所以我正在做一个二进制炸弹任务，被卡住了。尝试查看其他问题和指南，但是我的似乎与我在网络上发现的其他问题和指南中所描述的完全不同。

该阶段仅需输入2个无符号整数即可。在这里以11 2作为输入运行后，它将在gdb中反汇编。

Dump of assembler code for function phase_5:
0x08048ccc <+0>:     push   %ebp
0x08048ccd <+1>:     mov    %esp,%ebp
0x08048ccf <+3>:     push   %esi
0x08048cd0 <+4>:     push   %ebx
=> 0x08048cd1 <+5>:     sub    $0x20,%esp
0x08048cd4 <+8>:     lea    -0x10(%ebp),%eax
0x08048cd7 <+11>:    mov    %eax,0xc(%esp)
0x08048cdb <+15>:    lea    -0xc(%ebp),%eax
0x08048cde <+18>:    mov    %eax,0x8(%esp)
0x08048ce2 <+22>:    movl   $0x8049b0a,0x4(%esp)
0x08048cea <+30>:    mov    0x8(%ebp),%eax
0x08048ced <+33>:    mov    %eax,(%esp)
0x08048cf0 <+36>:    call   0x8048788 <__isoc99_sscanf@plt>
0x08048cf5 <+41>:    cmp    $0x1,%eax
0x08048cf8 <+44>:    jg     0x8048cff <phase_5+51>
0x08048cfa <+46>:    call   0x80492b6 <explode_bomb>
0x08048cff <+51>:    mov    -0xc(%ebp),%eax
0x08048d02 <+54>:    and    $0xf,%eax
0x08048d05 <+57>:    mov    %eax,-0xc(%ebp)
0x08048d08 <+60>:    cmp    $0xf,%eax
0x08048d0b <+63>:    je     0x8048d36 <phase_5+106>
0x08048d0d <+65>:    mov    $0x0,%ecx
0x08048d12 <+70>:    mov    $0x0,%edx
0x08048d17 <+75>:    mov    $0x8049960,%ebx
0x08048d1c <+80>:    add    $0x1,%edx
0x08048d1f <+83>:    mov    (%ebx,%eax,4),%eax
0x08048d22 <+86>:    add    %eax,%ecx
0x08048d24 <+88>:    cmp    $0xf,%eax
0x08048d27 <+91>:    jne    0x8048d1c <phase_5+80>
0x08048d29 <+93>:    mov    %eax,-0xc(%ebp)
0x08048d2c <+96>:    cmp    $0xb,%edx
0x08048d2f <+99>:    jne    0x8048d36 <phase_5+106>
0x08048d31 <+101>:   cmp    -0x10(%ebp),%ecx
0x08048d34 <+104>:   je     0x8048d3b <phase_5+111>
0x08048d36 <+106>:   call   0x80492b6 <explode_bomb>
0x08048d3b <+111>:   add    $0x20,%esp
0x08048d3e <+114>:   pop    %ebx
0x08048d3f <+115>:   pop    %esi
0x08048d40 <+116>:   pop    %ebp
0x08048d41 <+117>:   ret

对于行0x08048d17 <+75>：mov $ 0x8049960，％ebx

我用了

x / 16b 0x8049960

gdb，它告诉我

0x8049960 array.2954：10 0 0 0 2 0 0 0

0x8049968 array.2954 + 8：14 0 0 0 7 0 00

当我浏览程序时，使用直到直到

0x08048d31 <+101>：cmp -0x10（％ebp），％ecx

％edx = 11，％ecx = 82和％ebp-0x10 = 2（用于打印以获取前两个值，x / d $ ebp-0x10用于后一个值）

因为82！= 2，所以只需调用explode_bomb。

据我了解，它正在读取我的2个数字，请确保我在<+41>输入2。然后，它从数组中获取第一个数字（在本例中为10），并将其放入+ = <+ 51>的$ eax中。然后将eax放入<+57>的-0xc（$ ebp）中。

然后检查以确保$ eax在<+60>处不是15，然后将$ ecx和$ edx设置为0。然后将指向数组的指针传递给<+75>处的$ ebx。

然后它进入从<+80>到<+91>的循环，但是我不确定它的实际作用。我知道它会使$ edx增加1，并且当$ eax为15时退出循环，但是我无法弄清楚其余的工作原理。

在循环部分之前，我是否正确理解它？而且，如果有人不介意解释<+80>和<+91>之间发生的事情，我将不胜感激。

ps对不起，如果我的格式错误。