xwj 發(fā)表于 2009-3-5 10:03 侃單片機(jī) ←返回版面    |
樓主： 《反忽悠秘笈》－－老x教你怎樣抵擋老Hotel的“紅杏出墻裝瘋?cè)?/u> |
HotC51 發(fā)表于 2009-3-9 19:37 裸奔式實(shí)時(shí)操作系統(tǒng)HotTask51 ←返回版面
樓主： HotC51共產(chǎn)兒童團(tuán)第十五課：菜農(nóng)點(diǎn)評(píng)__HotASM_START__看誰(shuí)是尿童
開(kāi)課：
/*--------------------------------------------- HotTask51系統(tǒng)啟動(dòng)函數(shù) void __HotASM_START__(void) 入口: 無(wú) Keil DPTR = &__HotASM_START__[0] R2D1 = DPTR 出口: 無(wú) 結(jié)果: 二次RETI后繼續(xù)執(zhí)行 特點(diǎn): 本“函數(shù)”可以“動(dòng)態(tài)加載” -----------------------------------------------*/ －－老x:上面是注釋，在中國(guó)上過(guò)學(xué)的都能看懂，就不用啰嗦了 －－觀眾：這還不啰嗦啊？暈！ －－老x：甭暈啊，這都還沒(méi)開(kāi)始呢... HotASM (__HotASM_START__)//(void) －－定義個(gè)code區(qū)的數(shù)組，相當(dāng)于code const unsigned char __HotASM_START__ －－為什么呀？ －－為什么？先去看下HotASM.h啊，里面先一招typedef code const unsigned char HotASM_ARRAY;//類型定義 然后一招#define HotASM(NAME) HotASM_ARRAY(NAME)[]= －－嗯，象這樣的問(wèn)題老ｘ以后就不再回答了，免得浪費(fèi)時(shí)間，還把老x也累得要死... {//DPTR保存的是匯編數(shù)組函數(shù)的首地址__HotASM_START__ #define lable__HotASM_START__Exit \ ( size_CLR_A() + size_MOV_REG_A() + size_JZ() + size_LJMP() + 2 * size_MOV_A_REG() + 2 * size_ADD_A() + 2 * size_PUSH_REG()) －－嗯，這個(gè)是用來(lái)計(jì)算跳轉(zhuǎn)多少個(gè)字節(jié)的，因?yàn)楹竺嬗袀�(gè)分支，一個(gè)分支分支就會(huì)有2個(gè)出口，有2個(gè)出口當(dāng)然就會(huì)有不同的跳轉(zhuǎn)偏移... －－暈，老x今天怎么這么象唐僧啊？ －－嗯，那就先不管了，其實(shí)老x覺(jué)得啊，這樣子好麻煩啊，還要把中間跳過(guò)的指令都復(fù)制過(guò)來(lái)，還要統(tǒng)計(jì)中間的字節(jié)數(shù)，真是麻煩啊～～～，老x覺(jué)得啊，可以有更簡(jiǎn)單的方法啊，比如直接就RETI啊... －－少啰嗦，快說(shuō)正題！ －－好好，老x接著分析啊~~ asm_CLR_A(), －－想不用想，把ACC清零（有什么用呢？） asm_MOV_IE_A(),//關(guān)中斷 －－哦，原來(lái)是IE=ACC; 關(guān)中斷。（那...為什么不干脆CLR EA呢？） asm_JZ(size_LJMP() - 1),//NOP() －－Ａ為零跳轉(zhuǎn)（這不是那脫褲子排氣嗎？