Εργαστήριο ΕΙΣΑΓΩΓΗ ΣΤΗΝ INTEL ASSEMBLY 32BIT

Transcript

1 Εργαστήριο ΕΙΣΑΓΩΓΗ ΣΤΗΝ INTEL ASSEMBLY 32BIT Εισαγωγή 1 Σκοπός του εργαστηρίου είναι η εισαγωγή στον προγραμματισμό στη συμβολική γλώσσα assembly των 32-bit επεξεργαστών της Intel μέσα από απλά προγράμματα εμφάνισης δεδομένων. 1 Εισαγωγή στην Intel assembly 32bit 2 Είσοδος έξοδος δεδομένων 3 Αριθμητικές & λογικές πράξεις 4 Έλεγχος ροής εκτέλεσης 5 Διαδικασίες και μακροεντολές 6 Πίνακες και αλφαριθμητικά 7 Διαχείριση αρχείων 8 Πλαίσια μηνυμάτων και παράθυρα 9 Χρήση της assembly με την C/C++ 10 Ολοκληρωμένα Συστήματα - Εφαρμογές Μορφή προγράμματος 32-bit assembly Η βασική μορφή ενός 32-bit assembly προγράμματος έχει ως ακολούθως:.386 ; ή.486,.586,.686.model FLAT, STDCALL.STACK <τιμή> option casemap :none.data <αρχικοποιημένα δεδομένα>....data? < μη αρχικοποιημένα δεδομένα >....CONST <σταθερές>....code <ετικέτα>: <ο κώδικας της εφαρμογής>... end <ετικέτα> Επεξηγήσεις.386 Ενημερώνει τον συμβολομεταφραστή να κάνει χρήση του συνόλου εντολών για επεξεργαστές και μετέπειτα (ο επεξεργαστής ήταν η πρώτη μηχανή των 32-bit συνόλου εντολών)..model FLAT, STDCALL.MODEL <μοντέλο μνήμης> <calling convention> βασικά προσδιορίζει το μοντέλο μνήμης του προγράμματος και τον τρόπο περάσματος παραμέτρων. 1

2 Μόνο ένα μοντέλο είναι διαθέσιμο στο περιβάλλον ανάπτυξης 32-bit Windows εφαρμογών κι αυτό είναι το FLAT ανεξάρτητα από το είδος της εφαρμογής προς ανάπτυξη (standard executable, console, dll, static library, κλπ.). Σε αυτό το μοντέλο (protected mode) η μνήμη αποτελεί ένα μεγάλο συνεχές τμήμα (για δεδομένα και κώδικα) μεγέθους 4GB (2 32 ). Το λειτουργικό Windows εκτελεί κάθε Win32 εφαρμογή σε ένα ξεχωριστό εικονικό χώρο (virtual space) που σημαίνει ότι κάθε εφαρμογή έχει το δικό της 4GB χώρο διευθύνσεων. Αυτό δεν σημαίνει ότι κάθε Win32 εφαρμογή έχει 4GB φυσικής μνήμης αλλά ότι μπορεί να προσπελάσει οποιαδήποτε διεύθυνση σε αυτό το εύρος και το λειτουργικό θα φροντίσει αυτές οι αναφορές της εφαρμογής να είναι έγκυρες. Έτσι γίνεται κατανοητό ότι εδώ δεν χρειάζεται να μας απασχολούν τα διάφορα μοντέλα μνήμης (models) και τα τμήματα (segments) όπως γινόταν στην ανάπτυξη 16- bit εφαρμογών. STDCALL (Windows API calling convention) ενημερώνει τον assembler για τον τρόπο με τον οποίο οι παράμετροι περνούν στις συναρτήσεις κατά την κλήση τους (από τα δεξιά-στα-αριστερά) καθώς και για την εξισορρόπηση της στοίβας μετά την ολοκλήρωση της κλήσης της συνάρτησης (η καλούμενη συνάρτηση είναι υπεύθυνη). Άλλες επιλογές μπορεί να είναι: C, BASIC, FORTRAN, PASCAL, SYSCALL..STACK <τιμή> Προσδιορίζει το μέγεθος της στοίβας, π.χ..stack 4096 προσδιορίζει μια 4K στοίβα. option casemap :none Με αυτή την επιλογή οι ετικέτες είναι case sensitive. Δηλαδή οι upper case και lower case χαρακτήρες αντιμετωπίζονται ως διαφορετικοί..data Εμπεριέχει τα αρχικοποιημένα δεδομένα (variables) του προγράμματος..data? Εμπεριέχει μη αρχικοποιημένα δεδομένα. Μπορεί να χρησιμοποιηθεί όταν θέλουμε να δεσμεύσουμε μνήμη χωρίς να την αρχικοποιήσουμε. Ένα πλεονέκτημα είναι ότι δεν δεσμεύει χώρο στο εκτελέσιμο. Απλώς ενημερώνουμε τον assembler για το χώρο που χρειάζεται το πρόγραμμά μας κατά τη φόρτωσή του στη μνήμη..const Εμπεριέχει δηλώσεις σταθερών (constants)..code etiketa: Ο κώδικας του προγράμματος. End etiketa 2

