本文主要是介绍西工大网络空间安全学院计算机系统基础实验二（phase_2上——死寂的长夜），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
自从西工大网络空间安全学院计算机系统基础实验二（清楚实验框架及phase_1）-CSDN博客这篇文章之后，我们获取了phase_1的答案字符串，如 图1：phase_1的答案字符串 所示，注意每个人的答案字符串可能都不一样。接着我们开始解phase_2。首先，在命令行窗口中使用命令"gdb ./bomb"将bomb这个可执行文件作为gdb处理的对象，如 图2：在命令行窗口中使用命令"gdb ./bomb"将bomb这个可执行文件作为gdb处理的对象 所示。下一步就是打断点，既然phase_1的字符串已经知道了，那么我们便选择在phase_2这个函数处打断点，命令是"b phase_2"，如 图3：在phase_2这个函数处打断点，命令是"b phase_2" 所示。为了查看我们所打下的断点，使用"info b"命令，查看我们已经打下的断点，如 图4：为了查看我们所打下的断点，使用"info b"命令，查看我们已经打下的断点 所示。接着就应该运行bomb这个可执行文件了，使用命令"r"开始执行bomb这个可执行文件，如 图5：使用命令"r"开始执行bomb这个可执行文件 所示。接下来把我们从phase_1中得到的字符串输入复制粘贴到命令行中，如 图6：把我们从phase_1中得到的字符串输入复制粘贴到命令行中 所示。注意，这里一定要按顺序做题！！！这次实验跟第一次实验不一样，不是想先做那个就做那个，所以phase_1一定要认真做！！！
I turned the moon into something I call a Death Star.
（图1：phase_1的答案字符串）
（图2：在命令行窗口中使用命令"gdb ./bomb"将bomb这个可执行文件作为gdb处理的对象）
（图3：在phase_2这个函数处打断点，命令是"b phase_2"）
（图4：为了查看我们所打下的断点，使用"info b"命令，查看我们已经打下的断点）
（图5：使用命令"r"开始执行bomb这个可执行文件）
（图6：把我们从phase_1中得到的字符串输入复制粘贴到命令行中）
接着，还是随便输入一个字符串，在这里我们输入仍然输入"111"，然后回车，如 图7：因为断点打在了phase_2函数上，所以在通过phase_1之后，随便输入字符串"111"做试验 所示。接着，在正式开始单步执行汇编指令之前，我们先对phase_2函数的汇编代码有一个总览，如 图8：对phase_2函数的汇编代码有一个总览 所示。
（图7：因为断点打在了phase_2函数上，所以在通过phase_1之后，随便输入字符串"111"做试验）
（图8：对phase_2函数的汇编代码有一个总览）
这时，有了phase_1的经验，大家已经可以独立使用"ni"命令来单步执行汇编代码了。在这里，作者再带着大家一步一步执行吧。只不过，只有当函数的栈帧发生有意义的变化、寄存器的值发生有意义的变化、遇到类似于phase_1中的strings_not_equal函数这三种情况出现时，作者才会画出栈帧图和寄存器的值，或者讲解具体函数的原理。如果大家有哪些地方不懂的话，在评论区留言，我每天晚上10点25都会定期查看并回复哒！我们来看吧：
（图9：实际执行——执行第<phase_2>行汇编代码之前各寄存器与栈帧的情况。）
（图10：实际执行——执行第<phase_2>行汇编代码之后各寄存器与栈帧的情况。）
（图11：实际执行——执行第<phase_2+4>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | %esp |
（图12：纸上分析——执行第<phase_2+4>行汇编代码之后各寄存器与栈帧的情况。）
（图13：实际执行——执行第<phase_2+5>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | |
| 0xffffd114 | 0xffffd1f4 | 旧的%esi的值 | %esp |
（图14：纸上分析——执行第<phase_2+5>行汇编代码之后各寄存器与栈帧的情况。）
（图15：实际执行——执行第<phase_2+6>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | |
| 0xffffd114 | 0xffffd1f4 | 旧的%esi的值 | |
| 0xffffd110 | 0x5655af64 | 旧的%ebx的值 | %esp |
（图16：纸上分析——执行第<phase_2+6>行汇编代码之后各寄存器与栈帧的情况。）
（图17：实际执行——执行第<phase_2+7>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | |
| 0xffffd114 | 0xffffd1f4 | 旧的%esi的值 | |
| 0xffffd110 | 0x5655af64 | 旧的%ebx的值 | |
| 0xffffd10c | |||
| 0xffffd108 | |||
| 0xffffd104 | |||
| 0xffffd100 | |||
| 0xffffd0fc | |||
| 0xffffd0f8 | |||
| 0xffffd0f4 | |||
| 0xffffd0f0 | |||
| 0xffffd0ec | |||
| 0xffffd0e8 | %esp |
（图18：纸上分析——执行第<phase_2+7>行汇编代码之后各寄存器与栈帧的情况。）
