AArch64是一个新的64位模式，它是ARMv8架构下的一部分，它于2011年随着ARM发布。它被逐步部署于智能手机和服务器。所以我认为现在学习一点关于此架构的知识是比较好的。
链接: https://pan.baidu.com/s/1wtec1_UlBA1wxwNeMyFBOw 密码: 7j1l
Aarch64微处理器中，程序员可以使用31个64位的通用寄存器x0 ~ x30，堆栈指针寄存器sp，指令指针寄存器pc。也可以只使用这些通用寄存器中的低32位，即w0~w30，wsp。ARM遵循ATPCS规则，Aarch64汇编语言函数前8个参数使用x0-x7寄存器（或w0-w7寄存器）传递，多于8个的参数均通过堆栈传递，并且返回值通过x0寄存器（或w0寄存器）返回。 在使用软中断进行系统调时，系统调用号通过x8寄存器传递，用svc指令产生软中断，实现从用户模式到管理模式的切换。例如：
AT&T格式的汇编代码中所有寄存器名字前面都有一个%符号，rsp代码sp寄存器，里面存的是栈顶指针。
我们开发用户应用程序的时候，有标准库可以用，最典型的就是GUN C库，标准库一般是系统调用的封装，表面上是通过标准库访问系统资源，实际上是通过系统调用实现的。Linux的系统调用一般是先往eax寄存器写入系统调用号，然后通过0x80中断来实现。中断向量号为0x80称为系统中断门，更多的中断参考中断描述符表。
void eval() { int op, *tmp; while (1) { if (op == IMM) {ax = *pc++;} // load immediate value to ax else if (op == LC) {ax = *(char *)ax;} // load character t
在通用PC领域，不论是windows还是linux界，我们都会经常听到"32位"与"64位"的说法，类似的还有"x86"与"x86_64"，"i386"与"amd64"，这两组概念之间有着怎样的联系和区别呢？
汇编是一类编程语言,每种cpu对应一种cpu语言,这些语言语法大同小异,指令集有所不同,
寄存器是CPU内部的存储单元，用于存放从内存读取而来的数据（包括指令）和CPU运算的中间结果，之所以要使用寄存器来临时存放数据而不是直接操作内存，一是因为CPU的工作原理决定了有些操作运算只能在CPU内部进行，二是因为CPU读写寄存器的速度比读写内存的速度快得多。
编译器基于编程语言的规则，目标机器的指令集和操作系统遵循的惯例，经过一系列的阶段生成机器代码。GCC c语言编译器以汇编代码的形式产生输出，汇编代码是机器代码的文本表示，给出程序中的每一条指令。然后GCC调用汇编和链接器，根据汇编代码生成可执行的机器代码。这一章节其实就是来更加深入的认识和理解汇编代码
拿到一个编译好的可执行文件，你能获取到哪些信息？文件大小，修改时间？文件类型？除此之外呢？实际上它包含了很多信息，这些你都知道吗？
为了阅读Linux内核源代码，是需要一些汇编语言知识的。因为与架构相关的代码基本上都是用汇编语言编写的，所以掌握一些基本的汇编语言语法，能够更好地理解Linux内核源代码，甚至可以对各种架构的差异有一个更深入的理解。
上篇介绍了做CTF PWN题目的环境搭建，这篇我们将介绍如何利用Pwntools帮助我们更加快速的解题。
objdump命令是Linux下的反汇编目标文件或者可执行文件的命令，当然，它还有其他作用
*x86-64还为128位操作提供有限支持，当imulq和mulq为双操作数时，是64位乘法；当为单操作数时，另一个乘数将视为%rax,而结果将存放在%rdx（高64位），%rax（低64位）中。
今天，学习了网上的汇编视频教程，非常好，有可能据王爽本人，据说他的《汇编语言》是很经典的数据，之所以学习是想了解一下计算机底层是怎么运行的，倒不是说要拿汇编来做嵌入式，因为现在的编译器已经比我们强多了。 学习汇编的念头是前几天看了《c语言标准和实现》的附录里面提到汇编的只知识，所以还是学习一下，帮助自己家人计算机内功，网上也有说csapp的第三章就是讲述汇编语言的，到时候可以拿来看看。 MASM32是国外的MASM爱好者Steve Hutchesson自行整理和编写的一个软件包，目前最高版本为11r版。