3 ΠΑΡΑΔΕΙΓΜΑ 1 Παράδειγμα προγράμματος που αθροίζει δυο ακεραίους και τοποθετεί το αποτέλεσμα στη μνήμη. ; κάνει χρήση της εντολής ADD για να αθροίσει το 5 και το 10 σε δεκαεξαδική μορφή και τοποθετεί το αποτέλεσμα στη μνήμη στην παράμετρο sum.386.model flat, stdcall.data? sum DWORD? ; δεσμεύει 4 bytes (32 bits).code start: ret end start mov eax,05h ; 5 add eax,0ah ; 5+10 mov sum, eax Μπορούμε να παρακολουθήσουμε την εκτέλεση του προγράμματος και να δούμε το αποτέλεσμα που προκύπτει στη μνήμη κάνοντας χρήση κάποιου debugger, π.χ. όπως ο OllyDbg. Σε αυτόν τον debugger, επιλέγοντας DEBUG-> Step into μπορούμε να παρακολουθήσουμε τη βηματική εκτέλεση της κάθε εντολής του προγράμματός μας στο παράθυρο disassembly, όπως έχει διαμορφωθεί με τις πρόσθετες εντολές που προκύπτουν από τη μετάφραση, και στα παράθυρα των καταχωρητών και της μνήμης πως διαμορφώνονται τα περιεχόμενά τους. Το παράθυρο disassembly: Το αποτέλεσμα της άθροισης F που έχει προκύψει με την εντολή ADD στον καταχωρητή EAX, η εντολή MOV το τοποθετεί στην παράμετρο sum στη διεύθυνση [ ] στο τμήμα δεδομένων στη μνήμη. 3

4 ΠΑΡΑΔΕΙΓΜΑ 2α Παράδειγμα προγράμματος που εμφανίζει το μήνυμα Hello World στην οθόνη (με χρήση του Command prompt window ή Console)..386.model flat, stdcall option casemap :none ; include files include \masm32\include\windows.inc ; ορισμοί και δηλώσεις για τις Win32 API δομές include \masm32\include\masm32.inc ; διαδικασίες του MASM32 assembler ;Windows API include files include \masm32\include\kernel32.inc ; API συναρτήσεις διαχείρισης μνήμης και διεργασιών ; libraries includelib \masm32\lib\masm32.lib ; masm32 static library, διότι κάνουμε χρήση της StdOut ; import libraries for Windows API functions includelib \masm32\lib\kernel32.lib ; διότι κάνουμε χρήση της ExitProcess.data minima db "Hello World!", 0 ; string που τερματίζει με NUL (0 hexadecimal ASCII).code start: invoke StdOut, addr minima ; εμφάνιση του μηνύματος στην έξοδο (console) invoke ExitProcess, 0 ;κλήση της Win32 API συνάρτησης ExitProcess για έξοδο στα Windows ; ή push 0 call ExitProcess ; ή exit (MASM μακροεντολή), θα πρέπει να συμπεριληφθεί και το αρχείο macros.asm end start Επεξηγήσεις OPTION CASEMAP:NONE Με αυτή την επιλογή οι ετικέτες είναι case sensitive. Έτσι για παράδειγμα το ExitProcess και exitprocess είναι διαφορετικά. Include... Ενημερώνει τον assembler να ανοίξει το αρχείο το όνομα του οποίου ακολουθεί και να επεξεργαστεί τα περιεχόμενά του. Το αρχείο windows.inc συμπεριλαμβάνεται πάντα καθώς περιέχει ορισμούς και δηλώσεις για τις Win32 API σταθερές και δομές. Το αρχείο masm32.inc περιέχει διαδικασίες του MASM32 assembler (π.χ. η StdOut). Το αρχείο kernel32.inc περιέχει API συναρτήσεις διαχείρισης μνήμης και διεργασιών (π.χ. η ExitProcess). 4

