汇编的语法风格分为两种，一种是intel风格，一种是at&t风格，intel风格主要用于windows平台，at&t风格主要用于unix平台。
我们都知道，带有优化的编译器，会尝试重新排序汇编指令，以提高程序的执行速度。但是，当在处理同步问题的时候，重新排序的指令应该被避免。因为重新排序可能会打乱我们之前想要的同步效果。其实，所有的同步原语都可以充当优化和内存屏障。
由于大部分的pwn都是在Linux平台下的，故下面所涉及到的汇编都是在Linux平台下的汇编。
大家好，今天我们来分享linux内核的工程建立以及一些我在工作当中使用source insight 经常会用的一些快捷操作；然后会分享一些有用的汇编指令，主要是经常会遇到的汇编指令，汇编指令没必要去专门学，当你在看启动汇编代码的时候，只要稍微看的懂它的意思就行，因为在上班中，你很少去写汇编，我们只是用它分析，体会一下linux内核是如何启动的。不过这其中可能很多人，对虚拟内存和页表等知识不是很清楚，没关系，这个不影响我们学习，这个我后面在文章中写到的。好了，那就开始今天的分享。
汇编指令读写内存变量的过程我们称为read-modify-write，简称为RMW操作。也就是说，它们读写一个内存区域两次，第一次读取旧值，第二次写入新值。
作为一种编程语言，本身是谈不上工作原理的，实际上C语言所有的语法，正是C语言编译器的工作原理或者工作机制的具体实现。要细致的讨论起来是不可能，但是作为C语言程序员，必须了解这个大致的流程。一个程序，从C语言源码，到系统可执行的文件，一般经历四个过程。
该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关
计算机学习过程中总会有各种疑问，但个人觉得，如果疑问越多，学到的东西会越多。但前提是愿意去想办法解答自己的疑问，这样就会完善自己的知识体系。遇到问题解决效率就会提升不少。
汇编语言是每位后端程序员都应该掌握的一门语言，因为学会了汇编语言，不管是对我们调试程序还是研究与理解计算机底层的一些运行原理都具有非常重要的作用，所以建议有兴趣的读者可以多花点时间把它学好。
使用原子操作典型例子众所周知就是多个线程操作同一个全局变量 i++, 由于对应的汇编指令并不只是一条，在并发访问下可能出现多个线程中的多条指令交错导致部分加操作丢失。全局变量i属于临界资源，当然可以使用加锁的方式保护临界资源，但是加锁开销比较大，用在这里有些杀鸡焉用牛刀。最好的方式是使用内核提供的atomic_t类型的原子变量来进行原子操作。
来源：http://blog.csdn.net/walkingmanc/article/details/6367057
dora 是一个基于 Rust 的机器人框架，目标是成为一个低延迟、可组合和分布式的面向 SDV 和 无人驾驶的数据流计算平台。，旨在比当前机器人应用标准 ROS/ROS 2 好 10 倍，成为 ROS/ROS2/Autosar 的替代者。
有这样一个场景，有两台服务器A，B。你在A服务器上写了一个程序，这个程序功能是将服务器A的数据拷贝到服务器B上。这个功能会经历下面几步。
左边是一段C语言程序，右边是对应的汇编语言，这对于咱们学习逆向、二进制安全的同学来说简直不要太方便了！
XEDParse 是一款开源的x86指令编码库，该库用于将MASM语法的汇编指令级转换为对等的机器码，并以XED格式输出，目前该库支持x86、x64平台下的汇编编码，XEDParse的特点是高效、准确、易于使用，它可以良好地处理各种类型的指令，从而更容易地确定一段程序的指令集。XEDParse库可以集成到许多不同的应用程序和工具中，因此被广泛应用于反汇编、逆向工程、漏洞分析和入侵检测等领域。
寄存器是CPU内部的存储单元，用于存放从内存读取而来的数据（包括指令）和CPU运算的中间结果，之所以要使用寄存器来临时存放数据而不是直接操作内存，一是因为CPU的工作原理决定了有些操作运算只能在CPU内部进行，二是因为CPU读写寄存器的速度比读写内存的速度快得多。
至此，我们已经理解了X86架构如何在硬件层面如何处理中断和异常，那么接下来，我们看看Linux内核管理这些中断和异常。
如果这个操作序列是串行化的操作（在一个thread中串行执行），那么一切OK，然而，世界总是不能如你所愿。在多CPU体系结构中，运行在两个CPU上的两个内核控制路径同时并行执行上面操作序列，有可能发生下面的场景：
1、很早之前就听说 C 语言能够直接内嵌汇编指令。但是之前始终没有去详细了解过。最近由于某种需求，看到了相关的 C 语言代码。也就自然去简单的学习了一下如何在 C 代码中内嵌汇编指令。
有时候我们希望在C/C++代码中使用嵌入式汇编，因为C中没有对应的函数或语法可用。比如我最近在ARM上写FIR程序时，需要对最后的结果进行饱和处理，但gcc没有提供ssat这样的函数，于是不得不在C代码中嵌入汇编指令。
大家周末晚上好，今天给大家分享一些简单的汇编知识；说起汇编，不管是学习或者说工作中，都会或多或少的接触到，比如说学习中，在进入c语言编程世界之前，都会有一段汇编作为引导来进入c的；当然在实际开发当中，现在用汇编来开发的比较少，不是没有；做一为嵌入式软件工程师，我觉得还是非常有必要要掌握一些基本的汇编指令知识的，不要你会写汇编代码，要求自身会分析以.s结尾的文件里面的汇编代码就差不多了，看的懂常规汇编指令就行（这里顺便插一句题外话，我们知道一般ARM都是采用risc架构的，如果有网友对risc-v架构感兴趣的，可以来交流学习），好了，废话就不多说了，开始进入主题啦！
