同一程序的汇编代码输出之间的差异

ult*_*ohn 3 assembly buffer-overflow

我一直在尝试复制本文中的缓冲区溢出示例3 aleph one

我这样做是为了我正在参加的计算机安全课程中的一个项目的练习,所以拜托,我非常需要你的帮助。我一直在遵循这个例子,边做边执行任务。我的问题是我的计算机中转储的汇编代码gdb(我在 VM Ware 上运行的 debian linux 映像上执行此操作)与本文中的示例不同。我觉得有些结构令人困惑。

这是我电脑上的: 替代文本

这是文章中的一个...

Dump of assembler code for function main:
0x8000490 <main>:       pushl  %ebp
0x8000491 <main+1>:     movl   %esp,%ebp
0x8000493 <main+3>:     subl   $0x4,%esp
0x8000496 <main+6>:     movl   $0x0,0xfffffffc(%ebp)
0x800049d <main+13>:    pushl  $0x3
0x800049f <main+15>:    pushl  $0x2
0x80004a1 <main+17>:    pushl  $0x1
0x80004a3 <main+19>:    call   0x8000470 <function>
0x80004a8 <main+24>:    addl   $0xc,%esp
0x80004ab <main+27>:    movl   $0x1,0xfffffffc(%ebp)
0x80004b2 <main+34>:    movl   0xfffffffc(%ebp),%eax
0x80004b5 <main+37>:    pushl  %eax
0x80004b6 <main+38>:    pushl  $0x80004f8
0x80004bb <main+43>:    call   0x8000378 <printf>
0x80004c0 <main+48>:    addl   $0x8,%esp
0x80004c3 <main+51>:    movl   %ebp,%esp
0x80004c5 <main+53>:    popl   %ebp
0x80004c6 <main+54>:    ret
0x80004c7 <main+55>:    nop
Run Code Online (Sandbox Code Playgroud)

正如您所看到的,两者之间存在差异。我很困惑,无法完全理解计算机上的汇编代码。我想知道两者之间的区别。

pushlpushmov vs movl、 等有何不同...

这个表达是什么0xhexavalue(%register)意思?

抱歉,如果我问得太多,但我非常需要你的帮助。

更新:

为什么函数“function”的参数被转换为不同的汇编代码:

从这篇文章中,我相信函数的参数 1、2 和 3 已被推送到堆栈中。

在我的计算机中,参数被移动到寄存器“esp”,并带有一些偏移量。

它们有什么不同吗?谢谢

真的谢谢你的帮助...

Jer*_*fin 5

没有什么真正的区别。'movl' 的意思是“长移”——即移动 32 位值。文章中的代码每次都使用这种显式形式。如果可以从操作数推导出来,则您反汇编的代码将省略“l”(例如,当您将一个值移入 EAX 时,它必须是一个 32 位值,因为 EAX 是一个 32 位寄存器,当当你压入 ECX 时,你必须压入一个 32 位值,因为 ECX 也是一个 32 位寄存器)。

当然,代码之间确实存在差异,但这纯粹是每个代码使用的符号不同。