Exercise 1.3 设置一个断点在地址0x7c00处，这是boot sector被加载的位置。然后让程序继续运行直到这个断点。跟踪/boot/boot.S文件的每一条指令，同时使用boot.S文件和系统为你反汇编出来的文件obj/boot/boot.asm。你也可以使用GDB的x/i指令来获取
分类：
其他好文 时间：
2016-02-25 13:54:02
阅读次数：
388
实验一：通过反汇编一个简单的C程序，分析汇编代码理解计算机是如何工作的 学号：20135114 姓名：王朝宪 注： 原创作品转载请注明出处 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 1 1）实验部分（以下命令为
分类：
其他好文 时间：
2016-02-23 20:50:38
阅读次数：
580
反汇编一个简单的C程序 攥写人：杨光 学号：20135233 （ *原创作品转载请注明出处*） （ 学习课程：《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 ） 实验要求: 实验部分（以下命令为实验楼64位Linux
分类：
其他好文 时间：
2016-02-22 19:08:35
阅读次数：
143
写在前面 2012年写的，仅供参考 反汇编的目的 缺乏某些必要的说明资料的情况下, 想获得某些软件系统的源代码、设计思想及理念, 以便复制, 改造、移植和发展； 从源码上对软件的可靠性和安全性进行验证，对那些直接与CPU 相关的目标代码进行安全性分析； 涉及的主要内容 分析ARM处理器指令的特点，以
分类：
其他好文 时间：
2016-02-18 21:36:12
阅读次数：
397
应用程序主要是通过系统调用来访问驱动程序图。 接下来我们以read.c应用程序来分析： 我们知道read.c是个系统调用，系统调用之前，他是在我们的应用程序当中。实现是在内核当中，但是read.c是怎么找到内核的实现代码的呢？接下来就是这内容： 这是read.c的代码： 我们现在静态编译和反汇编：
分类：
其他好文 时间：
2016-02-14 00:28:04
阅读次数：
196
最近在调试uboot的代码时，用的新版本的uboot，lowlevel_init函数里是空的，而且在链接文件中也没有发现对lowlevel_init.o的链接。在bl lowlevel_init 之前和之中加了两个电灯，发现在bl之后的部分并没有被执行，所以想看看具体程序有没有运行这个函数。在网上找...
分类：
其他好文 时间：
2016-01-22 21:38:46
阅读次数：
298
上一篇《block函数块为何物？》介绍了在函数中定义的block函数块的反汇编实现，我在文中再三指出__block变量和block函数块自始还都是stack-based的，还不完全适合在离开定义它们的范围之外使用，包括异步回调。本篇贴上我手工逆向的函数libsystem_blocks.dylib`_...
分类：
其他好文 时间：
2016-01-18 17:28:05
阅读次数：
186
你想知道void (^block) {} 的真实面目吗？请看
分类：
其他好文 时间：
2016-01-16 07:35:46
阅读次数：
1350
依书上的例子，ReadFile()函数会调用ntdll!NtReadFile()，后者将服务号放到eax之中，然后调用SharedUserData!SystemCallStub()，由此函数执行sysenter指令来切入内核。但是实际操作查看反汇编却是这个样子：指令完全是错乱的，猜测此处应该是不是指...
分类：
其他好文 时间：
2016-01-14 07:28:46
阅读次数：
187
"You can specify that an imported variable be mutable—that is, read-write— by applying the__blockstorage type modifier."文档已经清楚说明了它的作用。反汇编就是要看个究竟。__blo...
分类：
其他好文 时间：
2016-01-13 07:06:00
阅读次数：
246
