小白学习笔记（3） CG-CT re ReadAsm2
新手一枚，如有错误（不足）请指正，谢谢！！
题目地址CG-CT re ReadAsm2
下载下来附件，是一个asm文件，使用记事本打开，是一行一行的汇编代码，整理并解读之后是 下面这样，
00000000004004e6 <func>:
4004e6: 55 push rbp //将rbp入栈
4004e7: 48 89 e5 mov rbp,rsp //将rsp给rbp
4004ea: 48 89 7d e8 mov QWORD PTR [rbp-0x18],rdi //把rdi存放的值给[rbp-0x18]这个地址，长度为8字节
4004ee: 89 75 e4 mov DWORD PTR [rbp-0x1c],esi //把rsi存放的值给[rbp-0x1c]这个地址，长度为4字节
4004f1: c7 45 fc 01 00 00 00 mov DWORD PTR [rbp-0x4],0x1 //把1给[rbp-0x4]这个地址，长度为4字节
4004f8: eb 28 jmp 400522 <func+0x3c> //跳转至400522
4004fa: 8b 45 fc mov eax,DWORD PTR [rbp-0x4] //循环开始处，将[rbp-0x4]（依次递增）给eax
4004fd: 48 63 d0 movsxd rdx,eax //将eax赋值给rdx，高位用0填充
400500: 48 8b 45 e8 mov rax,QWORD PTR [rbp-0x18] //把[rbp-0x18]的值给rax（也就是字符串数组的第一个元素） ！！！这里不懂，这意思是将把[rbp-0x18]的值给rax，但是看根据全体分析，是把这个地址给了rax，求大佬解答（当然我知道是把地址给了rax但是不明白……）
400504: 48 01 d0 add rax,rdx //给rax+（计数器的值）【相当于，用数组名+i来表示数组里的各个元素】
400507: 8b 55 fc mov edx,DWORD PTR [rbp-0x4] //把[rbp-0x4]的值给edx
40050a: 48 63 ca movsxd rcx,edx //将高位用0填充赋值给rcx
40050d: 48 8b 55 e8 mov rdx,QWORD PTR [rbp-0x18] //把[rbp-0x18]的值给rdx
400511: 48 01 ca add rdx,rcx //给rdx+（计数器的值）【相当于，用数组名+i来表示数组里的各个元素】
400514: 0f b6 0a movzx ecx,BYTE PTR [rdx] //一字节的rdx，然后用0填充给ecx
400517: 8b 55 fc mov edx,DWORD PTR [rbp-0x4] //再把001给edx
40051a: 31 ca xor edx,ecx //将其异或
40051c: 88 10 mov BYTE PTR [rax],dl //dl给rax所在地址，覆盖原来内容
40051e: 83 45 fc 01 add DWORD PTR [rbp-0x4],0x1 //给[rbp-0x4]的值加1
400522: 8b 45 fc mov eax,DWORD PTR [rbp-0x4] //把[rbp-0x4]的值（1）给eax
400525: 3b 45 e4 cmp eax,DWORD PTR [rbp-0x1c] //将[rbp-0x1c]的值与eax比较
400528: 7e d0 jle 4004fa <func+0x14> //如果eax小于等于[rbp-0x1c]的值，则跳转
40052a: 90 nop
40052b: 5d pop rbp
40052c: c3 ret
rdi是传入的第一个参数的首地址，rsi是传入的第二个参数
在最开始将rdi传递给[rbp-0x18]，也就是说这个地址之后的8字节用于存放传递的第一个参数，也就是数组头的首地址
[rbp-0x4] 做计数器使用，初赋值为1，以后每次循环都加1
然后用rdx和rax来寻址，表示数组中的每一个元素，将rdx与计数器异或后的结果给存储在rax里的地址的内存单元
emmmm整体就是一个异或操作。。
写代码
运行程序得到flag
flag{read_asm_is_the_basic}
往期回顾
小白学习笔记（0） CG-CTF-re-3 py交易
小白学习笔记（1） BUUCTF-re xor
小白学习笔记（2）BUUCTF-re-新年快乐