（图19：实际执行——执行第<phase_2+10>行汇编代码之后各寄存器与栈帧的情况。）
（图20：实际执行——执行第<phase_2+15>行汇编代码之后各寄存器与栈帧的情况。）
（图21：实际执行——执行第<phase_2+21>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | |
| 0xffffd114 | 0xffffd1f4 | 旧的%esi的值 | |
| 0xffffd110 | 0x5655af64 | 旧的%ebx的值 | |
| 0xffffd10c | |||
| 0xffffd108 | |||
| 0xffffd104 | |||
| 0xffffd100 | |||
| 0xffffd0fc | |||
| 0xffffd0f8 | |||
| 0xffffd0f4 | |||
| 0xffffd0f0 | |||
| 0xffffd0ec | |||
| 0xffffd0e8 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0x277f1e00 |
（图22：纸上分析——执行第<phase_2+21>行汇编代码之后各寄存器与栈帧的情况。）
在执行完第<phase_2+21>行代码之后，作者中间退出了一下，而下一次重新启动gdb、装入bomb可执行文件、打下断点、运行可执行文件、输入正确的phase_1的答案字符串、随便输入phase_2字符串、一直"ni"的时候，%eax的值就发生了变化，这就是为什么两次%eax的值不一样的原因，大家不要弄混哦！
（图23：实际执行——执行第<phase_2+27>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | |
| 0xffffd114 | 0xffffd1f4 | 旧的%esi的值 | |
| 0xffffd110 | 0x5655af64 | 旧的%ebx的值 | |
| 0xffffd10c | 0xe57d8b00 | 旧的%eax的值 | |
| 0xffffd108 | |||
| 0xffffd104 | |||
| 0xffffd100 | |||
| 0xffffd0fc | |||
| 0xffffd0f8 | |||
| 0xffffd0f4 | |||
| 0xffffd0f0 | |||
| 0xffffd0ec | |||
| 0xffffd0e8 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xe57d8b00 |
（图24：纸上分析——执行第<phase_2+27>行汇编代码之后各寄存器与栈帧的情况。）
（图25：实际执行——执行第<phase_2+31>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | |
| 0xffffd114 | 0xffffd1f4 | 旧的%esi的值 | |
| 0xffffd110 | 0x5655af64 | 旧的%ebx的值 | |
| 0xffffd10c | 0xe57d8b00 | 旧的%eax的值 | |
| 0xffffd108 | |||
| 0xffffd104 | |||
| 0xffffd100 | |||
| 0xffffd0fc | |||
| 0xffffd0f8 | |||
| 0xffffd0f4 | |||
| 0xffffd0f0 | |||
| 0xffffd0ec | |||
| 0xffffd0e8 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0x0 |
（图26：纸上分析——执行第<phase_2+31>行汇编代码之后各寄存器与栈帧的情况。）
（图27：实际执行——执行第<phase_2+33>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | |
| 0xffffd114 | 0xffffd1f4 | 旧的%esi的值 | |
| 0xffffd110 | 0x5655af64 | 旧的%ebx的值 | |
| 0xffffd10c | 0xe57d8b00 | 旧的%eax的值 | |
| 0xffffd108 | |||
| 0xffffd104 | |||
| 0xffffd100 | |||
| 0xffffd0fc | |||
| 0xffffd0f8 | |||
| 0xffffd0f4 | %eax | ||
| 0xffffd0f0 | |||
| 0xffffd0ec | |||
| 0xffffd0e8 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xffffd0f4 |
（图28：纸上分析——执行第<phase_2+33>行汇编代码之后各寄存器与栈帧的情况。）
（图29：实际执行——执行第<phase_2+37>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | |
| 0xffffd114 | 0xffffd1f4 | 旧的%esi的值 | |
| 0xffffd110 | 0x5655af64 | 旧的%ebx的值 | |
| 0xffffd10c | 0xe57d8b00 | 旧的%eax的值 | |
| 0xffffd108 | |||
| 0xffffd104 | |||
| 0xffffd100 | |||
| 0xffffd0fc | |||
| 0xffffd0f8 | |||
| 0xffffd0f4 | %eax | ||
