈）。
一个 IA32中央处理单元CPU包含一组8个存储32位值的寄存器，用来存储整数数据和指针，名字都以%e开头。
movb、movsbl和movzbl之间的差别如下：假设%dh =8D,%eax=98765432 movb %dh ,%a1 %eax=9876548D movsbl %dh , %eax %eax=FFFFFF8D movzbl %dh,%eax %eax=0000008D 在以上的例子中都是将寄存器%eax 的低位字节设置为%edx 的第二个字节。movb指令不改变其他三个字节。根据原字节的最高为，movsbl指令将其他三个字节设为全1或全0。movzbl指令无论如何都是将其他三个字节设为全0。
pushl 与popl是用来将数据压入栈中和从栈中弹出数据的。它们两个的指令都只有一个操作数，即它们所要压入或者弹出的数据。将一个双字值压入栈中，首先要将栈指针减4，然后将值写入到新的栈顶地址。弹出一个双字的操作是从栈顶位置读出数据，然后将栈指针加4。
加载有效地址指令leal实际上是movl指令的变形。它的指令形式是从存储器读数据到寄存器，但实际上它根本就没有引用存储器。
一元操作即只有一个操作数，二元操作即是有两个操作数。
位移操作，先给出位移量，然后是待移位的值。可以进行算术和逻辑右移。
CPU包含了一组单个位的条件码寄存器，它们描述了最近的算术或逻辑操作的属性。常见的条件码为：进位标志(CF)、零标志(ZF)、符号标志(SF)、溢出标志(OF)
两种最常用的访问的条件码的方法不是直接读取它们，而是根据条件码的某个组合，设置一个整数寄存器或是执行一条分支指令。每个指令根据条件码的某个组合，将一个字节设置为0或者1。同一个机器指令可以有不同的名字。
一个过程调用包括将数据（以过程参数和返回值的形式）和控制从代码的一部分传递到另一部分。另外，它还必须在进入时为过程的局部变量分配空间，并在退出时释放这些空间。

教材学习中的问题和解决过程

（一个模板：我看了这一段文字（引用文字），有这个问题（提出问题）。我查了资料，有这些说法（引用说法），根据我的实践，我得到这些经验（描述自己的经验）。但是我还是不太懂，我的困惑是（说明困惑）。【或者】我反对作者的观点（提出作者的观点，自己的观点，以及理由）。）

问题1：汇编语言里的寄存器分别有什么功能，都应该怎样使用。
问题1解决方案：
EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。
EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。
ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。
EDX 则总是被用来放整数除法产生的余数。
ESI/EDI 分别叫做"源/目标索引寄存器"(source/destination index),因为在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目标串.
EBP 是"基址指针"(BASE POINTER), 它最经常被用作高级语言函数调用的"框架指针"(frame pointer). 在破解的时候,经常可以看见一个标准的函数起始代码:

　push ebp ; 保存当前ebp
　　mov ebp,esp ; EBP设为当前堆栈指针
　　sub esp, xxx ; 预留xxx字节给函数临时变量.
　　..

这样一来,EBP 构成了该函数的一个框架, 在EBP上方分别是原来的EBP, 返回地址和参数. EBP下方则是临时变量. 函数返回时作 mov esp,ebp/pop ebp/ret 即可.

ESP 专门用作堆栈指针，被形象地称为栈顶指针，堆栈的顶部是地址小的区域，压入堆栈的数据越多，ESP也就越来越小。在32位平台上，ESP每次减少4字节。
参考资料
问题2：给出的地址计算方式Imm(Eb,Ei,s) = Imm + R[Eb] + R[Ei]*s，应该如何理解。
问题2解决方案：
对于寻址方式的理解：
寻址方式就是寻找操作数或操作数地址的方式。8086提供了与操作数有关和与I/O端口地址有关的两类寻址方式。与操作数有关的寻址方式有七种，分别是立即寻址，寄存器寻址，直接寻址，寄存器间接寻址，寄存器相对寻址，基址加变址寻址，相对基址加变址寻址；与I/0端口有关的寻址方式有直接端口寻址和间接端口寻址方式。另外还有隐含寻址，即把要寻找的地址包含在操作码中。
公式各值分析：
立即数（imm，常数值），在 ATT 格式的汇编中，书写方式是‘$’ 后面跟一个用标准 C 表示法表示的整数。
寄存器，它表示某个寄存器的内容。用符号Ea来表示任意寄存器 a，用引用 R[Ea] 来表示它的值，这是将寄存器集合看成一个数组 R，用寄存器标识符作为索引。
存储器引用，它会根据计算出来的地址（通常称为有效地址）访问某个存储器位置。因为将存储器看成一个很大的字节数组，用符号Mb[Addr]表示对存储在存储器中从地址Addr 开始的 b 个字节值的引用。为了方便，通常省去下方的 b。
使用方式：
底部用语法 Imm(Ea, Eb, s) 表示的是最常用的形式。这样的引用有四个组成部分：一个立即数偏移 Imm，一个基址寄存器 Eb ，一个变址寄存器 Ei和一个比例因子 s，这里 s 必须是 1、 2、 4 或者 8。然后，有效地址被计算为 Imm + R[] + R[] * s。应用数组元素时，会用到这种通用形式。其他形式都是通过通用形式的特殊情况，只是省略了某些部分。当引用数组和结构元素时，比较复杂的寻址模式是很有用的。

代码调试中的问题和解决过程

问题1：根据实验楼写的代码编译为汇编语言时看不懂汇编代码意思。
问题1解决方案：网上查找，并询问结对伙伴总结了各行意思。

add:
pushl %ebp ;将%ebp入栈，为帧指针
movl %esp, %ebp ;建立空帧栈
movl 8(%ebp), %eax ;空出地址存变量
addl $3, %eax ;ax中值加3
popl %ebp ;%ebp出栈
ret
call:
pushl %ebp ;将%ebp入栈，为帧指针
movl %esp, %ebp ;为call建立空帧栈
subl $4, %esp
movl 8(%ebp), %eax
movl %eax, (%esp)
call add ;调用add函数
leave ;为返回准备栈，相当于%ebp出栈
ret
main:
pushl %ebp ;将%ebp入栈，为帧指针
movl %esp, %ebp ;为main建立空帧栈
subl $4, %esp
movl $8, (%esp) ;
call call ;调用call函数
addl $1, %eax ;值加1
leave
ret

代码托管

（statistics.sh脚本的运行结果截图）

上周考试错题总结

针对以上代码：gcc -c *.c 可以得到m.o,swap.o两个模块，哪些符号会出现在swap.o模块的.symtab条目中（）

A .
buf
B .
temp
C .
swap
D .
buffp0
正确答案： A C D

dll，so文件的链接是运行在（）
A .
编译时
B .
加载时
C .
运行时
D .
链接时
正确答案： C

结对及互评

本周结对学习情况

- [20155230](http://www.cnblogs.com/J1n233/p/7708372.html)
- 结对照片

- 结对学习内容
    - 理解汇编代码意思，一起补习了汇编知识。

其他（感悟、思考等，可选）

本学期每周书上内容信息很多、很杂。经常看完以后不知所云。

学习进度条

	代码行数（新增/累积）	博客量（新增/累积）	学习时间（新增/累积）
目标	5000行	30篇	400小时
第一周	20/20	1/1	20/20小时
第二周	50/70	1/2	5/25小时
第三周	100/170	1/3	10/35小时
第四周	68/238	1/4	20/55小时
第五周	40/278	1/5	10/65小时

计划学习时间:20小时
实际学习时间:10小时
改进情况：

(有空多看看现代软件工程课件
软件工程师能力自我评价表)