... 再附加上一个 DalvikVM 的 smali 汇编猜数游戏吧，然后教你们怎么用 enjarify、dex2jar 之类的（2333

jadx、jd-gui 什么的那种简单到爆炸的玩意就不教你们了，你用脚趾头都想得出来怎么用啊？

最后附上一句：我是擅长逆向工程的（迫真）（hhhh 开什么玩笑....

一不小心又说了一大堆

贼推荐 JVM 开发者学学如何使用 JVM 系平台上的 IL（中间表示）编程，这样你起码知道值类型装箱是啥（迫真，JVM 真的有值类型？，Java 好像是没有但是 JVM 可能有）
并且虽然 Java 反编译器多，有时候碰到反编译失败的起码你能看两行是吧，就是如果不会脱壳、分析虚拟壳机什么的就比较淡疼，但总比啥都不知道强啊！
因为你好歹是看到了 DalvikVM 里那 16 个虚拟对象寄存器... 顺推 Smalidea，支持 Smali IDEA 调试，还能调试动态分析 Android 应用

... 反正就是比对 Dalvik 一无所知强啊，虽然你是 Android 的应用层程序员，但是工作十几年不知道啥是 DalvikVM 有点可悲了...（绝望）

虚拟机随谈（一）：解释器，树遍历解释器，基于栈与基于寄存器，大杂烩

我如何评价 @duangsuse：

「代码一行不写，废话一大堆」

— duangsuse

Old Pin <<<

渔村的诱惑2333333🎑 🌝 #Android #Haha #PL #CS （噗哧）

就是这个... 咳咳 #CS #PL #backend #sysadmin #os #system

嗯... 很抱歉花太多时间了没时间所以不能讲好，而且对于 x86 的执行栈维护我也有点懵懵懂懂的样子，感觉稍微好点了但还是比较弱鸡，大佬轻喷啊
刚才想尝试一下 intel 风格的汇编，结果是个大坑...（我还不习惯 intel 风格的汇编...） 气死，第一次尝试待会发图

x86 系列汇编语言简单文档
x86 CDECL C 语言函数调用约定（规范）

好耶，那么开始说，首先是问题所在

我们来 cosplay CPU 一行一行的执行指令序列：

现在有一个 .rodata 节的 hello_world 符号大概 20 字节的零结字符串（asciz，或者 string \0）已经被映射好了

start:
call main ; push rip, save ret_addr to [rsp..rsp - size]
main:
mov rbp = rsp

现在程序的执行栈是这样的
> rsp: 0x.......
> [rip @ start:2nd]
> rbp: rsp

mov rax = hello_world
rax: dword ptr to hello_world @ .rodata
; 我们 skip 掉 dec rax

push rax
; [rip @ start]
; [dword ptr to hello_world @ .rodata]
push 20
; [rip @ start]
; [dword ptr to hello_world @ .rodata]
; [imm number 20]
call sysprintf
; [rip @ main]
sysprintf:
mov rbp = rsp
rbp: rsp ; 注意，上一次的 rbp 值压根没有被保存！
mov rax = 1
mov rdi = 1
> rip @ _start
> dword ptr to hello_world @ .rodata
> imm number 20
> rip @ main
pop rsi ; ... 由于程序正常允运行（真的？），我们只能假设 ret_addr 被无视了
rsi: imm number 20
pop rdx
rdx: dword ptr to hello_world ; 意料之外？
syscall
ret
.... 我模拟不下去了，算了算了 x86 这个我目前也要花很多时间学习下次再说（逃跑

... 我真应该做个动画帮助理解，像 RednaxelaFX 同学一样

... 就是这样，反正 cdecl 还是没理解嘛，不过要我写个不用调用函数单 syscall 的我会写...

cdecl 执行栈管理，反正 edb 调试就是出各种问题，指针都乱套了，想在 rsp 上 add sub 总是出问题，该 pop 到好东西的时候永远 pop 到无效（没有内存页面分配到的）指针
今天晚上不可能了

.section .rodata
hello: .asciz "hello, world!"

.globl _start 

_start: 
  mov %rsp, %rbp
  call main 

doPrint:
  pop %rdx  
  pop %rsi

  mov $1, %rax
  mov $1, %rdi

  syscall

  ret  

doExit: 
  mov $0, %rax
  call _Exit

main:   
  push $10  
  push hello 
  call doPrint
  jmp doExit

... 比较难受，总是 segv，上 edb 以后发现是 ret @ main 跳转到 0xa 这个地址去了，而这块内存根本还没有 map 到... call Push 到栈上的应该是根本不可能是无效 rip 地址啊...
今天这个汇编的算了... 很扫兴，也块到明天了

Makefile：

ASM_LDFLAGS := -lc -I /usr/lib64/ld-2*.so

hello: hello.S
        $(AS) $(ASFLAGS) $^ -o $@.o
        $(LD) $(LDFLAGS) -o $@ $@.o $(ASM_LDFLAGS)

clean:
        $(RM) hello hello.o

run: hello
        @./hello

runclean: run clean

.PHONY: clean run runclean

#telegram #tech #lib
https://github.com/tdlib/td#using-json

using... json, to communicate with Telegram client library daemon

发现 TDLib 非常有趣的样子，感谢 jsw 介绍（

相当影响啊，因为我现在居然还不知道那个程序到底有什么问题 2333333 🌝....

纠正一下，Java 没有 label 和 goto... 我老是记错这些