| 0xffffd0f0 | |||
| 0xffffd0ec | |||
| 0xffffd0e8 | |||
| 0xffffd0e4 | 0xffffd0f4 | push %eax的结果 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xffffd0f4 |
（图30：纸上分析——执行第<phase_2+37>行汇编代码之后各寄存器与栈帧的情况。）
（图31：实际执行——执行第<phase_2+38>行汇编代码之后各寄存器与栈帧的情况。）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd120 | 0x5655b7b0 | 函数phase_2的第一个入口参数（不是phase_2的栈帧！！！） | |
| 0xffffd11c | 0x5655657a | 函数phase_2的返回地址（不是phase_2的栈帧！！！） | |
| 0xffffd118 | 0xf7fb3000 | 旧的%edi的值 | |
| 0xffffd114 | 0xffffd1f4 | 旧的%esi的值 | |
| 0xffffd110 | 0x5655af64 | 旧的%ebx的值 | |
| 0xffffd10c | 0xe57d8b00 | 旧的%eax的值 | |
| 0xffffd108 | |||
| 0xffffd104 | |||
| 0xffffd100 | |||
| 0xffffd0fc | |||
| 0xffffd0f8 | |||
| 0xffffd0f4 | %eax | ||
| 0xffffd0f0 | |||
| 0xffffd0ec | |||
| 0xffffd0e8 | |||
| 0xffffd0e4 | 0xffffd0f4 | push %eax的结果 | |
| 0xffffd0e0 | 0x5655b7b0 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xffffd0f4 |
（图32：纸上分析——执行第<phase_2+38>行汇编代码之后各寄存器与栈帧的情况。）
此时一定要停下来！！！不能再使用"ni"单步运行汇编代码，而是应该使用"step"进入函数内部，否则的话炸弹即会被引爆！！！作者就因为犯了这个错误，重新启动了一遍程序，并且使用"1 2 3 4 5 6"来尝试作为phase_2的答案字符串。当重新启动当同样的地方时，如 图33：实际验证——使用"step"命令执行第<phase_2+42>行汇编代码之后各寄存器与栈帧的情况 所示。
（图33：实际执行——使用"step"命令执行第<phase_2+42>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址 | %esp |
（图34：纸上分析——使用"step"命令执行第<phase_2+42>行汇编代码之后各寄存器与栈帧的情况）
（图35：实际执行——使用"ni"命令执行第<read_six_numbers>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址 | %esp |
（图36：纸上分析——使用"ni"命令执行第<read_six_numbers>行汇编代码之后各寄存器与栈帧的情况）
（图37：实际执行——使用"ni"命令执行第<read_six_numbers+4>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | %esp |
（图38：纸上分析——使用"ni"命令执行第<read_six_numbers+4>行汇编代码之后各寄存器与栈帧的情况）
（图39：实际执行——使用"ni"命令执行第<read_six_numbers+5>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | %esp |
（图40：纸上分析——使用"ni"命令执行第<read_six_numbers+5>行汇编代码之后各寄存器与栈帧的情况）
（图41：实际执行——使用"ni"命令执行第<read_six_numbers+8>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %ebx | 0x56556ef4 |
（图42：纸上分析——使用"ni"命令执行第<read_six_numbers+8>行汇编代码之后各寄存器与栈帧的情况）
（图43：实际执行——使用"ni"命令执行第<read_six_numbers+13>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xffffd0f4 |
| %ebx | 0x5655af64 |
（图44：纸上分析——使用"ni"命令执行第<read_six_numbers+13>行汇编代码之后各寄存器与栈帧的情况）
（图45：实际执行——使用"ni"命令执行第<read_six_numbers+19>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xffffd0f4 |
| %ebx | 0x5655af64 |
| %edx | 0x2 |
（图46：纸上分析——使用"ni"命令执行第<read_six_numbers+19>行汇编代码之后各寄存器与栈帧的情况）
（图47：实际运行——使用"ni"命令执行第<read_six_numbers+23>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xffffd0f4 |
