计算机系统实验报告-二进制逆向工程(phase)

简介：
计算机系统课程设计报告（PDF格式：以防止上传后图片位置发生偏移） 报告包含以下步骤： 1. 获取汇编语言文件 2. 进行二进制逆向工程（phase 2）中的循环分析 a. 分析汇编语言代码 b. 输出分析结果 3. 进行二进制逆向工程（phase 3）中的条件分支分析 a. 分析汇编语言代码 b. 输出分析结果 4. 进行二进制逆向工程（phase 4）中的递归调用和栈操作分析 a. 分析汇编语言代码 b. 输出分析结果 5. 进行二进制逆向工程（phase 5）中的指针相关分析 a. 分析汇编语言代码 b. 打印关键数据信息 c. 输出分析结果 本实验报告主要研究了二进制逆向工程技术在解决特定问题（phase 2至 phase 5）中的应用。该技术作为计算机安全领域的重要工具，主要用于解析机器码以揭示程序运行机制和功能逻辑。在本次实验中，通过对目标可执行文件的汇编代码进行分析，深入理解名为 bomb 的执行程序的行为机制。 在逆向工程过程中，首要任务是将二进制文件解析为人机可读的汇编指令序列。通过执行 Linux 命令行工具 `objdump -s -d bomb`, 我们能够实现对目标文件的逆向分析。解析后的汇编代码会被直接保存至输出文件 `bomb.s` 中。此过程不仅有助于揭示隐藏在二进制数据背后的语义结构，还能提供详尽的相关元数据。在二进制逆向工程的第二个阶段中（Phase 2：循环），学生需要解析汇编指令序列以识别循环控制结构。其中涉及的关键指令包括jmp（跳跃）和条件判断指令（如je、jne等）。通过分析循环的起始点、执行流程以及终止条件，进一步确定了这些数字，如134, 133, 130, 125, 118, 109, 98, 85和70。这些数值可能反映了该循环层的运行状态。该阶段涉及条件分支分析，其中汇编代码中可能包含 if-else 或 switch-case 结构。在分析汇编代码时，学习者应重点关注比较（cmp）指令及其相关的条件转移指令。这有助于他们理解程序如何基于不同条件选择不同的执行路径。通过深入研究这些指令的行为和作用方式，学生能够更准确地解析复杂的控制流程。分析结果得出数值254和189，这些数值可能代表了在满足特定条件时的计算结果。该阶段涉及递归函数的调用与栈操作分析。在解析汇编代码时，学生需识别call指令、push和pop指令以解析函数的调用与返回流程。输入结果为1 和 13，这可能是通过解决递归相关问题而获得的具体数值。在此阶段，汇编指令中可能会涉及对指针的操作。这些操作包括加载和存储内存地址的内容。分析过程中，学生需关注这些指针变量的动态变化情况，并以了解其对程序运行状态的影响。具体操作时，请注意 `mov` 指令与内存地址之间的交互关系。输出的结果分别为0和48，这可能是这些指针变量所指的内存区域的内容。在本次实验中，学生不仅帮助自己掌握二进制逆向工程的基本技术，还加深了对计算机系统底层运作机制的理解。这个过程培养了分析、推理以及解决问题的能力，对于深入学习计算机系统及相关安全领域具有重要意义。尽管不同教师教授的$bomb$文件可能有所差异，但基本的逆向工程步骤和分析思路是通用且适用的。该份报告构建了明确的架构，为学习者提供了解析复杂程序的技术路径。通过详细的步骤说明和深入分析，帮助学习者系统地解析并深入分析复杂的机器码。在该领域教学实践方面具有重要的参考价值。同时，它也为希望提高反编译能力的学生提供了一个优秀的实践机会。