第一次大作業(yè)b

1、計算機(jī)原理與應(yīng)用 B大作業(yè) 1（B 題）一、實驗內(nèi)容邪惡的 Evil 博士在我們的課程電腦上植入了許多“二進(jìn)制”。 二進(jìn)制是由一系列階段組成的程序。每個階段都要求你鍵入特定的字符串。如果你 鍵入正確的字符串，則該階段將被化解，將進(jìn)入下一個階段。所有階段都被 化解，則被拆除。除此以外，通過打印“BOOM !”而。然后終止。 我們要處理的太多，所以我們給每個學(xué)生一個進(jìn)行化解。你別無選擇， 只能接受任務(wù)，在到期日之前拆除。祝好運，歡迎來到拆彈小隊！二、實驗過程及結(jié)果1） 第一階段在 x32dbg 中查找字符串，得到以下結(jié)果：在其中尋找有關(guān) phase 1 的字符串，點擊此字符串轉(zhuǎn)至 phase 1

2、所在代碼段，如下：觀察 phase 1 與 phase 2，發(fā)現(xiàn)差別僅在 call 1120181826.C711F0 這一條指令，轉(zhuǎn)至此指令，發(fā)現(xiàn)所要求的字符串。實驗結(jié)果如下：2） 第二階段觀察 phase 2 與其他 phase，發(fā)現(xiàn)差別僅在 call 1120181826.C71210 這一條指令，轉(zhuǎn)至此指令進(jìn)行觀察。發(fā)現(xiàn)其在第一次調(diào)用處需輸入六個數(shù)字，可知此過程數(shù)字。應(yīng)為 6 個發(fā)現(xiàn)其主體部分位于 00C71238 至 00C7127B 之間，在此區(qū)域內(nèi)梳理所做的循環(huán)，發(fā)現(xiàn)規(guī)律如下：首先將第一個數(shù)與 0 做比較，將ebp-20地址空間賦值為 1，且每次循環(huán)加1，當(dāng)其大于等于 6 時循環(huán)

3、。對比 25F 和 269 代碼，可見兩個 地址所處位置只差 4個字節(jié)，且每次 25F 代碼對應(yīng)的地址為上次 269 代碼 cmp 指令所對應(yīng)的地址，可知此處即為比較字符串是否輸入正確的代碼。仔細(xì)研究后發(fā)現(xiàn)，前后兩個數(shù)所差的就是ebp-20內(nèi)所存的數(shù)，即第二個數(shù)比第一個數(shù)大 1，第三個數(shù)比第二個數(shù)大 2，第四個數(shù)比第三個數(shù)大 3，由此得出所需輸入的六個數(shù)分別為 0,1,3,6,10,15。實驗結(jié)果如下：3） 第三階段與之前同理，發(fā)現(xiàn)其代碼從 00F71310 開始，由旁邊的注釋和兩個連續(xù)的 lea 指令大概可猜測此階段要求輸入兩個數(shù)字。觀察后續(xù)代碼等于 2。要求兩數(shù)分別小于等于 7 和大于分析

4、 00F71361,00F71364 兩行代碼，這段程序是一個 switch case 結(jié)構(gòu)，跳轉(zhuǎn)的目標(biāo)取決于 ecx 的值，而 ecx 即第一個輸入數(shù)，由 00F713E4 是唯一符合 4 倍數(shù)跳轉(zhuǎn)的代碼段目的地址且“？”比較可疑，首先懷疑 ecx 的值是 4，而 4 所對應(yīng)的代碼顯示另一個數(shù)為 366H，即 830，否則程序。輸入“4 830”，發(fā)現(xiàn)。實驗結(jié)果如下：4）與之前同理，發(fā)現(xiàn)其代碼從 00141450 開始，由旁邊的注釋和兩個連續(xù)的 lea 指令大概可猜測此階段要求輸入兩個數(shù)字。由 00141480 開始的兩個條件跳轉(zhuǎn)可知其中一個數(shù)的取值范圍為 24，后面的給 ecx 賦值為 5 為后來出現(xiàn)的遞歸函數(shù)的遞歸次數(shù)。由 00141400 開始的代碼段即為一個遞歸函數(shù)，其功能為（若將第一個數(shù)看做 0，第二個數(shù)看為輸入數(shù)，則后