😍
信息安全笔记
  • 序言
  • 引用
  • devsecops
    • checkmarx
    • codeql
    • coverity
    • fortifiy
    • sca
      • Dependency Check
      • Dependency Track
    • 案例
      • SCA在得物DevSecOps平台上应用
    • 漏洞修复
      • Hello Java Sec
  • 书籍
    • 编译原理
      • 第一章 引论
  • 代码审计
    • JAVA漏洞
      • CRLF注入
      • Java RMI
      • JSONP
      • JWT
      • Log4j2
      • SPEL
      • SQL注入
      • SSRF
      • SSTI
      • XSS
      • XStream
      • XXE
      • 反序列化
      • 命令执行
      • 文件操作
    • 准备
      • 远程调试
      • 配置IDEA
  • 安全测试
    • APP渗透
      • 安卓5版本抓包
      • 安卓7版本抓包
      • 安卓9版本抓包
    • Linux提权
    • WEB应用
    • Windows提权
    • 信息收集
    • 免杀技巧
    • 其他
      • 反弹shell总结
    • 前端绕过
    • 后渗透
    • 容器渗透
    • 攻击绕过
    • 木马病毒
    • 横向移动
      • AS-REP Roasting攻击
      • Kerberoasting 攻击
    • 缓冲区溢出
  • 安全漏洞
    • Linux提权漏洞
    • Linux漏洞
    • Windows提权漏洞
    • Windows漏洞
    • 应用漏洞
    • 未授权漏洞
      • ActiveMQ未授权访问漏洞
      • Apache Flink未授权访问漏洞
      • Atlassian Crowd 未授权访问漏洞
      • clickhouse 未授权访问漏洞
      • CouchDB未授权访问漏洞
      • Docker未授权访问漏洞
      • druid 监控页未授权访问漏洞
      • Dubbo 未授权访问漏洞
      • Hadoop YARN resourcemanager 未授权访问漏洞
      • Hadoop Yarn RPC未授权访问漏洞
      • InfluxDB API 未授权访问漏洞
      • JBoss未授权访问漏洞
      • Jenkins未授权访问漏洞
      • Jupyter Notebook 未授权访问漏洞
      • Kafka Manager 未授权访问漏洞
      • Kibana 未授权访问漏洞
      • Kong未授权访问漏洞
      • Kubernetes Api Server 未授权访问
      • LDAP未授权访问漏洞
      • Memcached未授权访问漏洞
      • MongoDB未授权访问漏洞
      • NFS未授权访问漏洞
      • RabbitMQ 未授权访问漏洞
      • Redis未授权访问漏洞
      • Rsync未授权访问漏洞
      • Spark 未授权访问漏洞
      • Spring Cloud Gateway Server 未授权访问漏洞
      • SpringBoot Actuator未授权访问漏洞
      • VNC Server 未授权访问漏洞
      • Weblogic 未授权访问漏洞
      • Zabbix未授权访问漏洞
      • ZooKeeper未授权访问漏洞
  • 安全证书
    • CISSP
    • CRTO
      • 考证经验分享
    • OSCP
      • 考证经验分享
  • 社会工程学
    • 网络钓鱼
  • 运维配置
    • Kubernetes
      • 安装部署
  • 靶场环境
    • attackdefense
    • HTB
    • tryhackme
    • vulnhub
      • ACID RELOADED
      • ACID SERVER
      • Assertion101
      • BBSCute 1.0.2
      • BILLY MADISON 1.1
      • Bob 1.0.1
      • Born2Root 2
      • Born2Root:1
      • BossPlayersCTF
      • Bottleneck
      • Brainpan 1
      • Breach 1
      • Breach 2.1
      • Breach 3.0.1
      • BSides Vancouver 2018
      • BTRSys2.1
      • Covfefe
      • CYBERSPLOIT 1
      • Darknet:1.0
      • Dawn
      • Dawn2
      • Dawn3
      • DC 1
      • DC 2
      • DC 3.2
      • DC 4
      • DC 6
      • DC 8
      • DC 5
      • DC 7
      • DC 9
      • Deception
      • DEFCON Toronto Galahad
      • DERPNSTINK 1
      • DevGuru 1
      • DEVRANDOM SLEEPY
      • digitalworld.local BRAVERY
      • digitalworld.local DEVELOPMENT
      • digitalworld.local FALL
      • digitalworld.local JOY
      • digitalworld.local MERCY v2
      • digitalworld.local snakeoil
      • digitalworld.local TORMENT
      • DJINN 1
      • Djinn3
      • Election 1
      • Escalate Linux:1
      • EVM 1
      • Five86.2
      • FristiLeaks:1.3
      • Funbox
      • FunboxEasy
      • FunboxEasyEnum
      • FunboxRookie
      • Gaara
      • Geisha
      • Gitroot
      • Glasglow 1.1
      • GoldenEye 1
      • GREENOPTIC 1
      • Ha-natraj
      • Hack Me Please
      • Hacker kid 1.0.1
      • HackLAB:vulnix
      • HACKME 1
      • HACKME 2
      • HA:WORDY
      • Healthcare 1
      • IMF
      • Inclusiveness
      • Infosec Prep OSCP Box
      • InsanityHosting
      • Katana
      • Kioptrix Level 1.1
      • Kioptrix Level 1
      • Kioptrix 2014
      • Kioptrix Level 1.2
      • Kioptrix Level 1.3
      • Kvasir
      • Lampiao
      • LazySysAdmin
      • LemonSqueezy
      • Lin.Security
      • Loly
      • Lord of the Root 1.0.1
      • Metasploitable 3
      • Monitoring
      • MORIA 1.1
      • Mr-Robot:1
      • My-CMSMS
      • Node 1
      • NoName
      • NullByte
      • OZ
      • Photographer 1
      • Pinkys Palace v1
      • Pinkys Palace v2
      • Pinkys Palace v3
      • Pinkys Palace v4
      • Potato
      • Powergrid
      • Prime 1
      • Pwned1
      • PwnLab:init
      • PWNOS:1.0
      • PWNOS:2.0
      • PyExp
      • Raven 1
      • Raven 2
      • Readme 1
      • RICKDICULOUSLYEASY 1
      • Sar:1
      • Sedna
      • Seppuku
      • SickOs 1.2
      • Simple
      • Sky Tower
      • SolidState
      • Solstice
      • SoSimple
      • Spydersec
      • Stapler 1
      • Sumo
      • SUNSET MIDNIGHT
      • SunsetMidnight
      • SunsetNoontide
      • Sunset:Decoy
      • Ted
      • Temple of Doom
      • Tiki-1
      • TOMMY BOY 1
      • Toppo 1
      • TRE 1
      • Troll 1
      • Troll 2
      • Troll 3
      • Vegeta1
      • Violator
      • Vulnerable Docker 1
      • VulnOS 2
      • W34kn3ss 1
      • Wallaby's Nightmare
      • Web Developer 1
      • Wintermute
      • Wpwn
      • xxe
      • Y0usef
      • ZICO2:1
    • 云原生
      • kubernetes-goat
    • 域环境
      • PowerShell 搭建AD域渗透环境
    • 红日靶场
由 GitBook 提供支持
在本页