5 IncludeLib... Με την ντιρεκτίβα αυτή ενημερώνουμε τον assembler ποιες βιβλιοθήκες (include libraries) χρησιμοποιούμε στην εφαρμογή μας (στην περίπτωσή μας τη masm32.lib) για να τις συμπεριλάβει. Σε αυτό το σημείο ο assembler τοποθετεί μια εντολή διασύνδεσης (linker command) στο objective αρχείο έτσι ώστε ο linker να γνωρίζει με ποιες βιβλιοθήκες η εφαρμογή μας χρειάζεται να συνδεθεί. Η db (define byte) προσδιορίζει ότι η παράμετρος minima δεσμεύει ένα αριθμό από bytes για το αλφαριθμητικό με περιεχόμενο "Hello World!" (ακολουθούμενο από τον ascii χαρακτήρα NUL, κατά τα πρότυπα του ASCII/ANSI αλφαριθμητικού). Η invoke καλεί μια συνάρτηση και τυχόν παραμέτρους της. Στην περίπτωσή μας καλεί την StdOut (στη masm32.lib) με τις παραμέτρους της. Η επιλογή addr minima δίνει τη διεύθυνση της παραμέτρου minima. Η επιλογή αυτή μπορεί να διαχειριστεί τοπικές μεταβλητές (δεσμευμένες στην στοίβα των οποίων η διεύθυνση γίνεται γνωστή κατά την εκτέλεση) και όχι forward references (δηλ. εάν η παράμετρος δηλώνεται παρακάτω στον κώδικα τότε δεν θα μπορεί να τη διαχειριστεί). Η επιλογή ADDR μπορεί να χρησιμοποιηθεί μόνο σε συνδυασμό με την INVOKE. Η επιλογή offset επιστρέφει την απόσταση της διεύθυνσης μιας παραμέτρου (συνήθως μεταβλητή) σε σχέση με την αρχή του τμήματος ή ομάδας (segment/group) που την περιέχει. Η επιλογή offset μπορεί να διαχειριστεί forward references όμως δεν μπορεί να διαχειριστεί τοπικές μεταβλητές καθώς η offset ερμηνεύεται κατά τη συμβολομετάφραση (compile time). Δηλαδή η offset δουλεύει μόνο με διευθύνσεις που είναι γνωστές κατά τη συμβολομετάφραση. Έτσι δεν μπορούμε να την χρησιμοποιήσουμε για να πάρουμε τη διεύθυνση μιας παραμέτρου της στοίβας. Όσον αφορά τις σφαιρικές μεταβλητές (global variables) με την addr ο assembler τοποθετεί τις διευθύνσεις τους στο object αρχείο όπως ακριβώς συμπεριφέρεται και με την offset. Η συνάρτηση StdOut είναι μια συνάρτηση που είναι διαθέσιμη μόνο στον MASM32 (αποτελεί μια μακροεντολή η οποία καλεί μια άλλη διαδικασία για να εξάγει στην έξοδο κείμενο). Ο MASM32 assembler έχει ένα πλήθος μακροεντολών που διευκολύνουν τον προγραμματισμό σε assembly και τον κάνουν πιο φιλικό όπως συμβαίνει και με τις γλώσσες υψηλού επιπέδου. Π.χ. μερικές άλλες μακροεντολές είναι:.if.else.endif.repeat until.while....break.endw. for. Endm Η ExitProcess προκαλεί την έξοδο και επιστροφή στα Windows με το 0 ως τιμή επιστροφής. 5