Ａ肯定為０啊，剛剛才清過(guò)呢） asm_LJMP(0x5500),// －－跳過(guò)去了，永遠(yuǎn)運(yùn)行不到 asm_MOV_A_DPL(), －－ACC＝ＤＰＬ; asm_ADD_A(lable__HotASM_START__Exit),//__HotASM_START__0 －－加上偏移，進(jìn)位的話影響ＣＹ asm_PUSH_ACC(),//壓入跳入地址__HotASM_START__0低8位 －－ACC入棧，ＳＰ加一 asm_MOV_A_DPH(),// －－ACC＝ＤＰＨ； asm_ADDC_A(0), －－前面加偏移時(shí)可能會(huì)進(jìn)位，把可能的進(jìn)位加進(jìn)去 asm_PUSH_ACC(),//壓入跳入地址__HotASM_START__0高8位 －－ACC入棧，ＳＰ又加一；這是堆棧中最高2字節(jié)是下一個(gè)出口的地址 //lable__HotASM_START__Exit: asm_RETI()//(連續(xù)調(diào)用RETI二次) －－明明只有一次RETI嗎，看來(lái)老Hotel真是老糊涂了 －－RETI和RET的作用可大了它的作用就是把堆棧中最高2字節(jié)裝入ＰＣ（程序地址指針寄存器），把ＳＰ－２，這樣下一個(gè)指令就返回到堆棧中最高2字節(jié)對(duì)應(yīng)的地址位置繼續(xù)執(zhí)行了 －－這就相當(dāng)于一個(gè)可以任意設(shè)置跳轉(zhuǎn)位置的ＬＪＭＰ，所有的ＯＳ可都要玩到這一招哦 }; 首先可以看出XWJ很少“反匯編”，而且C51的匯編應(yīng)該屬于“尿童級(jí)”。 asm_CLR_A(), －－想不用想，把ACC清零（有什么用呢？） asm_MOV_IE_A(),//關(guān)中斷 －－哦，原來(lái)是IE=ACC; 關(guān)中斷。（那...為什么不干脆CLR EA呢？） asm_JZ(size_LJMP() - 1),//NOP() －－Ａ為零跳轉(zhuǎn)（這不是那脫褲子排氣嗎？Ａ肯定為０啊，剛剛才清過(guò)呢） asm_LJMP(0x5500),// －－跳過(guò)去了，永遠(yuǎn)運(yùn)行不到 在這4句里，隱藏了反逆向技術(shù)。 首先，asm_CLR_A(),得到一確定的事情，ACC肯定為0 asm_MOV_IE_A(),//關(guān)中斷，因?yàn)槭浅跏蓟瘮?shù)，就應(yīng)該初始化干凈。 否則軟中斷后，EX0等IE內(nèi)的5個(gè)中斷標(biāo)志不會(huì)被清除。 下面這2句誰(shuí)能看出來(lái)？？？ asm_JZ(size_LJMP() - 1),//NOP() －－Ａ為零跳轉(zhuǎn)（這不是那脫褲子排氣嗎？Ａ肯定為０啊，剛剛才清過(guò)呢） asm_LJMP(0x5500),// －－跳過(guò)去了，永遠(yuǎn)運(yùn)行不到 脫褲子排屁是臭逆向者的~~~因?yàn)榇藭r(shí)ACC為0，它跳入了asm_LJMP(0x5500),的第2操作數(shù)0x00。 0x00是數(shù)據(jù)，但代碼確實(shí)NOP!!! 0x5500就是引誘反匯編去0x5500處折騰的，正常的程序永遠(yuǎn)不會(huì)執(zhí)行到~~~ 這是系列反逆向技術(shù)的一招。請(qǐng)團(tuán)員們切記！！！ 大家可以耐心地debug,可以看到好好的反匯編窗口在執(zhí)行開(kāi)始沒(méi)有NOP指令， 單步到JZ后，在單步發(fā)現(xiàn)指令列表突然變化了---出現(xiàn)了NOP!!! 試想，團(tuán)員們用菜農(nóng)的“250”招后，誰(shuí)還再來(lái)反匯編？？？ 暈都暈死它~~~ 俺是“反匯編”的“革命先烈”~~~最近“反水”，所以俺最知道對(duì)付“自己人” ~~~ 程序雖小，不暈則好。 有時(shí)間繼續(xù)點(diǎn)評(píng)其他HotC51Demo內(nèi)的小程序~~~ 注意，每個(gè)都有課本上學(xué)不到的知識(shí)~~~ 課畢 HotC51@126.com 2009.3.9于菜地。 團(tuán)部：http://group.ednchina.com/1623/ |