这有帮助吗?

  1. 书籍
  2. 编译原理

第一章 引论

编译器(Compiler)是一种将高级程序设计语言(如 C、C++、Java等)编写的源代码转换为目标代码(如汇编语言或机器码)的程序。编译器通过一系列的处理步骤将源代码翻译成机器可以执行的指令集,使程序可以被计算机直接执行。

编译器通常包括以下几个主要的处理步骤:

  1. 词法分析(Lexical Analysis):将源代码转换为一个个标记(Token),如关键字、标识符、数字、运算符等。

  2. 语法分析(Syntax Analysis):根据语言规范分析源代码中的语法结构,构建出抽象语法树(Abstract Syntax Tree, AST),以方便后续的分析和转换。

  3. 语义分析(Semantic Analysis):分析源代码的语义,检查类型匹配、变量作用域、函数调用等语义问题。

  4. 代码优化(Code Optimization):对生成的目标代码进行优化,以提高程序性能。

  5. 代码生成(Code Generation):将优化后的中间代码翻译成目标代码,如汇编语言或机器码。

编译器在程序开发过程中发挥着重要的作用,可以将高级程序设计语言翻译成底层的指令集,以实现计算机程序的执行。同时,编译器还能够进行错误检查、优化和调试等功能,提高程序开发的效率和程序性能。

语言处理器

语言处理器(Language Processor)是一种将一种语言转换为另一种语言或执行程序的软件系统,它包括编译器、解释器、汇编器、链接器等。

编译器(Compiler)是一种将高级程序设计语言(如 C、C++、Java等)编写的源代码转换为目标代码(如汇编语言或机器码)的程序。编译器通过一系列的处理步骤将源代码翻译成机器可以执行的指令集,使程序可以被计算机直接执行。

解释器(Interpreter)是一种直接执行源代码的程序,不需要将源代码转换为目标代码。解释器逐行解释源代码,并将其转换为计算机可以理解的指令集,然后直接执行这些指令。

汇编器(Assembler)是一种将汇编语言代码转换为机器码的程序。汇编器将汇编语言代码转换为二进制代码,以便计算机可以直接执行。

链接器(Linker)是一种将多个目标文件链接成一个可执行文件的程序。链接器将多个目标文件中的符号表进行合并,并将它们链接到正确的内存地址上,以便程序可以正确执行。

