请求下米那一段不长代码的运算法则-软件逆向-看雪论坛-安全社区|非营利性质技术交流社区

最新回复 (1)
小虾雪币： 2384 活跃值： (771) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 2 楼 /经过上面的分析，可以判断如下： 662010保存的可能是一个2维数的ULONG数组或一个两个ULONG成员的结构的全局变量（你没什么说明我只能这样猜了） esi中保存的可能是一个ULONG变量 ebp-4中保存的可能是一个指针，指向你所说的机器码的ASCII码。 eax应是一指针++。 edx就机器码字符的长度。 ebx是一个临时变量 [ebp-10]和[ebp-0xC]是两个局部ULONG变量。 edi没用，这里就省略他。经过上面的分析，可以写函数如下：/ void function (char Code[],ULONG CodeLen) { ULONG var_1,var_2,var_3,var_tmp,i,arr_1[1]; //下面这些值是随便取的。没其它意思，因为你没说出这个变量的值，我只能随机取一个值了。 arr_1[0] = 0x100; arr_1[1] = 0x200; var_1 = 0x300; var_2 = 0x400; var_tmp = 0; for (i = 1; i <= CodeLen+1;i++) { var_tmp = arr_1[0]; var_tmp = ((var_tmp + var_1) * i) * Code[i-1]; var_2 += var_tmp; var_tmp = arr_1[1]; var_tmp = ((var_tmp + var_1) * i) * Code[i-1]; var_3 += var_tmp; } } 2005-12-13 12:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

小虾

雪币： 2384

活跃值： (771)

能力值： (RANK：410 )

在线值：

发帖

回帖

2248

粉丝

关注

私信

小虾 10: 2 楼

/*经过上面的分析，可以判断如下：
662010保存的可能是一个2维数的ULONG数组或一个两个ULONG成员的结构的全局变量（你没什么说明我只能这样猜了）
esi中保存的可能是一个ULONG变量
ebp-4中保存的可能是一个指针，指向你所说的机器码的ASCII码。
eax应是一指针++。
edx就机器码字符的长度。
ebx是一个临时变量
[ebp-10]和[ebp-0xC]是两个局部ULONG变量。
edi没用，这里就省略他。
经过上面的分析，可以写函数如下：*/
void function (char Code[],ULONG CodeLen)
{
ULONG var_1,var_2,var_3,var_tmp,i,arr_1[1];
//下面这些值是随便取的。没其它意思，因为你没说出这个变量的值，我只能随机取一个值了。
arr_1[0] = 0x100;
arr_1[1] = 0x200;
var_1 = 0x300;
var_2 = 0x400;
var_tmp = 0;
for (i = 1; i <= CodeLen+1;i++)
{
      var_tmp = arr_1[0];
      var_tmp = ((var_tmp + var_1) * i) * Code[i-1];
      var_2 += var_tmp;
      var_tmp = arr_1[1];
      var_tmp = ((var_tmp + var_1) * i) * Code[i-1];
      var_3 += var_tmp;
}
}

2005-12-13 12:16