1. 汇编的作用
在逆向开发中非常重要的一个环节就是静态分析,我们是逆向iOS系统上面的APP,一个APP安装在手机上面的可执行文件本质上是二进制文件,因为iPhone手机本质上执行的指令是二进制,是由手机上的CPU执行的,所以静态分析是建立在分析二进制上面。
2. 高级语言与汇编
代码在设备上的运行过程:
image.png
- 汇编语言与机器语言一一对应,每一条机器指令都有与之对应的汇编指令
- 汇编语言可以通过编译得到机器语言,机器语言可以通过反汇编得到汇编语言
- 高级语言可以通过编译得到汇编语言 \ 机器语言,但汇编语言\机器语言几乎不可能还原成高级语言
3. 汇编的特点
- 可以直接访问、控制各种硬件设备,比如存储器、CPU等,能最大限度地发挥硬件的功能
- 能够不受编译器的限制,对生成的二进制代码进行完全的控制
- 目标代码简短,占用内存少,执行速度快
- 汇编指令是机器指令的助记符,同机器指令一一对应。每一种CPU都有自己的机器指令集\汇编指令集,所以汇编语言不具备可移植性
- 知识点过多,开发者需要对CPU等硬件结构有所了解,不易于编写、调试、维护
- 不区分大小写,比如mov和MOV是一样的
4. 汇编的用处
- 编写驱动程序、操作系统(比如Linux内核的某些关键部分)
- 对性能要求极高的程序或者代码片段,可与高级语言混合使用(内联汇编)
软件安全:
2.1. 病毒分析与防治
2.2. 逆向\加壳\脱壳\破解\外挂\免杀\加密解密\漏洞\黑客 - 理解整个计算机系统的最佳起点和最有效途径
- 为编写高效代码打下基础
- 弄清代码的本质
5.1. 函数的本质究竟是什么?
5.2. ++a + ++a + ++a 底层如何执行的?
5.3. 编译器到底帮我们干了什么?
5.4. DEBUG模式和RELEASE模式有什么关键的地方被我们忽略
5. CPU、内存、总线等硬件结构
APP执行过程
image.png
iOS app是由内核从硬盘中读取加载到内存中,然后脱壳,dyld加载等过程
5.1 总线
- 每一个CPU芯片都有许多管脚,这些管脚和总线相连,CPU通过总线跟外部器件进行交互
- 总线:一根根导线的集合
- 总线的分类:地址总线、数据总线、控制总线
总线
举个例子:
image.png
CPU想要从3号单元读取数据:首先通过地址线找到3号位置,通过控制线发送读的命令,通过数据线获取到数据08
1. 地址总线 - 它的宽度决定了CPU的寻址能力
- 8086的地址总线宽度是20,所以寻址能力是1M( 2^20 )
2. 数据总线 - 它的宽度决定了CPU的单次数据传送量,也就是数据传送速度
- 8086的数据总线宽度是16,所以单次最大传递2个字节的数据
3. 控制总线
它的宽度决定了CPU对其他器件的控制能力、能有多少种控制
5.2 内存
image.png- 内存地址空间的大小受CPU地址总线宽度的限制。8086的地址总线宽度为20,可以定位220个不同的内存单元(内存地址范围0x00000~0xFFFFF),所以8086的内存空间大小为1MB
- 0x00000~0x9FFFF:主存储器。可读可写
- 0xA0000~0xBFFFF:向显存中写入数据,这些数据会被显卡输出到显示器。可读可写
- 0xC0000~0xFFFFF:存储各种硬件\系统信息。只读
6. 进制
- 八进制由8个符号组成:0 1 2 3 4 5 6 7 逢八进一
- 十进制由10个符号组成:0 1 2 3 4 5 6 7 8 9逢十进一
- N进制就是由N个符号组成:逢N进一
数学上的数字,是没有大小限制的,可以无限的大。但在计算机中,由于受硬件的制约,数据都是有长度限制的(我们称为数据宽度),超过最多宽度的数据会被丢弃。
6. CPU&寄存器
6.1 概述
CPU除了有控制器、运算器还有寄存器。其中寄存器的作用就是进行数据的临时存储。
image.pngCPU的运算速度是非常快的,为了性能CPU在内部开辟一小块临时存储区域,并在进行运算时先将数据从内存复制到这一小块临时存储区域中,运算时就在这一小快临时存储区域内进行。我们称这一小块临时存储区域为寄存器。
对于arm64系的CPU来说, 如果寄存器以x开头则表明的是一个64位的寄存器,如果以w开头则表明是一个32位的寄存器,其中32位的寄存器是64位寄存器的低32位部分并不是独立存在的。
对程序员来说,CPU中最主要部件是寄存器,可以通过改变寄存器的内容来实现对CPU的控制,不同的CPU,寄存器的个数、结构是不相同的
6.2 浮点和向量寄存器
-
因为浮点数的存储以及其运算的特殊性,CPU中专门提供浮点数寄存器来处理浮点数,浮点寄存器 64位: d0 - d31 32位: s0 - s31
浮点寄存器
image.png -
现在的CPU支持向量运算,向量运算在图形处理相关的领域用得非常的多,为了支持向量计算系统了也提供了众多的向量寄存器,向量寄存器 128位:V0-V31
image.png
6.3 通用寄存器
- 通用寄存器也称数据地址寄存器通常用来做数据计算的临时存储、做累加、计数、地址保存等功能。定义这些寄存器的作用主要是用于在CPU指令中保存操作数,在CPU中当做一些常规变量来使用。
- ARM64拥有有
32个64位的通用寄存器 x0 到 x30,以及XZR(零寄存器)
,这些通用寄存器有时也有特定用途。那么w0 到 w28 这些是32位的
. 因为64位CPU可以兼容32位.所以可以只使用64位寄存器的低32位.比如 w0 就是 x0的低32位!
image.png
6.4 pc寄存器
image.png- pc指令指针寄存器,它指示了CPU当前要读取指令的地址
- 在内存或者磁盘上,指令和数据没有任何区别,都是二进制信息
- CPU在工作的时候把有的信息看做指令,有的信息看做数据,为同样的信息赋予了不同的意义
- 比如 1110 0000 0000 0011 0000 1000 1010 1010
- 可以当做数据 0xE003008AA
- 也可以当做指令 mov x0, x8
- CPU根据什么将内存中的信息看做指令?
- CPU将pc指向的内存单元的内容看做指令
- 如果内存中的某段内容曾被CPU执行过,那么它所在的内存单元必然被pc指向过
6.5 高速缓存
CPU每执行一条指令前都需要从内存中将指令读取到CPU内并执行。而寄存器的运行速度相比内存读写要快很多,为了性能,CPU还集成了一个高速缓存存储区域,当程序在运行时,先将要执行的指令代码以及数据复制到高速缓存中去(由操作系统完成),CPU直接从高速缓存依次读取指令来执行。
6.6 指令
str:写入到内存
ldr:读取到内存
orr:按位或
register read $x9
读取寄存器x9的值
register write $x9 = 0x10240a03e
修改寄存器x9的值
网友评论