语言处理器在计算机程序开发中扮演着重要的角色,它可以将高级程序设计语言翻译成底层的指令集,以实现计算机程序的执行。同时,语言处理器还能够进行错误检查、优化和调试等功能,提高程序开发的效率和程序性能。


JAVA是一种先编译后解释的语言,下面是JAVA编译和解释的过程:

  1. 编写JAVA源代码:程序员使用文本编辑器等工具编写JAVA源代码,源代码文件的扩展名为.java。

  2. 编译JAVA源代码:使用Javac编译器将JAVA源代码编译成字节码文件,字节码文件的扩展名为.class。编译器将源代码中的每个类编译成一个独立的字节码文件,每个字节码文件包含了该类的方法、变量和常量等信息。

  3. 加载字节码文件:Java虚拟机(JVM)将字节码文件加载到内存中,并对其进行解析。

  4. 字节码校验:JVM对字节码文件进行校验,检查它是否符合Java语言规范。如果字节码文件存在问题,JVM会拒绝执行该文件。

  5. 字节码优化:JVM对字节码文件进行优化,以提高程序的性能。JVM会进行常量折叠、代码移除、方法内联等优化操作。

  6. 解释字节码:JVM解释字节码文件中的指令,将其转换为机器码并执行。JVM还会进行内存管理、线程管理、异常处理等操作。

因此,JAVA编译和解释的过程可以分为两个阶段:编译阶段和运行阶段。在编译阶段,Javac编译器将JAVA源代码编译成字节码文件;在运行阶段,JVM将字节码文件加载到内存中并解释执行。


预处理器(Preprocessor)是一种对源代码进行预处理的程序,主要用于进行宏替换、条件编译等操作,以便将源代码转换为适合编译器处理的形式。预处理器通常被用于C、C++、Objective-C等语言中。

预处理器可以进行以下一些操作:

  1. 宏替换(Macro Expansion):预处理器可以将源代码中的宏(Macro)展开为对应的代码,以便编译器能够正确处理。

  2. 条件编译(Conditional Compilation):预处理器可以根据条件编译指令选择性地编译或忽略源代码中的部分内容。这在编写可移植代码或处理不同操作系统的API时很有用。

  3. 文件包含(File Inclusion):预处理器可以通过#include指令将一个文件中的内容包含到另一个文件中,以便代码复用和模块化编程。

  4. 特殊指令(Special Directives):预处理器还可以通过特殊指令向编译器传递额外的信息,如指定链接库、定义编译器变量等。

预处理器的输出通常是一份新的源代码文件,其中宏已经被展开、条件编译已经完成、文件已经包含。编译器将这个新的源代码文件作为输入,对其进行编译和链接等操作,最终生成可执行文件。

总之,预处理器是编程中的一个重要工具,可以使程序更加灵活、可维护和可重用。它可以减少代码冗余,提高程序的可读性和可维护性,以及在跨平台开发时提高代码的可移植性。


练习1.1.1:编译器和解释器之间的区别是什么?

编译器(Compiler)和解释器(Interpreter)是将源代码翻译成可执行代码的两种不同方式。

编译器将整个源代码翻译成可执行代码,翻译过程只需要进行一次,生成的目标代码通常需要在特定的平台上运行。编译器将源代码翻译成机器可以直接执行的指令集,最终生成的可执行文件在运行时不需要编译器存在,因此运行效率高。

解释器则将源代码逐行翻译成机器指令并执行,不需要生成目标代码。解释器翻译一行源代码就执行一行,每行代码都需要重新翻译,因此解释器的运行效率相对较低。解释器通常具有更好的跨平台性,可以在不同的平台上直接运行,而不需要生成平台特定的可执行文件。

下面是编译器和解释器之间的主要区别:

  1. 编译器将源代码转换为可执行文件,解释器则直接执行源代码。

  2. 编译器生成的可执行文件可以在不需要编译器存在的情况下直接运行,而解释器需要在运行时对源代码进行解释。

  3. 编译器翻译整个源代码,而解释器逐行解释源代码。

  4. 编译器的翻译速度通常较快,而解释器的翻译速度相对较慢。

  5. 编译器生成的代码通常在特定平台上运行,而解释器具有更好的跨平台性。

练习1.1.2:编译器相对于解释器的优点是什么?解释器相对于编译器的优点是什么?