LyScript 插件默认并没有提供上一条与下一条汇编指令的获取功能，当然你可以使用LyScriptTools工具包直接调用内置命令得到，不过这种方式显然在效率上并不理想，我们需要在LyScript插件API基础上自己封装实现这个功能。
下面的所有资料 , 都可以在博客资源 https://download.csdn.net/download/han1202012/31843542 中下载 ;
系统调用是计算机程序在执行的过程中向操作系统内核申请服务的方法，这可能包含硬件相关的服务、新进程的创建和执行以及进程调度，对操作系统稍微有一些了解的人都知道 — 系统调用为用户程序提供了操作系统的接口[^1]。
我们在Visual Studio上写的C语言代码其实都是一些文本信息，计算机是不能够直接执行他们的，计算机只能够执行二进制指令。 要想计算机执行我们所写的C语言代码，就需要一个"翻译官"，将我们写的C语言代码"翻译"成计算机能够执行的二进制指令。而承当"翻译官"这个角色的就是我们常说的编译器。
我记得以前上学的时候大家经常说的一个词汇叫做所见即所得，有些编程工具是所见即所得的，给程序员带来极大的方便。对于一个c程序员，我们的编写的代码能所见即所得吗？我们看到的c程序的逻辑是否就是最后CPU运行的结果呢？很遗憾，不是，我们的“所见”和最后的执行结果隔着：
当指令中出现内存操作对象的时候，就需要在操作码后面附加一个字节来进行补充说明，这个字节被称为ModR/M,该字节的8个位被分成了三部分
以查找子弹数量内存为例 , 参考 【Windows 逆向】使用 CE 工具挖掘关键数据内存真实地址 ( 查找子弹数据的动态地址 | 查找子弹数据的静态地址 | 静态地址分析 | 完整流程 ) ★ 一、查找子弹数据临时内存地址 博客章节 ;
在分析上面的汇编程序之前，需要了解rbp、rsp为栈基址寄存器、栈顶寄存器，分别指向栈底和栈顶；edx、eax、esi、edi均为x86CPU上的通用寄存器，可以存放数据（虽然它们还有别的作用，但是本文章不涉及）
早期程序员们的工作形态 ： 将 0、1 数字编程的程序代码打在纸带或卡 片上，1打孔，0不打孔，再将程序通过纸 带机或卡片机输入计算机，进行运算。
如: 机器指令1000100111011000 操作是将bx的内容送到ax中 汇编指令表示 mov ax,bx
系统调用是内核和应用程序间的接口，应用程序要访问硬件设备和其他操作系统资源，必须通过系统调用来完成。
注意观察图中，CS和IP的值： CS:IP处的地址就是CPU当前要读取、执行的指令。 Debug还列出了CS:IP所指向的内存单元处所存放的机器码，并将它翻译成为汇编治指令。 图中，CS:IP所
MIPS-sc 为 MIPS simulator&compiler 的简称，是一个基于Qt实现的带图形界面的MIPS汇编指令的编辑器、汇编器、反汇编器、模拟器。是为浙江大学《计算机组成课程》编写的的课程项目之一。
发现漏洞的第一步则是需要寻找到可利用的反汇编指令片段，在某些时候远程缓冲区溢出需要通过类似于jmp esp等特定的反汇编指令实现跳转功能，并以此来执行布置好的ShellCode恶意代码片段，LyScript插件则可以很好的完成对当前进程内存中特定函数的检索工作。
DeepMind 最近在 Nature 发表了一篇论文 AlphaDev[2, 3]，一个利用强化学习来探索更优排序算法的AI系统。
在 Linux 代码中，经常可以看到在 C 代码中，嵌入部分汇编代码，这些代码要么是与硬件体系相关的，要么是对性能有关键影响的。
函数介绍：local_irq_enable函数用于将CPSR寄存器中的中断使能位设为1，从而使得CPU能够响应中断。
ROP绕过片段简单科普一下，你可以理解成一个可以关闭系统自身内存保护的一段机器指令，这段代码需要我们自己构造，这就涉及到在对端内存搜寻这样的指令，LyScript插件增强了指令片段的查找功能，但需要我们在LyScript插件基础上封装一些方法，实现起来也不难。
所需要了解的信息 1、每一条汇编指令需要占用几个时钟周期，方便计算多少时间 2、时钟周期为1M时，其倒数为时间1us
theme: healer-readable highlight: a11y-dark
🍃博主昵称：一拳必胜客 博主主页面链接：博主主页传送门 博主专栏页面连接：专栏传送门–计算机考研 🍑创作初心：本博客的初心是每天分享记录自己学习的脚步，和各位技术友探讨交流，同时给同样感兴趣的朋友以参考; 博主研究方向：渗透测试、嵌入式、机器学习; 🌸博主寄语：感谢各位技术友的支持，您的支持就是我前进的动力 ; ‘’ 特别鸣谢：木芯工作室 、Ivan from Russia ---- 文章目录 🍃方法总结 案例1 案例2-内联汇编 内联汇编A+B 基础讲解 ---- 🍃方法总结 在c语言
七种 异常类型 对应的 处理器工作模式 : ARM 架构 支持 七种类型的异常,
在X86下,查看inter手册可以清楚的看到x86汇编的指令格式. 图标如下
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
