Chinaunix首页 | 论坛 | 博客
  • 博客访问: 4418179
  • 博文数量: 206
  • 博客积分: 5240
  • 博客等级: 大校
  • 技术积分: 3224
  • 用 户 组: 普通用户
  • 注册时间: 2010-08-12 21:40
文章分类

全部博文(206)

文章存档

2013年(13)

2012年(8)

2011年(33)

2010年(152)

我的朋友

分类: C/C++

2010-09-10 01:06:01

要从事“逆向工程”工作,或对其感兴趣,请必然要接触到汇编语言。然而我们在对计算机语言的了解大都是从高级语言(如C、VB、Dephi)开始的。那当我们阅读由高级语言翻译成的机器语言时肯定会遇到很多障碍。 ...
  要从事“逆向工程”工作,或对其感兴趣,请必然要接触到汇编语言。然而我们在对计算机语言的了解大都是从高级语言(如C、VB、Dephi)开始的。那当我们阅读由高级语言翻译成的机器语言时肯定会遇到很多障碍。下面是我在看了相关书籍后,做的一些笔记,希望有点参考价值!
  
  一、循环语句与发汇编后的机器语言
  1、for循环
  下面是一段C语言的代码,我们的目的是来看其反汇编的结果:
  int myfunction(int a,int b)
  {
  int c = a+b;
  int i;
  for(i=0;i<50;i++)
  {
  c = c+i;
  }
  return c;
  }
  前面的反汇编暂时不理它,这里从for的地方开始反汇编,结果如下:
  for(i=0;i<50;i++)
  00412BC7  mov        dword ptr [i],0   // i=0; 给循环变量赋初值
  00412BCE  jmp         myfunction+39h (412BD9h)// 跳到第一次循环处
  >  00412BD0  mov        eax,dword ptr [i]
  |   00412BD3  add         eax,1  // i++;修改循环变量
  |   00412BD6  mov        dword ptr [i],eax
  |   00412BD9  cmp        dword ptr [i],32h //  比较 i 与50的关系, 检查循环条件
  |   00412BDD  jge          myfunction+4Ah (412BEAh)  // 当 i>=50 [即 !(i<50) ] 时则跳出循环
  |   {
  |      c = c+i;
  |   00412BDF  mov         eax,dword ptr [c]  // 变量 c
  |   00412BE2  add         eax,dword ptr [i]   // 变量 i
  |   00412BE5  mov         dword ptr [c],eax  // c=c+i;
  |   }
  <  00412BE8  jmp         myfunction+30h (412BD0h)  // 跳回去修改循环变量
  00412BEA  mov         eax,dword ptr [c]
  }
  可以看到for循环主要用这么几条指令来实现:mov进行初始化。jmp跳过循环变量改变代码。cmp实现条件判断,jge根据条件跳转。
  用jmp回到循环改变代码进行下一次循环。所以for结构有以下的显著特征:
  
  mov <循环变量>,<初始值>   ; 给循环变量赋初值
  jmp B       ;跳到第一次循环处
  A: (改动循环变量)       ;修改循环变量。
  …
  B: cmp <循环变量>,<限制变量>  ;检查循环条件
  jgp  跳出循环
  (循环体)
  …
  jmp A       ;跳回去修改循环变量
  
  2、do循环
  再看一下do循环,因为 do循环没有修改循环变量的部分,所以比for循环要简单一些。
  do
  {
  c = c+i;
  00411A55  mov        eax,dword ptr [c]
  00411A58  add         eax,dword ptr [i]
  00411A5B  mov         dword ptr [c],eax
  } while(c< 100);
  00411A5E  cmp        dword ptr [c],64h
  00411A62  jl           myfunction+35h (411A55h)
  return c;
阅读(528) | 评论(0) | 转发(1) |
给主人留下些什么吧!~~
评论热议
请登录后评论。

登录 注册