环境

win11 WSL2：

硬件环境

环境搭建

1 2	git clone https://github.com/SJTU-IPADS/OS-Course-Lab.git cd OS-Course-Lab/Lab0

terminal1

1	qemu-aarch64-static -g 1234 ./bomb

terminal2

1	gdb-multiarch -ex "set architecture aarch64" -ex "target remote localhost:1234" -ex "file bomb"

main

main函数是有C代码的

#include <stdio.h>
#include "phases.h"
#include "utils.h"

int main() {
  char* input;
  printf("Type in your defuse password!\n");

  input = read_line();
  phase_0(input);
  phase_defused();

  input = read_line();
  phase_1(input);
  phase_defused();

  input = read_line();
  phase_2(input);
  phase_defused();

  input = read_line();
  phase_3(input);
  phase_defused();

  input = read_line();
  phase_4(input);
  phase_defused();

  input = read_line();
  phase_5(input);
  phase_defused();

  printf("Congrats! You have defused all phases!\n");
  return 0;
}

可以看到read_line的返回值作为参数传递给phase_x

可以看到，main函数每次调用read_line读取输入，随后调用phase_x函数，随后调用phase_defused打印信息

函数开头（栈帧设置）：

1 2	400b10: a9bf7bfd stp x29, x30, [sp, #-16]! // 保存帧指针和返回地址到栈上，sp -= 16 400b14: 910003fd mov x29, sp // 设置新的帧指针 x29 = sp

获取 fgets 的目标缓冲区（x0），准备调用 _IO_fgets：

该函数定义如下：

1	char fgets(char s, int size, FILE *stream);

可以看到第一个参数是char*（x0），第二个参数为int（w1），第三个参数为一个结构体指针（x2）

400b18: f00004e0    adrp x0, 49f000
400b1c: f946d000    ldr x0, [x0, #3488]          
400b20: f9400002    ldr x2, [x0]                 // FILE *stream

400b24: 52800a21    mov w1, #0x51                // w1 = 81，最多读取 81 字节

400b28: d0000500    adrp x0, 4a2000
400b2c: 9104e000    add x0, x0, #0x138           // x0 = 0x4a2000 + 0x138，x0 是目标 buffer 指针

400b30: 94004a78    bl  413510 <_IO_fgets>       // 调用 _IO_fgets(buffer, 81, stream)

到这里，函数已经从输入中读取了一行字符串到 0x4a2138 地址。

处理 fgets 结果：遍历字符串查找换行符：

400b34: d2800000    mov x0, #0                   // x0 = 0，作为字符串偏移索引

// 再次构造 x2 = buffer 基址
400b38: d0000502    adrp x2, 4a2000
400b3c: 9104e042    add x2, x2, #0x138           // x2 = buffer

400b40: 38626801    ldrb w1, [x0, x2]            // w1 = buffer[x0]
400b44: 34000141    cbz w1, 400b6c               // 如果 w1 == 0，字符串结束，跳到 return
400b48: 7100283f    cmp w1, #0xa                 // 检查是否是换行符 '\n'
400b4c: 540000a0    b.eq 400b60                  // 是换行符，跳转到去掉换行符
400b50: 91000400    add x0, x0, #1               // x0++，继续检查下一个字符
400b54: f101401f    cmp x0, #0x50                // 最多检查 0x50 字节（最多 80 字节）
400b58: 54ffff41    b.ne 400b40                  // 没到头就继续循环

如果没有在前 80 字节找到 ‘\n’，调用 explode：

1	400b5c: 97ffffe6 bl 400af4 <explode> // 没有 '\n'，爆炸

如果找到了换行符 \n，把它替换为 \0（字符串结束）：

1
2
3

400b60: d0000501    adrp x1, 4a2000
400b64: 9104e021    add x1, x1, #0x138           // x1 = buffer
400b68: 3820c83f    strb wzr, [x1, w0, sxtw]     // buffer[x0] = 0（wzr是0寄存器）

返回前恢复现场：

400b6c: d0000500    adrp x0, 4a2000
400b70: 9104e000    add x0, x0, #0x138           // x0 = buffer，作为返回值

400b74: a8c17bfd    ldp x29, x30, [sp], #16      // 恢复帧指针和返回地址，sp += 16
400b78: d65f03c0    ret                          // 返回