AI 写的汇编速成

高级语言特性在汇编层面的表现（CTF速成版）

一、核心概念速记

寄存器基础：

• EAX/RAX：返回值、累加器
• ESP/RSP：栈指针
• EBP/RBP：基址指针
• EIP/RIP：指令指针
• ESI/RSI、EDI/RDI：源/目的索引

二、具体特性对应

1. 变量存储

; 全局变量（数据段）
.data
global_var dd 42
 
; 局部变量（栈上）
mov [ebp-4], 10      ; int x = 10;
mov byte [ebp-8], 'A' ; char c = 'A';

2. 控制结构

; if 语句
cmp eax, 10
jle less_equal       ; if (eax <= 10)
jg greater          ; else
 
; while 循环
loop_start:
cmp dword [ebp-4], 0
je loop_end
; 循环体
jmp loop_start
loop_end:
 
; switch-case（跳转表）
mov eax, [ebp-4]     ; switch(x)
jmp [jump_table + eax*4]

3. 函数调用（x86-64调用约定）

; 参数传递：RDI, RSI, RDX, RCX, R8, R9，其余栈
; 返回值：RAX
push rbp
mov rbp, rsp
sub rsp, 32         ; 栈空间分配
mov rdi, [rbp+16]   ; 取第一个参数
call function
add rsp, 32         ; 清理栈
pop rbp
ret

4. 数据结构

; 数组访问
mov eax, [array + ecx*4]  ; array[i] (int数组)
 
; 结构体访问
mov eax, [struct + 0]     ; struct.field1
mov ebx, [struct + 4]     ; struct.field2

5. 指针操作

lea rax, [var]           ; &var (取地址)
mov rbx, [rax]           ; *ptr (解引用)

三、CTF重点场景

1. 栈溢出漏洞识别

; 危险函数调用
sub rsp, 0x20          ; 只分配32字节
lea rdi, [rbp-0x30]    ; 缓冲区在rbp-0x30处
call gets              ; 可能溢出！

2. 格式化字符串

lea rdi, [user_input]  ; 用户控制的格式字符串
xor eax, eax
call printf           ; 可能泄露内存！

3. Shellcode常见模式

; execve("/bin/sh", 0, 0)
push 0x68
mov rax, 0x736c2f6e69622f2f
push rax
mov rdi, rsp
xor rsi, rsi
xor rdx, rdx
mov rax, 59
syscall

四、紧急调试技巧

1. GDB快速命令：

layout asm              # 显示汇编
b *0x401234            # 断点
x/20wx $rsp           # 查看栈
info registers         # 查看寄存器

2. 关键特征识别：

• leave; ret - 函数结尾
• call rax / jmp rax - 间接调用（ROP有用）
• add rsp, X - 栈调整

3. 漏洞快速判断：

• 检查read/gets/strcpy的缓冲区大小
• 查找未初始化变量使用
• 注意整数溢出→缓冲区溢出链

五、速记口诀

变量看栈和内存，循环跳转看标志
函数调用看传参，指针就是内存址
数组基址加偏移，结构顺序排内存
漏洞关注缓冲区，控制流劫持看返回

六、实战Checklist

1. 识别调用约定（x86_64通常System V）
2. 找到main函数入口（找__libc_start_main）
3. 标记用户输入点（scanf/read/fgets）
4. 跟踪输入流向（寄存器/内存传播）
5. 检查边界验证（cmp/jg等）
6. 定位危险函数（strcpy/sprintf等）
7. 计算偏移量（缓冲区到返回地址）

注意：比赛时优先用IDA/Ghidra反编译，结合汇编验证逻辑！

祝比赛顺利！遇到具体问题可临时查此表快速对应。