当前位置 博文首页 > 专业记录代码：深入理解计算机系统(CSAPP) 实验详解：BombLab
更新历史
20201102开始更新20201104完成该实验可以提高你阅读汇编代码的能力，以及加深对寄存器，内存和指针的理解，还有调试gdb能力。
BombLab，一个家喻户晓的实验。
我看过的教程中都是这么介绍它的，可见它的魅力和趣味性是如此之大。话不多说，接下来我们就来了解一下该实验吧！
环境我们参照DataLab里的环境搭建进行。
这里需要额外安装一个环境，就是cgdb，那么我们为什么不直接用gdb呢？答案就是因为cgdb更具方便在调试的时候，简单点来说有一个代码窗口可以给你看。
那么我们先从cgdb官方下载安装包，下载完后直接按照官方说明安装即可，安装遇到问题欢迎评论区，我过程中也遇到过问题，所以不要害羞~
$ ./configure --prefix=/usr/local
$ make
$ sudo make install
安装完成后就可以直接终端敲 cgdb,进去就是一个默认界面。
你看到的可能大概率和我的不一样，因为这个图我是盗别人的-。-，差不多就行
下面讲一些基本操作
整个大概的流程
在bomb目录打开终端，执行cgdb bomb，出来的界面也和上面差不多。
按ESC（源码窗口），然后我们按下Ctrl+W，切换为左右分屏模式，这一步你看你喜欢
然后在按下i（gdb窗口），然后在输入run，结果肯定是BOMB！！！这个是正常的，因为咋们还没有开始解谜。
后面我们会创建一个叫in的文件，方便我们记录密码和走流程，有了in文件，我们就可以把上面的run改为run <in。当然我们要给这个in文件先随便输入几个字符就行了，不然会卡输入。
常用的调试命令
b 函数名 打断点在函数 例如 b phase_1b *0x地址 打断点在一个地址上 例如 b *0xffffffd x 删除断点 x是断点的索引，不输入x删除所有断点p 寄存器 打印寄存器的值（直接引用） 例如 p $raxx (寄存器) 将寄存器的值作为内存地址，打印该地址处的值（间接引用）例如 p ($rax)x (值) 将值作为内存地址，打印该地址处的值（间接引用）例如 p ($rax)si 调试单步，会进入到函数内部ni 调试单步，不会进入函数内部打完断点后可以按Ctrl+c取消输入
基本上就是这些，详细的看链接
实验开始前的一些建议
cgdb也没事，我一开始也不会，很简单的，操作几遍就可以很熟练的调试了由于我没有怎么分析，就是一顿操作就完事了，所以看大佬的文章吧，都差不多。
读厚CSAPP
CSAPP 之 Bomb Lab
建议：
第一个实验完全搞懂它，第二个实验尝试自己做，后面几个实验完全靠自己。加油！
全部做完之后感觉自己变强了不少，不管是汇编阅读能力，还有寄存器和内存的理解都有很大的提升，总之，非常推荐大家去做。
一些汇编总结
leaq 指令，做完全部实验，现在的印象里只有对内存地址的操作，就是它出现的时候一般都是把内存地址复制到寄存器中，作为寄存器的值。0x4(%rax) ，有括号代表是间接引用，表示当前寄存器值+0x4处的内存地址的值。%rax ，无括号代表直接引用，表示当前寄存器的值，不过它也有可能是个地址，所以它在进行算术操作（加减）的时候要注意它是地址，还是立即数。