问题描述
我目前正在努力解决 microcorruption CTF 中的 Hanoi 阶段。此 CTF 侧重于 MSP430 系列(RISC,16 位)。
我偶然发现了以下几行:
445c: c443 fcff mov.b #0x0,-0x4(r4)
.
.
.
4472: 5f44 fcff mov.b -0x4(r4),r15
其中包含引用 (r4) 前面的负操作数的移动指令。 我认为这会指向 r4 中存储的任何内容(前面的两个字)前面的寄存器,但查看内存转储,这个假设似乎不正确。
我使用了 https://www.ti.com/lit/ug/slau049f/slau049f.pdf 作为参考,第 3-52 页是对 mov.b 的参考。
请准确地告诉我这里发生了什么,或者给我一些要搜索的关键字。
感谢任何帮助!
P.S.:请不要破坏这个阶段的解决方法,我想自己想办法解决。谢谢!
解决方法
正如 Peter Cordes 在评论中指出的那样,我最初的想法是正确的。 (即使措辞不对)
存储在memoryaddress中的值,等于r4中存储的值加上偏移量-4之和递减 寄存器加-4(偏移量)和 存储在 r15 中。
原来如此。
示例:
如果
r4 = 0x43FC 和 0x43F8 = 0xAB
说明
mov.b -0x4(r4),r15
会导致值 0x43FC - 0x4 = 0x43F8
在这个地址,存储了 0xAB。
结果:
r15 = 0xAB