宿主机运行的是标准Linux操作系统，编译出的程序却需要在目标处理器（S3C2440@ARM920T）上跑，这就叫交叉编译，编译器叫做交叉编译器。
预处理阶段：预处理器cpp根据编译文件以“#”开头的命令，读取系统头文件stdio.h（.h结尾的表示头文件，.c表示可执行文件）的内容，并把它插入到程序文本中，得到一个新的文件。
penguinTrace旨在帮助广大安全研究人员更好地理解程序代码是如何在硬件级别运行的，该工具提供了一种方法，可以查看代码会编译成什么指令，然后单步执行这些指令，查看它们如何影响机器状态，以及如何映射回原始程序中的变量。
我们当然很清楚，装软件的时候，一般64位的系统就选64位的软件，肯定不出错，但是这又是为什么呢？既然CPU，软件，操作系统，数值大小都有32位和64位，他们之间就可以随意组合成各种问题，比如32位的系统能装64位的软件吗？32位的系统能计算int64的数值吗？他们之间到底有什么关系？这篇文章会尝试解释清楚。
上节 从一个简单的汇编程序学习汇编程序的结构以及编译链接的过程中，打印hello world的汇编程序的详细解释为：
Linux常用命令中有一些命令可以在开发或调试过程中起到很好的帮助作用，有些可以帮助了解或优化我们的程序，有些可以帮我们定位疑难问题。本文将简单介绍一下这些命令。
本系列是对 陈莉君 老师 Linux 内核分析与应用[1] 的学习与记录。讲的非常之好，推荐观看
在Rust源代码的rust/compiler/rustc_target/src/asm/spirv.rs文件中，实现了对SPIR-V（Standard Portable Intermediate Representation for Vulkan）汇编语言的支持。
上一节已经讲过，由于C语言中，整型的实际长度和范围不固定的问题，会导致C语言存跨平台移植的兼容问题，因此，C99标准中引入了stdint.h头文件，有效的解决了该问题。
1．对于每一道试题，选手只应提交一个源程序文件。源程序文件名由试题名称缩写加后缀构成，源程序文件名及后缀一律使用小写。PASCAL、C及C++程序的后缀分别为.pas，.c，或.cpp。当参赛选手对一道试题提交多份使用不同后缀的源程序文件时，测试系统按照.c, .cpp, .pas的顺序选取第一份存在的文件进行编译和评测，并忽略其他文件。
汇编出来的东西里面有 很多 .size mul… .ident “GCC:Ubuntu”… 点开头的信息不用管 都是给汇编器和链接器的伪指令
最近由于项目组内要做特征码搜索的东西，便于去Hook一些未导出函数，你懂得...于是就闲着学习了一下x86/x64的汇编指令格式。x86的汇编指令格式请参照http://bbs.pediy.com/s
前面我们探讨了在16位的DOS实模式下使用CPUID指令（http://www.cnblogs.com/zyl910/archive/2012/05/14/dos16_getcpuid.html）。而现在64位Windows系统已经很流行了，在32/64位模式下如何使用CPUID呢？于是本文介绍了如何在各个版本的VC及64位下使用CPUID指令。
在默认栈大小的情况下，多次运行代码，得出的结果是相差不大的。在发生StackOverflowError时，进程并没有结束，因为一个线程的StackOverflowError并不影响整个进程。 现在我们将配置JVM的启动参数-Xss(栈大小)，以调整虚拟机栈的大小为256k。如果你是使用idea运行本例代码，可直接在VM options配置加上-Xss256K。如果你是使用java命令运行，可在java命令后面加上-Xss256k。
现在windows系统都是64位了,那么对应的汇编也就是说已经升级到64位了. 一直没有时间写博客将64位汇编写出来.所以现在细心整理一下. 首先我们先配置好开发环境,然后我们才能进行开发.