6 Μετάφραση, διασύνδεση και εκτέλεση από τη γραμμή εντολών Μετάφραση Στη γραμμή εντολών (command line) πληκτρολογούμε: masm32\bin\ml /c /coff hello.asm Η παράμετρος /c προσδιορίζει ότι ο MASM θα κάνει μόνο συμβολομετάφραση. Η παράμετρος /coff προσδιορίζει ότι ο MASM θα δημιουργήσει ένα αρχείο.obj file σε μορφή COFF (Common Object File Format). Έτσι εφόσον δεν υπάρχουν λάθη θα δημιουργηθεί το object αρχείο hello.obj. Διασύνδεση Στη συνέχεια θα πρέπει να γίνει η διασύνδεσή του καλώντας τον linker: masm32\bin\link /SUBSYSTEM:CONSOLE hello.obj Η παράμετρος /SUBSYSTEM:CONSOLE ενημερώνει τον linker τι είδους εκτελέσιμο είναι η εφαρμογή μας (CONSOLE/WINDOWS). Εκτέλεση Τώρα δημιουργήθηκε το εκτελέσιμο hello.exe το οποίο εκτελούμε πληκτρολογώντας στη γραμμή εντολών το όνομά του: hello.exe 6

7 M ASM32 Quick Editor Η σύνταξη του προγράμματος μπορεί να γίνει και στο περιβάλλον του MASM32 χρησιμοποιώντας τον Quick Editor (\masm32\qeditor.exe) και η εκτέλεση μέσα από το μενού Project-> Console Build All, Project-> Run Program. Το μενού Tools περιλαμβάνει δυνατότητες ανάλυσης της μετάφρασης και εκτέλεσης (Dis-assemble EXE file) καθώς και debugging με το λογισμικό VKDEBUG. 7

8 W inasm Παρομοίως η σύνταξη και η εκτέλεση του παραπάνω παραδείγματος φυσικά μπορεί να γίνει και στο περιβάλλον της εφαρμογής WinAsm. Δημιουργία του έργου: File -> New Project -> Empty Project -> Console Application hello.asm ; όνομα του assembly προγράμματος hello.wap ; όνομα του assembly project Στο παραπάνω παράδειγμα η εκτέλεση του προγράμματος θα μπορούσε να τερματιστεί εφόσον πατηθεί κάποιο πλήκτρο, με χρήση της μακροεντολής inkey (θα πρέπει να συμπεριληφθεί και το αρχείο macros.asm). Η μακροεντολή αυτή χρησιμοποιεί επίσης την μακροεντολή print για την εμφάνιση του μηνύματος (εφόσον υπάρχει), και τη μακροεντολή wait_key για να διαβάσει το χαρακτήρα (χρησιμοποιεί συναρτήσεις της Microsoft Visual C Run-Time Library msvcrt.lib στην υλοποίησή της οπότε θα πρέπει να συμπεριληφθεί), τον οποίο και τοποθετεί στον καταχωρητή EAX. ΠΑΡΑΔΕΙΓΜΑ 2β (Console Application) Παράδειγμα προγράμματος που εμφανίζει το μήνυμα Hello World στην οθόνη (με χρήση της Console) (τερματίζει την εμφάνιση όταν πατηθεί ένα πλήκτρο). File -> New Project -> Empty Project -> Console Application.386 8

9 .model flat, stdcall option casemap :none include \masm32\include\windows.inc include \masm32\include\kernel32.inc include \masm32\include\masm32.inc include \masm32\include\msvcrt.inc include \masm32\macros\macros.asm includelib \masm32\lib\kernel32.lib includelib \masm32\lib\masm32.lib includelib \masm32\lib\msvcrt.lib ; the macros library ; the Microsoft Visual C Run-Time Library.data minima db "Hello World!", 13,10,0 ; Carriage Return και Line Feed.code start: invoke StdOut, addr minima inkey ;ή inkey "Hit any Key";διαβάζει το χαρακτήρα που δόθηκε και τοποθετεί την ASCII ; αναπαράσταση (σε δεκαεξαδική μορφή) του χαρακτήρα στον EAX ; η γραμμή της εντολής inkey :Hit any key ισοδυναμεί με τις παρακάτω εντολές: ; print "Hit any Key" ; call wait_key ;μόλις πατηθεί πλήκτρο τοποθετεί την ASCII αναπαράσταση του χαρακτήρα (σε δεκαεξαδική μορφή) στον EAX ; print chr$(13,10) ; ακόμα μπορεί να χρησιμοποιηθεί και η getkey invoke ExitProcess, 0 end start Μετάφραση, διασύνδεση και εκτέλεση: Make-> Assemble, Make-> Link, Make-> Execute Στην περίπτωση αυτή του κώδικα το παράθυρο εκτέλεσης (console) παραμένει ανοιχτό (δηλ. συνεχίζει να τρέχει το thread) και θα κλείσει με το πάτημα οποιουδήποτε πλήκτρου. Παρακολούθηση και ανάλυση της εκτέλεσης Μπορούμε να προχωρήσουμε σε ανάλυση της εκτέλεσης του έργου χρησιμοποιώντας ένα external debugger όπως ο OllyDbg (32-bit assembler level analysing debugger for Microsoft Windows) από το μενού Make-> Debug. 9

