帮我看看这个小问题啊。关于赋值的事。

2010-08-27 11:09:47 102 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

BUUCTF--[OGeek2019]babyrop 才学习了基本的ROP流程，到处找题练，不过也没做出来几道题，以这道32位的题作为例题吧。这道题是BUUCTF上pwn练习题里的[OGeek2019]babyrop。代码审计老规矩先checksec一下：没有canary保护，nx保护开启排除shellcode可能性，FULL RELEO为地址随机化。观察主函数，先设定了一个闹铃，到时间就会强制退出程序，解除闹铃的方法在上一篇博客中提到过了，这道题中闹铃函数依然对我们解题起不到什么干扰作用。主函数的思路大概是：生成一个随机数，把这个随机数作为阅读详情

这几天比较缺觉，自己感觉也比较愚钝。
弄不明白为什么会这样。

.....//有代码

mov al,'1'
mov ah,'_';ax='_1'
shl eax,16;
mov ax,'_S'//我觉得关键是这里啊。ax=0x5F 53吗？？？？？？？？？？？
//请问此时eax是多少？在内存中保存的数据是怎样的？？？
cmp [si],eax

我觉得上面的eax='_1_S'=0x5F 31 5F 53。对吧。

'_'=0x5F,'0'=0x30,'S'=53

这里要和[si]对比。
那si指向的内存存储应该是 53 5F 31 5F 才能和eax想等吧。

...全文