[시스템 해킹] 어셈블리어로 반복문 구현

https://youtu.be/aUCzNzBO6Hg

오늘은 어셈블리어로 반복문을 구현하는 방법을 유튜브를 보면서 공부하려고 한다.

---

$nano loop.s

loop라는 이름의 어셈블리 소스코드를 nano로 작성한다.

section .data
        msg db "A"

section .text
        global _start

_start:
        mov rax,1
        mov rdi,1
        mov rsi, msg
        mov rdx,1

        syscall

출력을 하는 시스템 콜을 하기 위해 이전시간 까지 배웠던

mov rax,1을 하여 출력한다.

이와 같이 타이핑한 후 저장해서 한번 출력해본다.

위와 같이 명령어를 입력해서 실행가능한 프로그램으로 변경한다.

그러면 A가 출력되면서 세그멘테이션 오류가 뜬다.

이는 최종적으로 프로그램을 종료해주지 않았기 때문에 발생하는 것으로, 위의

소스코드 아래에 

mov rax,60

syscall

을 추가해주면 오류가 발생하지 않게된다.

그러면 위처럼 A만 출력이 된다.

---

반복문을 이용하여 A를 여러개 출력하기 위해 다시 

위에서 작성했던 소스코드를 수정한다.

section .data
        msg db "A"

section .text
        global _start

_start:
        mov rax,1
        mov rdi,1
        mov rsi, msg
        mov rdx,1
        mov r10,1

again:
        cmp r10, 100
        je done
        syscall
        mov rax,1
        inc r10
        jmp again

done:
        mov rax,60
        mov rdi,0
        syscall

반복문을 위해 r10 레지스터를 할당해준다. (mov r10, 1)

밑에 again함수를 작성하여

cmp r10, 100 명령어를 이용해 r10의 크기와 100을 서로 비교한다.

je done 을 사용해 만약 r10이 100이 됐다면, done으로 이동한다.

이 아래의 syscall은 현재 rax가 1이기 때문에 출력하는 시스템 콜이 된다.

rax는 함수 실행 후 그 함수의 결과값이 담기기 때문에 syscall 이후에 mov rax,1을 사용해 1로 초기화해준다.

inc r10을 이용해 r10의 값을 1씩 증가시킨다.

jmp는 again 함수로 다시 돌아가는 것이다.

 

위와 같이 소스코드 작성 후 저장하여 실행해본다.

그러면 다음과 같이 A가 99번 출력된다.

1부터 시작해서 100이 되면 done으로 점프하기 때문에 99번이 출력되는 것이다.

 

2023.01.15 - [프로젝트/시스템 해킹] - [시스템 해킹] 어셈블리어 기본 문법

[시스템 해킹] 어셈블리어 기본 문법