10 Επιλέγοντας DEBUG-> Step into (αλλά και Step over όποτε κρίνουμε αναγκαίο) μπορούμε να προβούμε σε ανάλυση της εκτέλεσης. Το παράθυρο disassembly που δείχνει το πρόγραμμά μας σε assembly με τις πρόσθετες εντολές όπως προκύπτουν από τη μετάφραση. 10

11 Το παράθυρο των καταχωρητών. Χαρακτηριστικό είναι ότι ο δείκτης των εντολών EIP (instruction pointer) δείχνει κάθε φορά τη διεύθυνση της επόμενης εντολής στη μνήμη (π.χ h) από όπου θα τη φέρει προς εκτέλεση. Στο παράθυρο μνήμης στη διεύθυνση h περιέχονται τα δεδομένα μας (κάθε byte σε δεκαεξαδική μορφή που αντιστοιχούν στους ASCII χαρακτήρες στα δεξιά του παραθύρου). Συγκεκριμένα το μήνυμα της παραμέτρου minima ( Hello World ) της εντολής εμφάνισης (invoke StdOut), και στη διεύθυνση Fh το μήνυμα ( Hit any key ) της εντολής inkey. 11

12 Εκτελώντας βηματικά την εφαρμογή μας (Step into) ξεκινά από την εκτέλεση της εντολής: invoke StdOut, addr minima η οποία σε disassembly έχει τη μορφή: PUSH OFFSET ; Arg1 = ASCII "Hello World!" CALL ; hello Πρώτα τοποθετεί (PUSH) στη στοίβα τη διεύθυνση ( h) του δεδομένου μας (minima) στη μνήμη, στην κορυφή της στοίβας στη διεύθυνση 0019FF80h. Όπως βλέπουμε τώρα και στο παράθυρο των καταχωρητών ο δείκτης στοίβας (ESP) δείχνει σε αυτή τη διεύθυνση. ESP 0019FF80 PTR to ASCII "Hello World!" Στη συνέχεια (με Step into) μετακινείται (CALL) στη διαδικασία στη διεύθυνση h (μπορούμε και με Step over απλώς να συνεχίσουμε με την ολοκλήρωση της εκτέλεσή της). Εκεί συνεχίζει την εκτέλεσή του όσον αφορά την StdOut και τη δέσμευση του διαχειριστή (StdHandle) του αρχείου της τυπικής εξόδου (standard output handle), 12

13 καταλήγοντας να γράψει (.WriteFile) στην τυπική έξοδο το μήνυμα "Hello World!" και επιστρέφει. Κατά τη βηματική εκτέλεση (step into) της διαδικασίας αυτής παρατηρούμε ότι ο μεταγλωττιστής τοποθετεί εντολές που αποθηκεύουν το δείκτη βάσης EBP και στη συνέχεια αντιγράφουν σε αυτόν το περιεχόμενο του δείκτη στοίβας ESP. Αυτό γίνεται διότι ο δείκτης βάσης EBP χρησιμοποιείται σαν σημείο αναφοράς για την εύρεση των παραμέτρων στη στοίβα PUSH EBP ; hello (guessed Arg1) MOV EBP,ESP Στη συνέχεια (Step into) προχωράμε με την εκτέλεση της εντολής: inkey "Hit any Key" η οποία σε disassembly έχει τη μορφή: A PUSH OFFSET F ; Arg1 = ASCII "Hit any Key" F CALL ; hello CALL ; hello Πρώτα τοποθετεί (PUSH) στη στοίβα τη διεύθυνση ( Fh) του δεδομένου ("Hit any Key") στη μνήμη, στην κορυφή της στοίβας στη διεύθυνση 0019FF80h, όπως βλέπουμε τώρα και από τον δείκτη στοίβας (ESP) ο οποίος δείχνει σε αυτή τη διεύθυνση. ESP 0019FF80 PTR to ASCII "Hit any Key" Στη συνέχεια (Step into) μετακινείται (CALL) και πάλι στη διαδικασία στη διεύθυνση h (μπορούμε και πάλι με Step over απλώς να συνεχίσουμε με την ολοκλήρωση της εκτέλεσή της). Εκεί συνεχίζει την εκτέλεσή του όσον αφορά την StdOut και τη δέσμευση του διαχειριστή (StdHandle) του αρχείου της τυπικής εξόδου (standard output handle), καταλήγοντας να γράψει (.WriteFile) στην τυπική έξοδο και το μήνυμα "Hit any Key", και επιστρέφει. 13