| %ebx | 0x5655af64 |
| %edx | 0xffffd108 |
（图48：纸上分析——使用"ni"命令执行第<read_six_numbers+23>行汇编代码之后各寄存器与栈帧的情况）
（图49：实际运行——使用"ni"命令执行第<read_six_numbers+26>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | |||
| 0xffffd0cc | 0xffffd108 | 第<read_six_numbers+26>行 push %edx | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xffffd0f4 |
| %ebx | 0x5655af64 |
| %edx | 0xffffd108 |
（图50：纸上分析——使用"ni"命令执行第<read_six_numbers+26>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | |||
| 0xffffd0cc | 0xffffd108 | 第<read_six_numbers+26>行 push %edx | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xffffd0f4 |
| %ebx | 0x5655af64 |
| %edx | 0xffffd104 |
（图51：实际运行与纸上分析——使用"ni"命令执行第<read_six_numbers+27>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | |||
| 0xffffd0cc | 0xffffd108 | 第<read_six_numbers+26>行 push %edx | |
| 0xffffd0c8 | 0xffffd104 | 第<read_six_numbers+30>行 push %edx | %esp |
| 寄存器名称 | 寄存器中的值 |
| %eax | 0xffffd0f4 |
| %ebx | 0x5655af64 |
| %edx | 0xffffd104 |
（图52：实际运行与纸上分析——使用"ni"命令执行第<read_six_numbers+30>行汇编代码之后各寄存器与栈帧的情况）
... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ...
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | |||
| 0xffffd0cc | 0xffffd108 | 第<read_six_numbers+26>行 push %edx | |
| 0xffffd0c8 | 0xffffd104 | 第<read_six_numbers+30>行 push %edx | |
| 0xffffd0c4 | 0xffffd100 | 第<read_six_numbers+34>行 push %edx | |
| 0xffffd0c0 | 0xffffd0fc | 第<read_six_numbers+38>行 push %edx | |
| 0xffffd0bc | 0xffffd0f8 | 第<read_six_numbers+42>行 push %edx | %esp |
（图53：实际运行与纸上分析——使用"ni"命令执行第<read_six_numbers+42>行汇编代码之后各寄存器与栈帧的情况）
| 内存地址 | 内存地址中的数 | 注释 | 指向这块内存的寄存器 |
| 0xffffd0e8 | 函数phase_2的栈帧 | ||
| 0xffffd0e4 | 0xffffd0f4 | 函数phase_2的栈帧 | |
| 0xffffd0e0 | 0x5655b7b0 | 函数read_six_numbersd的第一个ru'kou函数phase_2的栈帧 | |
| 0xffffd0dc | 0x565566ca | 函数read_six_numbers的返回地址，函数phase_2的栈帧 | |
| 0xffffd0d8 | 0x5655af64 | 旧%ebx的值 | |
| 0xffffd0d4 | |||
| 0xffffd0d0 | |||
| 0xffffd0cc | 0xffffd108 | 第<read_six_numbers+26>行 push %edx | |
| 0xffffd0c8 | 0xffffd104 | 第<read_six_numbers+30>行 push %edx | |
| 0xffffd0c4 | 0xffffd100 | 第<read_six_numbers+34>行 push %edx | |
| 0xffffd0c0 | 0xffffd0fc | 第<read_six_numbers+38>行 push %edx | |
| 0xffffd0bc | 0xffffd0f8 | 第<read_six_numbers+42>行 push %edx | |
| 0xffffd0b8 | 0xffffd0f4 | 第<read_six_numbers+43>行 push %eax | %esp |
（图54：实际运行与纸上分析——使用"ni"命令执行第<read_six_numbers+43>行汇编代码之后各寄存器与栈帧的情况）
这篇关于西工大网络空间安全学院计算机系统基础实验二（phase_2上——死寂的长夜）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
