iOS逆向001--初识汇编<二>

-- 接上节习题001--初识汇编<一>

.text           // 代码段
.global _A,_B   // 全局函数A、B
_A:
    mov x0,#0xa0        // x0 = a0
    mov x1,#0x00        // x1 = 0
    add x1, x0, #0x14   // x1 = x0 + 14 = a0 + 14 = b4
    mov x0,x1           // x0 = x1 = b4
    bl _B               // 跳转到 B函数中
    mov x0,#0x0         // x0 = 0
    ret

_B:
    add x0, x0, #0x10   // x0 = x0 + 10 = b4 + 10 = c4
    ret

Debug 命令

(lldb)register read             :读取寄存器
(lldb)register write    pc + 地址 :修改寄存器
(lldb)memory read + 地址       :读取内存
(lldb)x + 地址:(同上)       :读取内存
(lldb)memory read list      ==  x list
(lldb)x/100xb   list        : 查看100个字节,16进制显示
(lldb)x/100xw   list        : 查看100个字,16进制显示


(lldb)po/x $rip     :打印寄存器(rip 指令地址)
(lldb)p/x $rip          :打印寄存器(rip 指令地址)
(lldb)p/x $rflags       :打印寄存器(rflags 标记寄存器)
(lldb)po  $edi 
(lldb)po  $esi 
(lldb)po  *Addr 
(lldb)po  Addr 
(lldb)ni                :汇编,单步往下走
(lldb)s                 :进入函数
(lldb)p/x 对象
(lldb)p/x list
(lldb)p/x list->value
x/100xb  这个命令叫什么
读取100个字节
(lldb)help   :Debugger commands 查看命令指令

寻址能力:地址总线-数据总线

计算机中常见的数据宽度
• 位(Bit): 1个位就是1个二进制位.0或者1
• 字节(Byte): 1个字节由8个Bit组成(8位).内存中的最小单元Byte.
• 字(Word): 1个字由2个字节组成(16位),这2个字节分别称为高字节和低字节.
• 双字(Doubleword): 1个双字由两个字组成(32位)

所能存储的数据

2 ^ 10  == 1024
2 ^ 20  == 2^10 * 2^10 = 1024 * 1024 = 1M

2^16 == 2^10 * 2^6= 1KB* 64 = 64 KB
2^20 == 1M  = 1024 * 1024 
2^30 == 1G  = 1024 * 1024 * 1024
2^32 == 4G  = 1G*2^2
64位CPU:2^32 + 2^32  == 8G (2个16进制位表示一个字节)

64位CPU (64根地址总线)单次传递8个字节!! 16个16进制位来标示一个64位数据!!
例如:0xFF00 1234 5678 00FF, 2个16进制位表示一个字节 例如:FF
32位 4x8 4个字节 4G
64位 8x8 8个字节 8G

1个字 ==2个字节 == 16 bit
1Byte ==1个字节 == 8 bit(1B ==1根数据总线==1个字节 )
1Byte == 8 bit (8个二进制位 0000 0000,即8个bit位,8位1个字节)
1B
1KB == 1024 Byte = 2 ^ 10 (10根地址总线) 00 0000 0000 ~ 11 1111 1111
1MB == 1024 * 1024 Byte = 2 ^ 20 (20根地址总线) 0000 0000 0000 0000 0000 ~ 1111 1111 1111 1111 1111

16^5 == 245 == 2^(4*5) == 2 ^ 20
8086寻址能力(20根地址总线) 1M 地址方位 == 0x0000 - 0xFFFF(0x16进制,或 Hexadecimal)或 10000H ~ 1FFFFH
假设有个地址:0xCFFA7我们16位CPU没法直接接受这个数据,因为只能接受最大0xFFFF

0xCFFA7 = 0xCFFA * 16 + 0x007
0xCFFA7 = 0xCFF0 * 16 + 0x0A7
0xCFFA7 = 0xCF00 * 16 + 0xFA7
物理地址 = 段地址 * 16 + 偏移地址(地址加法器 == 高地址+ 低地址 == 基地址+ 偏移地址)
16位 : 16位
CFFA : 007
CFF0 : 0A7
CF00 : FA7
C000 : FFA7

1024:0~1023,0011 1111 1111 == 0xFFFF

地址总线宽度

8080:16根  
8088:20根  
8086:20根  
80286:24根
80386:32根

数据总线宽度

8080:8根   = 8B      8  *8b 个二进制位 
8088:8根   = 8B      8  *8b 个二进制位 
8086:16根    = 16B   16 *8b 个二进制位       2^10 * 2^6= 1KB* 64 = 64 KB
80286:16根   = 16B   16 *8b 个二进制位 
80386:32根   = 32B   32 *8b 个二进制位 

如下图:寻址方式

image.png
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 204,590评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 86,808评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 151,151评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,779评论 1 277
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,773评论 5 367
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,656评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,022评论 3 398
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,678评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 41,038评论 1 299
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,659评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,756评论 1 330
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,411评论 4 321
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,005评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,973评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,203评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,053评论 2 350
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,495评论 2 343

推荐阅读更多精彩内容