14 Στη συνέχεια (Step into) προχωρώντας με την εκτέλεση της εντολής (inkey) μετακινείται (CALL) στη διαδικασία στη διεύθυνση (μπορούμε και πάλι με Step over απλώς να συνεχίσουμε με την ολοκλήρωση της εκτέλεσή της). Εκεί συνεχίζει την εκτέλεση περιμένοντας από το χρήστη να πατήσει ένα πλήκτρο για να συνεχίσει. Όταν το πλήκτρο πατηθεί συνεχίζει με την επόμενη εντολή και ο χαρακτήρας του πλήκτρου τοποθετείται σε ASCII δεκαεξαδική μορφή στον καταχωρητή EAX. Στη συνέχεια (Step over) προχωρά με την τοποθέτηση των χαρακτήρων τέλους γραμμής Carriage return (13, Dh) και Line feed (10, Ah) στο τερματικό PUSH OFFSET B ; Arg1 = ASCII "13,10" E CALL ; hello Τέλος, παρομοίως (Step over) προχωρά με την εκτέλεση της εντολής εξόδου και ολοκλήρωσης της εκτέλεσης του προγράμματος. invoke ExitProcess, 0 η οποία σε disassembly έχει τη μορφή: PUSH 0 ; ExitCode = CALL <JMP.&kernel32.ExitProcess>; KERNEL32.ExitProcess A JMP DWORD PTR DS:[<&kernel32.ExitProcess>] 14

15 MS Visual Studio Παρομοίως η δημιουργία της εφαρμογής μπορεί να γίνει και στο περιβάλλον του Visual Studio Professional 2015 της Microsoft (ή σε προγενέστερα versions, ή στο Visual Studio Community). Δημιουργία του έργου: File -> New Project -> Visual C++ ->Win32 -> Win32 console application (empty project) hello.asm ; όνομα του assembly προγράμματος hello.vcxproj ; όνομα του assembly project Μετάφραση, διασύνδεση και εκτέλεση: Η μετάφραση εκτελείται από το μενού: Build -> Compile και στη συνέχεια για τη δημιουργία του εκτελέσιμου του project επιλέγουμε: Build -> Solution και η εκτέλεσή του μπορεί να γίνει από το μενού: DEBUG -> Start Debugging (ή με τον Local Windows Debugger). Παρακολούθηση και ανάλυση της εκτέλεσης Μπορούμε να προχωρήσουμε σε ανάλυση της εκτέλεσης του έργου (debugging) μέσα από την επιλογή DEBUG ->Windows-> Disassembly. Μετά τη δημιουργία του εκτελέσιμου, επιλέγοντας DEBUG-> Step into (αλλά και Step over όπου κρίνουμε αναγκαίο) μπορούμε να προβούμε σε ανάλυση της εκτέλεσης χρησιμοποιώντας στη συνέχεια το παράθυρο disassembly με την επιλογή DEBUG-> Windows-> Disassembly και βοηθητικών παραθύρων καταχωρητών (DEBUG-> Windows->Registers) και μνήμης (DEBUG-> Windows->Memory) και ενδεχομένως εισάγοντας και breakpoints. 15

16 Το παράθυρο με τον πηγαίο κώδικα της εφαρμογής μας. Το παράθυρο disassembly που δείχνει το πρόγραμμά μας σε assembly με τις πρόσθετες εντολές όπως προκύπτουν από τη μετάφραση. 16

