第一題：

法庫網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)建站,法庫網(wǎng)站設(shè)計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為法庫成百上千提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)網(wǎng)站建設(shè)要多少錢，請找那個售后服務(wù)好的法庫做網(wǎng)站的公司定做！

hint已經(jīng)給的很明白了： IDA 進去 ，對那堆數(shù)字按R 就好

第二題：

low_addr   rsp
0x1
0x4   相對地址
0x18
0x1c
high_addr  rbp
00000000004004e6 :
  4004e6: 55                    push   rbp
  4004e7: 48 89 e5              mov    rbp,rsp
  4004ea: 48 89 7d e8           mov    QWORD PTR [rbp-0x18],rdi     4個字=8個byte=64bit rdi存參數(shù) rdi是64位寄存器 存第一個參數(shù)
  4004ee: 89 75 e4              mov    DWORD PTR [rbp-0x1c],esi     esi是32位寄存器  存第二個參數(shù)  esi能存兩個字
  4004f1: c7 45 fc 01 00 00 00  mov    DWORD PTR [rbp-0x4],0x1      向內(nèi)存 [rbp-0x4] 寫入1
  4004f8: eb 28                 jmp    400522 
  4004fa: 8b 45 fc              mov    eax,DWORD PTR [rbp-0x4]      DWORD PTR [rbp-0x4]這個指針代表數(shù)值為1的地方。eax=1
  4004fd: 48 63 d0              movsxd rdx,eax                        movsxd帶符號擴展并傳送     rdx=1
  400500: 48 8b 45 e8           mov    rax,QWORD PTR [rbp-0x18]     rax=input首址
  400504: 48 01 d0              add    rax,rdx                      rax=input首址+1 input[1]
  400507: 8b 55 fc              mov    edx,DWORD PTR [rbp-0x4]      edx=1
  40050a: 48 63 ca              movsxd rcx,edx                        rcx=1
  40050d: 48 8b 55 e8           mov    rdx,QWORD PTR [rbp-0x18]     rdx=input首址
  400511: 48 01 ca              add    rdx,rcx                        rdx=input首址+1 input[1]
  400514: 0f b6 0a              movzx  ecx,BYTE PTR [rdx]                    ecx= 0x67
  400517: 8b 55 fc              mov    edx,DWORD PTR [rbp-0x4]               edx=1
  40051a: 31 ca                 xor    edx,ecx                     edx=0x67 ^ 0x1 = 0x66  = 'f'
  40051c: 88 10                 mov    BYTE PTR [rax],dl
  40051e: 83 45 fc 01           add    DWORD PTR [rbp-0x4],0x1             [rbp-0x4] 處的值 + 1 
  400522: 8b 45 fc              mov    eax,DWORD PTR [rbp-0x4]    [rbp-0x4]  處的值讀入eax
  400525: 3b 45 e4              cmp    eax,DWORD PTR [rbp-0x1c]   eax和28相比
  400528: 7e d0                 jle    4004fa         小于28的話就跳到4004fa處
  40052a: 90                    nop
  40052b: 5d                    pop    rbp
  40052c: c3                    ret

  
  
  int main(int argc, char const *argv[])
{
  char input[] = {0x0,  0x67, 0x6e, 0x62, 0x63, 0x7e, 0x74, 0x62, 0x69, 0x6d,
                  0x55, 0x6a, 0x7f, 0x60, 0x51, 0x66, 0x63, 0x4e, 0x66, 0x7b,
                  0x71, 0x4a, 0x74, 0x76, 0x6b, 0x70, 0x79, 0x66 , 0x1c};
  func(input, 28);
  printf("%s\n",input+1);
  return 0;
}

1.  mov ax,bx ; 是把BX寄存器“里”的值賦予AX，由于二者都是寄存器，長度已定（word型），所以沒有必要加“WORD”
    mov ax,word ptr [bx];  是把內(nèi)存地址等于“BX寄存器的值”的地方所存放的數(shù)據(jù)，賦予ax。由于只是給出一個內(nèi)存地址，不知道希望賦予ax的，是byte還是word，所以可以用word明確指出；如果不用，既（mov ax, [bx];  ）則在8086中是默認傳遞一個字，既兩個字節(jié)給ax。

2.
r代表64位 e代表32位，一個char占用一個字節(jié)

3.
一個函數(shù)被調(diào)用，首先默認要完成以下動作：

   將調(diào)用函數(shù)的棧幀棧底地址入棧，即將bp寄存器的值壓入調(diào)用棧中
   建立新的棧幀，將被調(diào)函數(shù)的棧幀棧底地址放入bp寄存器中

以下兩條指令即完成上面動作：

push %rbp
mov %rsp, %rbp

    ptr -- pointer （既指針）得縮寫。
    匯編里面 ptr 是規(guī)定 的 字 (既保留字)，是用來臨時指定類型的。
 （可以理解為，ptr是臨時的類型轉(zhuǎn)換，相當于C語言中的強制類型轉(zhuǎn)換）

PS：

第一次讀匯編代碼......感覺還挺有意思的，都是邊查資料邊看，，最坑的是最初認為函數(shù)參數(shù)里邊，棧存的直接是字符串，，后來分析一半感覺不對勁....原來存的是字符串的地址 ...我擦...

最后附上python小程序：

a = [0x67,0x6e,0x62,0x63,0x7e,0x74, 0x62, 0x69, 0x6d, 0x55, 0x6a, 0x7f, 0x60, 0x51, 0x66, 0x63, 0x4e, 0x66, 0x7b,0x71, 0x4a, 0x74, 0x76, 0x6b, 0x70, 0x79, 0x66 , 0x1c]
b = ""
for x in range(1,29):
    b=b+chr(a[x-1] ^ x)
print b

flag{read_asm_is_the_basic}

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

文章名稱：南郵ctf訓(xùn)練平臺逆向試題wp-創(chuàng)新互聯(lián)
URL網(wǎng)址：http://weahome.cn/article/dsejdd.html