mov.b 指令中的负操作数

问题描述

我目前正在努力解决 microcorruption CTF 中的 Hanoi 阶段。此 CTF 侧重于 MSP430 系列(RISC,16 位)。

我偶然发现了以下几行:

445c:  c443 fcff      mov.b #0x0,-0x4(r4)
.
.
.
4472:  5f44 fcff      mov.b -0x4(r4),r15

其中包含引用 (r4) 前面的负操作数的移动指令。 我认为这会指向 r4 中存储的任何内容(前面的两个字)前面的寄存器,但查看内存转储,这个假设似乎不正确。

我使用了 https://www.ti.com/lit/ug/slau049f/slau049f.pdf 作为参考,第 3-52 页是对 mov.b 的参考。

请准确地告诉我这里发生了什么,或者给我一些要搜索的关键字。

感谢任何帮助!

P.S.:请不要破坏这个阶段的解决方法,我想自己想办法解决。谢谢!

解决方法

正如 Peter Cordes 在评论中指出的那样,我最初的想法是正确的。 (即使措辞不对)

存储在memoryaddress中的值,等于r4中存储的值加上偏移量-4之和递减 寄存器加-4(偏移量)和 存储在 r15 中。 原来如此。


示例:

如果

r4 = 0x43FC 和 0x43F8 = 0xAB

说明

mov.b -0x4(r4),r15

会导致值 0x43FC - 0x4 = 0x43F8

在这个地址,存储了 0xAB。

结果:

r15 = 0xAB

相关问答

Selenium Web驱动程序和Java。元素在(x,y)点处不可单击。其...
Python-如何使用点“。” 访问字典成员?
Java 字符串是不可变的。到底是什么意思?
Java中的“ final”关键字如何工作?(我仍然可以修改对象。...
“loop:”在Java代码中。这是什么,为什么要编译?
java.lang.ClassNotFoundException:sun.jdbc.odbc.JdbcOdbc...