欢迎来到Doc100.Net免费学习资源知识分享平台!
您的位置:首页 > 程序异常 >

请问段汇编,内核函数netlink_lookup

更新时间: 2014-01-05 03:16:36 责任编辑: Author_N1

 

请教段汇编,内核函数netlink_lookup

--参考方法--
今天又稍微仔细地看了一下得到这些推测:
1.该程序可能用了特殊的编译器或者编译选项,参数传递不符合一般abi
2.进入函数时,r0=protocol,r1=pid
3.nl_table数组的每个成员大小为56字节

理由:
c045b794: e0605180  rsb r5, r0, r0, lsl #3
=> r5=protocol*7
c045b7a0: e1a05185  lsl r5, r5, #3
=> r5=r5*8=protocol*56
c045b7b0: e0860005  add r0, r6, r5       r0 : 840004c3 r6 : 84000143  r5 : 00000380
=> 因为r5=0x380,因此反推protocol=16

综上,c045b7b0: e0860005  add r0, r6, r5
r0=&nl_table[protocol],其中protocol=16

至于net去哪了我也不知道,楼主给的汇编里没有涉及
上一篇:上一篇
下一篇:下一篇

 

随机推荐程序问答结果

 

 

如对文章有任何疑问请提交到问题反馈,或者您对内容不满意,请您反馈给我们DOC100.NET论坛发贴求解。
DOC100.NET资源网,机器学习分类整理更新日期::2014-01-05 03:16:36
如需转载,请注明文章出处和来源网址:http://www.doc100.net/bugs/t/20298/
本文WWW.DOC100.NET DOC100.NET版权所有。