反汇编基础知识点总结

本文总结了反汇编的基础知识,包括堆栈操作如PUSH、POP、MOVS和STOS,以及EIP、CALL指令的使用。讨论了在调试过程中如何处理CALL指令,特别是遇到参数传递和局部变量时的栈布局。还提到了标志寄存器EFLAGS在条件跳转指令JCC中的作用。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

堆栈:为了程序的中间结果存储值
查看堆栈
找到寄存器窗口 复制FS的地址 dd搜索

反汇编窗口 寄存器窗口 内存窗口 堆栈窗口

MOVS ESI EDI 用做内存的复制 起始地址和目标地址
STOS 以ecx为计数器 把 EAX中的内容放入EDI所指的地址中

PUSH(压入) 拿出指定数据压栈 并调整指针到数据压栈位置 修改esp
相当于一个mov 一个sub
POP(弹出) 将栈顶数据拿出放到指定!寄存器 并调整指针+4 修改esp
相当于一个mov 一个add

简写 MOVSB MOVSW MOVSD
STOSB STOSW STOSD

EAX 接受返回值
ECX 计数器 calculator
ESP 栈指针寄存器(值为堆栈用到哪里了)从大地址往小地址用
stack position

修改EIP的指令:
EIP CPU下一次要执行的地址 通过JMP/CALL指令修改
CALL指令 逐一执行按f7 ①修改了EIP地址 ②把下一行指令存入堆栈(与JMP的区别)
CALL指令 修改了EIP 下一行压入堆栈 ESP-4

CALL指令 把CALL下一行地址存入栈顶 再执行CALL包含的内容
RET指令   把栈顶拿到EIP 并在栈顶指针+4

RET    把栈顶的值放入EIP 栈顶指针+4

欺诈F8
使用F8调试 遇到CALL指令 会默认执行完内部代码执行下一行
如果在CALL内部更换ESP地址 则F8 会跟丢(默认在CALL的下一行打断点)
所以遇到CALL使用F7调试

多个参数 (假定是五个参数)
MOV EAX, DWORD PTR DS:[ESP+14]
ADD EAX, DWORD PTR DS:[ESP+10]
ADD EAX, DWORD PTR DS:[ESP+C]
ADD EAX, DWORD PTR DS:[ESP+8]
ADD EAX, DWORD PTR DS:[ESP+4]

函数的

### C语言反汇编期末考试知识点总结 #### 1. 预处理器指令的作用及其影响 预处理阶段会解析并执行所有的宏定义、文件包含和其他预处理命令。这些操作不会生成机器码,而是修改源代码本身[^1]。 #### 2. 编译过程中的优化选项对最终二进制的影响 不同的编译器优化级别会影响程序性能以及调试难度,在学习反汇编时了解这一点非常重要。例如 `-O0` 表示无优化而 `-O3` 则代表最高级别的优化。 #### 3. 汇编语言基础概念介绍 为了更好地理解C代码如何被转换成低级指令集架构(ISA),掌握基本的x86/x64汇编语法是必要的。这包括寄存器命名约定、寻址模式等。 #### 4. 关键字与数据类型的底层表示形式 熟悉诸如 `short`, `signed`, `sizeof`, `static`, `struct`, `switch`, `typedef`, `union`, `unsigned`, 和 `void` 这样的关键字对于分析反汇编后的代码至关重要。每种类型都有其特定内存布局和访问方式[^2]。 #### 5. 函数调用惯例的理解 函数参数传递机制、栈帧结构及返回地址保存位置都是逆向工程过程中经常遇到的概念。不同平台可能有不同的ABI标准。 #### 6. 基本控制流语句对应的汇编码片段 条件分支 (`if/else`)、循环(`for`,`while`) 等高级编程特性会被翻译成一系列跳转指令;通过研究这些对应关系可以加深对计算机体系结构的认识。 ```c // 示例:简单的 if-else 结构 int main() { int a = 5; if (a > 3) { printf("Greater than three\n"); } else { printf("Less or equal to three\n"); } } ``` 上述例子在经过编译之后会产生相应的比较和跳跃指令来实现逻辑判断功能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

EricFang0001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值