相对于解释器,编译器的优点主要包括以下几个方面:

  1. 高效性:编译器将整个源代码翻译成目标代码,生成的可执行文件可以在不需要编译器存在的情况下直接运行,因此运行效率相对较高。

  2. 可移植性:编译器生成的可执行文件可以在不同的平台上运行,只要目标平台上存在与编译器生成的可执行文件相应的指令集,就可以运行。

  3. 优化能力:编译器可以进行代码优化,以提高程序的性能。编译器可以进行常量折叠、代码移除、方法内联等优化操作。

相对于编译器,解释器的优点主要包括以下几个方面:

  1. 灵活性:解释器可以直接执行源代码,无需编译成目标代码,因此可以更加灵活地处理动态代码,如脚本语言、交互式应用等。

  2. 跨平台性:解释器具有更好的跨平台性,可以在不同的平台上直接运行,而不需要生成平台特定的可执行文件。

  3. 调试能力:解释器可以逐行执行源代码,方便调试程序。在解释器中可以很容易地进行单步调试、断点调试等操作。

练习1.1.3:在一个语言处理系统中,编译器产生汇编语言而不是机器语言的好处是什么?

在一个语言处理系统中,编译器产生汇编语言而不是机器语言的好处主要包括以下几个方面:

  1. 可读性:汇编语言比机器语言更易于理解和阅读,因为汇编语言使用助记符代替了二进制代码。这样,程序员可以更加容易地阅读和理解编译器生成的代码,从而更容易进行调试和优化。

  2. 跨平台性:汇编语言代码可以更容易地移植到不同的硬件平台上,因为汇编语言通常与底层硬件架构有关。这样,程序员可以使用汇编语言代码在不同的平台上进行移植和重用。

  3. 可优化性:汇编语言代码可以更容易地进行优化,因为汇编语言更接近底层硬件架构。这样,程序员可以使用汇编语言代码进行手动优化,以提高程序的性能。

  4. 可扩展性:汇编语言代码可以更容易地进行扩展,因为汇编语言更接近底层硬件架构。这样,程序员可以使用汇编语言代码进行底层编程,从而可以更好地控制硬件,实现更多的功能和特性。

总的来说,编译器产生汇编语言而不是机器语言可以提高代码的可读性、可移植性、可优化性和可扩展性,使程序员更加容易地理解、维护和优化代码。同时,汇编语言也可以提高程序的性能和控制硬件的能力。

练习1.1.4:把一种高级语言翻译成为另一种高级语言的编译器称为源到源(source-to-source)的翻译器。编译器使用C语言作为目标语言有什么好处?

  1. 跨平台性:C语言是一种跨平台的语言,可以在不同的操作系统和硬件上运行。因此,编译器可以将源代码翻译成C语言,然后在不同的平台上使用C编译器将C语言代码编译成可执行文件,从而实现跨平台的运行。

  2. 简单性:C语言相对于其他高级语言来说比较简单,它的语法和结构都比较清晰明了。因此,将高级语言翻译成C语言可以使翻译过程更加简单和直观,降低编译器的开发难度。

  3. 可优化性:C语言是一种底层语言,与底层硬件架构更接近,因此可以更容易地进行优化。将高级语言翻译成C语言可以使程序员更容易地进行手动优化,以提高程序的性能。

  4. 可读性:C语言是一种比较常用的语言,很多程序员都熟悉它。因此,将高级语言翻译成C语言可以使生成的代码更易于理解和阅读,从而方便程序员进行调试和优化。

练习1.1.5:描述一下汇编器所要完成的一些任务。

汇编器是一种将汇编语言代码翻译成机器语言代码的程序。汇编器需要完成以下一些任务:

  1. 词法分析(Lexical Analysis):汇编器首先需要将汇编代码分解成一系列词法单元(Lexical Unit),如标识符、指令、操作数等。词法分析器通常使用正则表达式来识别不同的词法单元。

  2. 语法分析(Syntax Analysis):汇编器需要对词法单元进行语法分析,以检查代码是否符合语法规则。语法分析器通常使用上下文无关文法(Context-Free Grammar)来描述语法规则,并生成语法分析树。

  3. 符号解析(Symbol Resolution):汇编器需要解析汇编代码中的符号,如标签、变量名等,并将它们映射到对应的内存地址。符号解析通常通过符号表(Symbol Table)来实现。

  4. 代码生成(Code Generation):汇编器最重要的任务是将汇编代码翻译成机器语言代码。在这个阶段,汇编器将汇编代码转换成机器指令,以便计算机可以直接执行。代码生成的过程通常包括指令选择、寻址方式选择、指令编码等操作。

  5. 错误检查(Error Checking):汇编器还需要对汇编代码进行错误检查,以检测和报告代码中的错误。错误检查器通常会检查语法错误、符号错误、地址越界错误等。

总之,汇编器是将汇编代码翻译成机器语言代码的重要工具,它需要完成词法分析、语法分析、符号解析、代码生成和错误检查等任务,以便生成正确和可执行的机器代码。

上一页编译原理下一页JAVA漏洞

最后更新于2年前

这有帮助吗?