17 Το παράθυρο των καταχωρητών. Χαρακτηριστικό είναι ότι ο δείκτης των εντολών EIP (instruction pointer) δείχνει κάθε φορά τη διεύθυνση της επόμενης εντολής στη μνήμη (π.χ C) από όπου θα τη φέρει προς εκτέλεση. Στο παράθυρο μνήμης τοποθετούμε τη διεύθυνση h στην οποία περιέχονται τα δεδομένα μας και συγκεκριμένα αρχικά το μήνυμα της παραμέτρου minima (Hello World) προς εμφάνιση. Αυτά μπορούμε στη συνέχεια να τα παρατηρήσουμε στο παράθυρο μνήμης όπου μας δείχνει από αριστερά τις διευθύνσεις μνήμης, στη μέση τα περιεχόμενά τους σε κάθε byte σε δεκαεξαδική μορφή που αντιστοιχούν στους ASCII χαρακτήρες στα δεξιά. 17

18 Εκτελώντας βηματικά την εφαρμογή μας (Step into) ξεκινά από την εκτέλεση της εντολής: invoke StdOut, addr minima η οποία σε disassembly έχει τη μορφή: C push h call ( h) Πρώτα τοποθετεί (PUSH) το δεδομένο μας (minima), από τη διεύθυνση ( h) όπου βρίσκεται στη μνήμη, στη στοίβα στη διεύθυνση 0034FCF0, όπως βλέπουμε τώρα και από τον δείκτη στοίβας (ESP) ο οποίος δείχνει σε αυτή τη διεύθυνση. ESP = 0034FCF0 ; εμπεριέχει το δεδομένο "Hello World!" Στη συνέχεια (Step into) μετακινείται (call) στη διαδικασία στη διεύθυνση h (μπορούμε και με Step over απλώς να συνεχίσουμε με την ολοκλήρωση της εκτέλεσή της). Εκεί συνεχίζει την εκτέλεσή του όσον αφορά την StdOut και τη δέσμευση του διαχειριστή (StdHandle) του αρχείου της τυπικής εξόδου (standard output handle), καταλήγοντας να γράψει (.WriteFile) στην τυπική έξοδο το μήνυμα "Hello World!", και επιστρέφει. Κατά τη βηματική εκτέλεση (step into) της διαδικασία αυτής παρατηρούμε ότι ο μεταγλωττιστής τοποθετεί εντολές που αποθηκεύουν το δείκτη βάσης EBP και στη συνέχεια αντιγράφουν σε αυτόν το περιεχόμενο του δείκτη στοίβας ESP. Αυτό γίνεται διότι ο δείκτης βάσης EBP χρησιμοποιείται σαν σημείο αναφοράς για την εύρεση των παραμέτρων στη στοίβα. _StdOut@4: push ebp mov ebp,esp Στη συνέχεια (Step into) προχωράμε με την εκτέλεση της εντολής: inkey "Hit any Key" η οποία σε disassembly έχει τη μορφή: push 89500Fh B call _StdOut@4 ( h) 18

