21035218_Linux 实验三 程序破解

20135218  姬梦馨

1：掌握NOP、JNE、JE、JMP、CMP的汇编指令的机器码。

    NOP：NOP指令即“空指令”。执行到NOP指令时，CPU什么也不做，仅仅当做一个指令执行过去并继续执行NOP后面的一条指令。（机器码：90）

    JNE：条件转移指令，如果不相等则跳转。（机器码：75）

    JE：条件转移指令，如果相等则跳转。（机器码：74）

    JMP：无条件转移指令。段内直接短转Jmp short（机器码：EB）段内直接近转移Jmp near（机器码：E9）段内间接转移Jmp word（机器码：FF）

                                   段间直接(远)转移Jmp far（机器码：EA）

    CMP：比较指令，功能相当于减法指令，只是对操作数之间运算比较，不保存结果。cmp指令执行后，将对标志寄存器产生影响。

             其他相关指令通过识别这些被影响的标志寄存器位来得知比较结果。 

2：掌握反汇编与十六进制编码器。

   （1）通过反汇编求出用户名、密码，打开终端。输入objdump –d 01，找到main函数：

    

    

  （2）修改可执行文件，玩转密码登陆，不管输入正确与否都可以正常登陆。

        

     （3）vi打开login，输入“：%！xxd”

            输入：／750e查找到到位置，将其修改为7500。修改时75 和0e 中间要有空格，不然就会出现错误，无法修改。

            输入“：％！xxd －r”保存      输入“：wq”保存

                    

  （4）修改后保存，运行结果。

     

     

   （5）输入其他答案，此时也可以正常的进入。

       

 

      （6）再次用0bjdump -d login 查看main函数，发现有已经修改过了。

              

3：掌握可执行文件的基本格式。

    Linux可执行文件格式为ELF即Executable and Linkable Format。

    ELF格式：ELF header     program header table      .txt .rodata .data    Section header table。