1 files changed, 68 insertions, 3 deletions

diff --git a/bomblab/solution.md b/bomblab/solution.md
index 0a85f63..fb8afe5 100644
--- a/bomblab/solution.md
+++ b/bomblab/solution.md
@@ -1,10 +1,42 @@
 
 
-# Phase 1
+`set disassembly-flavor att` nano ~/.gdbinit
 
 `b phase_1` 设置断点
 
-`x/s` 访问内存
+`x/s` 访问内存 string
+
+`si` 步入
+
+`ni` 步过
+
+`x/6dw $rsp`
+
+- /6 6个单位
+- d 十进制
+- w 4字节
+
+`x/8a`
+
+- a 作为地址（0x+偏移量）
+
+`x/5i`
+
+- i 作为指令
+
+
+`checkpoint`: 创建当前时刻的快照。
+
+`info checkpoints`: 查看所有已创建的快照。
+
+`restart <id>`: 回滚（恢复）到指定的快照 ID。
+
+`delete checkpoint <id>`: 删除快照。
+
+
+# Phase 1
+
+直接在寄存器里面找字符串
 
 ```asm
 0000000000400ee0 <phase_1>:
@@ -16,12 +48,45 @@
   400ef2:	e8 43 05 00 00       	call   40143a <explode_bomb>
   400ef7:	48 83 c4 08          	add    $0x8,%rsp                        # 恢复rsp
   400efb:	c3                   	ret
-```e
+```
+
+
+
+# Phase 2
+
+`ni` 单步步过
+
+随便输入一些根本不可能是答案的数字
+
+遇到了不跳转，然后下面就是bomb的
 
+答案肯定在cmp的其中一个操作数里面
 
 
+# Phase 3
+
+%esi对应的是格式字符
+
+0x4025cf:       "%d %d"
+
+需要输入2个整数
+
+```asm
+  400f51:	be cf 25 40 00       	mov    $0x4025cf,%esi
+  400f56:	b8 00 00 00 00       	mov    $0x0,%eax
+  400f5b:	e8 90 fc ff ff       	call   400bf0 <__isoc99_sscanf@plt>
+```
+```c
+int sscanf(const char *str, const char *format, ...);
+```
+
+之后找到cmp，答案就在寄存器里面
+
 
 ## Solution
 
 Border relations with Canada have never been better.
 
+1 2 4 8 16 32
+
+7 327
\ No newline at end of file