19 Πρώτα τοποθετεί (PUSH) το δεδομένο ("Hit any Key"), από τη διεύθυνση ( Fh) όπου βρίσκεται στη μνήμη, στη στοίβα στη διεύθυνση 0019FF80h, όπως βλέπουμε τώρα και από τον δείκτη στοίβας (ESP) ο οποίος δείχνει σε αυτή τη διεύθυνση. ESP = 0034FCF0 ; εμπεριέχει το δεδομένο "Hit any Key" Στη συνέχεια (Step into) μετακινείται (call) και πάλι στη διαδικασία στη διεύθυνση h (μπορούμε και πάλι με Step over απλώς να συνεχίσουμε με την ολοκλήρωση της εκτέλεσή της). Εκεί συνεχίζει την εκτέλεσή του όσον αφορά την StdOut και τη δέσμευση του διαχειριστή (StdHandle) του αρχείου της τυπικής εξόδου (standard output handle), καταλήγοντας να γράψει (.WriteFile) στην τυπική έξοδο και το μήνυμα "Hit any Key", και επιστρέφει. Στη συνέχεια (Step into) προχωρώντας με την εκτέλεση της εντολής (inkey) μετακινείται (call) στη διαδικασία στη διεύθυνση h (μπορούμε και πάλι με Step over απλώς να συνεχίσουμε με την ολοκλήρωση της εκτέλεσή της) call _wait_key@0 ( h) push 89501Bh Εκεί συνεχίζει την εκτέλεση περιμένοντας από το χρήστη να πατήσει ένα πλήκτρο για να συνεχίσει. Όταν το πλήκτρο πατηθεί συνεχίζει με την επόμενη εντολή και ο χαρακτήρας του πλήκτρου τοποθετείται σε ASCII δεκαεξαδική αναπαράσταση στον καταχωρητή EAX. Στη συνέχεια (Step over) προχωρά με την τοποθέτηση των χαρακτήρων τέλους γραμμής Carriage return (13, Dh) και Line feed (10, Ah) στο τερματικό push 89501Bh A call _StdOut@4 ( h) Τέλος, παρομοίως (Step over) προχωρά με την εκτέλεση της εντολής εξόδου και την ολοκλήρωση της εκτέλεσης του προγράμματος. invoke ExitProcess, 0 η οποία σε disassembly έχει τη μορφή: F push call _ExitProcess@4 ( h) int 3 19

20 Εργαστήριο 1: Ασκήσεις 1. Να μελετηθεί (debug/disassembly) η εκτέλεση του παρακάτω προγράμματος και τα περιεχόμενα της μνήμης και των καταχωρητών και ειδικότερα του καταχωρητή EAX..386.model flat, stdcall.data p1 DWORD 5 ;decimal p2 DWORD 10 ;decimal.data? sum DWORD?.code start: mov eax, p1 add eax, p2 mov sum, eax ret end start 2. Να μελετηθεί (debug/disassembly) η εκτέλεση του παρακάτω προγράμματος και τα περιεχόμενα της μνήμης και των καταχωρητών και ειδικότερα του καταχωρητή EAX (θα χρειαστείτε και υπενθύμιση της αναπαράστασης αρνητικών twos complement representation). Σημείωση: όσον αφορά τα δεδομένα στη μνήμη οι x86 επεξεργαστές χρησιμοποιούν το πρότυπο αποθήκευσης little endian, στο οποίο το μικρότερης σημασίας (low-order) byte αποθηκεύεται στη διεύθυνση έναρξης της παραμέτρου..386.model flat, stdcall option casemap:none include \masm32\include\windows.inc include \masm32\include\kernel32.inc includelib \masm32\lib\kernel32.lib.data onebyte BYTE 0ffh ; δεκαεξαδικά δεδομένα oneword WORD 1234h onesword SWORD -1234h onedword DWORD h.code start: mov eax,0 ; EAX =? mov al,onebyte ; EAX =? mov ax,oneword ; EAX =? mov ax,onesword ; EAX =? mov eax,onedword ; EAX =? 20

21 mov ax,0 ; EAX =? invoke ExitProcess,NULL end start 3. Να γραφεί πρόγραμμα το οποίο εμφανίζει το ονοματεπώνυμό σας και να μελετηθεί η εκτέλεσή του (δεδομένα στη μνήμη, περιεχόμενα καταχωρητών, στοίβας). 4. Να μελετηθεί (debug/disassembly) η εκτέλεση του παρακάτω προγράμματος και ειδικότερα το περιεχόμενο του καταχωρητή EAX (θα χρειαστείτε και υπενθύμιση της ASCII κωδικοποίησης χαρακτήρων)..386.model flat, stdcall option casemap :none include \masm32\include\windows.inc include \masm32\include\kernel32.inc include \masm32\include\masm32.inc include \masm32\include\msvcrt.inc include \masm32\macros\macros.asm includelib \masm32\lib\kernel32.lib includelib \masm32\lib\masm32.lib includelib \masm32\lib\msvcrt.lib.data? char BYTE?.code start: call wait_key mov char,al print chr$(13,10) print addr char print chr$(13,10) print chr$(46h,49h,4eh,49h,53h,48h,0dh,0ah) inkey "press any key..." invoke ExitProcess, 0 end start 5. Να γραφεί πρόγραμμα το οποίο διαβάζει και εμφανίζει ένα χαρακτήρα (να μελετηθεί η εκτέλεσή του). 21