在c/c++语言中，如果你想获取一个二进制数为1的最高位的位置(比如40的最高位位置是5,1的最高位位置是0)，该怎么办？
千年虫问题，是指由于计算机程序设计的一些问题，使得计算机在处理2000年1月1日以后的日期和时间时，可能会出现不正确的操作，从而可能导致在2000年1月1日零点工作停顿甚至是发生灾难性的结果。
一些限制 相对于Win32来说, NaCl相当于另一个平台, 一些操作系统相关的API需要移植. 除此之外, 参考Technical Overview, 还有一些其它的限制: 不支持硬件异常 不支持创建进程 不支持传统的TCP/UDP sockets (有其它方式去实现, RakNet已经有个预览版本) 不支持查询可用内存 内联汇编必须兼容 Native Client 验证器(使用SDK中的 ncval 工具检查) (一些使用汇编优化的代码(如数学库)可能不能使用) Pepper API 必须从主线程调用
在X86下,查看inter手册可以清楚的看到x86汇编的指令格式. 图标如下
如果你学的第一门程序语言是C语言，那么下面这段程序很可能是你写出来的第一个有完整的 “输入---处理---输出” 流程的程序：
通常我们使用CS生成payload后，都是利用加载器将payload放在内存中运行
android 5.0系统就开始引入Arm64-v8a，它用于支持全新的AArch64架构，这个架构也就是我们要学习的arm64汇编。目前android系统已经发展到anroid 11版本。因此现在主流的apk都是支持AArch64架构。那么我们利用IDA（反汇编工具）进行静态逆向分析so文件、或者IDA动态调试so文件，都需要和arm64汇编代码打交道，因此对于学习掌握好ARM64汇编对阅读反汇编代码能达到事半功倍的效果。
由于实验结果不太好，现在已经开始往最底层的sass修改上努力了，鉴于nvidia官方出于大概是商业目的，关于sass的内容少之又少，因此只能零星地从各种paper或者之类的东西里寻找。前两天发现了一个文档，是关于Volta架构的，里面讲了一些关于sass的内容，大致和 maxas 的介绍差不多但是更好懂，特此翻译了相关部分，也就是第二章的内容。
近日，深信服安全团队整理了一些常见的PE工具、调试反汇编工具、应急工具、流量分析工具和WebShell查杀工具，希望可以帮助到一些安全行业的初学者。
上章链接入口: https://blog.csdn.net/qq_16933601/article/details/104327937 在上章里,我们分析了oops的PC值在哪个函数出错的
作者：小阿栗写代码调用一下call，写一个动态链接库注入进去1.新建mfc动态链接库2.选择静态链接3.改成x644.配置4.1属性4.2 spectre缓解库禁用，应用5.解决方案-生成依赖项-生成自定义6.点击masm，确定，有了编写64位汇编的功能7.因为在vs默认编辑器中不能直接编写64位内联汇编，所以需要新建asm源文件8.需要手动加 .asm才能确定是汇编文件9.在汇编文件里，把名字改为”meditation”（打坐）10.把源文件中声明和调用的函数名字改为“meditat
可以理解成一个有意思的问题，假如地址 addr1 上有一个函数func1，长度为len, 将这个函数 整体换一个位置，挪到 addr2, 移动之后的函数成为func2
逻辑地址: 这个是邮编一起生成的.逻辑地址一般都是 段加段内偏移组成的.每个进程独享.
32位的应用程序可以完美再64位的电脑上运行，而32位的内核驱动无法再64位的电脑上运行，或者64位的驱动无法在32位的应用程序上运行。这是为什么呢。
如果数据操作有结果，则结果为32位宽，放在一个寄存器中（有一个例外是长乘指令的结果是64位的）；
GDB调试汇编分析 代码 本次实践我参照了许多先做了的同学的博客，有卢肖明，高其，张梓靖同学。代码借用的是卢肖明同学的代码进行调试运行。 GCC编译 使用gcc -g gdbtest.c -o gdbtest -m32命令在64位的机器上产生32位汇编代码 在使用gdb进行调试运行时，有cgdb和gdb两种工具，我建议大家使用张梓靖同学使用的cgdb工具，因为使用时可以随时看到自己的源代码，看到我们的断点在哪里，每一步返回值到了哪行，更加直观。 分析过程 使用b main指令在main函
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
