-
-
[原创]C++函数反汇编实验
-
发表于: 2021-12-20 14:59 14924
-
测试代码(见下方)
带返回值
反汇编代码
分析
返回值在eax中
不带返回值
反汇编代码
EBP+4是函数返回的IP寄存器的值
有参函数
基本类型变量
一个参数
两个参数
指针变量
结构体变量
结构体传值是内存副本。是edi寄存器的值,而非原本变量所在内存。
结构体指针变量
直接取对象的内存地址
普通变量返回值
如果是结构体变量,会取结构体地址作为函数的第一个参数传入函数
简要分析
00B7417E mov dword ptr [stuDataPtr],eax
00B73D87 mov eax,dword ptr [stu]
int
main()
{
000C3C20
push ebp
000C3C21
mov ebp,esp
000C3C23
sub esp,
308h
000C3C29
push ebx
000C3C2A
push esi
000C3C2B
push edi
000C3C2C
lea edi,[ebp
+
FFFFFCF8h]
000C3C32
mov ecx,
0C2h
000C3C37
mov eax,
0CCCCCCCCh
000C3C3C
rep stos dword ptr es:[edi]
000C3C3E
mov eax,dword ptr ds:[
000C9088h
]
000C3C43
xor eax,ebp
000C3C45
mov dword ptr [ebp
-
4
],eax
int
main()
{
000C3C20
push ebp
000C3C21
mov ebp,esp
000C3C23
sub esp,
308h
000C3C29
push ebx
000C3C2A
push esi
000C3C2B
push edi
000C3C2C
lea edi,[ebp
+
FFFFFCF8h]
000C3C32
mov ecx,
0C2h
000C3C37
mov eax,
0CCCCCCCCh
000C3C3C
rep stos dword ptr es:[edi]
000C3C3E
mov eax,dword ptr ds:[
000C9088h
]
000C3C43
xor eax,ebp
000C3C45
mov dword ptr [ebp
-
4
],eax
int
IntSize()
{
000C1650
push ebp
000C1651
mov ebp,esp
000C1653
sub esp,
0C0h
000C1659
push ebx
000C165A
push esi
000C165B
push edi
000C165C
lea edi,[ebp
+
FFFFFF40h]
000C1662
mov ecx,
30h
000C1667
mov eax,
0CCCCCCCCh
000C166C
rep stos dword ptr es:[edi]
return
sizeof(
int
);
000C166E
mov eax,
4
}
000C1673
pop edi
000C1674
pop esi
000C1675
pop ebx
000C1676
mov esp,ebp
000C1678
pop ebp
000C1679
ret
int
IntSize()
{
000C1650
push ebp
000C1651
mov ebp,esp
000C1653
sub esp,
0C0h
000C1659
push ebx
000C165A
push esi
000C165B
push edi
000C165C
lea edi,[ebp
+
FFFFFF40h]
000C1662
mov ecx,
30h
000C1667
mov eax,
0CCCCCCCCh
000C166C
rep stos dword ptr es:[edi]
return
sizeof(
int
);
000C166E
mov eax,
4
}
000C1673
pop edi
000C1674
pop esi
000C1675
pop ebx
000C1676
mov esp,ebp
000C1678
pop ebp
000C1679
ret
void
print
()
{
00C11410
push ebp
00C11411
mov ebp,esp
00C11413
sub esp,
0C0h
00C11419
push ebx
00C1141A
push esi
00C1141B
push edi
00C1141C
lea edi,[ebp
+
FFFFFF40h]
00C11422
mov ecx,
30h
00C11427
mov eax,
0CCCCCCCCh
00C1142C
rep stos dword ptr es:[edi]
printf(
"No params\n"
);
00C1142E
mov esi,esp
00C11430
push
0C16CA8h
00C11435
call dword ptr ds:[
00C1C2BCh
]
00C1143B
add esp,
4
00C1143E
cmp
esi,esp
00C11440
call
00C11159
}
00C11445
pop edi
00C11446
pop esi
00C11447
pop ebx
00C11448
add esp,
0C0h
00C1144E
cmp
ebp,esp
00C11450
call
00C11159
00C11455
mov esp,ebp
00C11457
pop ebp
00C11458
ret
void
print
()
{
00C11410
push ebp
00C11411
mov ebp,esp
00C11413
sub esp,
0C0h
00C11419
push ebx
00C1141A
push esi
00C1141B
push edi
00C1141C
lea edi,[ebp
+
FFFFFF40h]
00C11422
mov ecx,
30h
00C11427
mov eax,
0CCCCCCCCh
00C1142C
rep stos dword ptr es:[edi]
printf(
"No params\n"
);
00C1142E
mov esi,esp
00C11430
push
0C16CA8h
00C11435
call dword ptr ds:[
00C1C2BCh
]
00C1143B
add esp,
4
00C1143E
cmp
esi,esp
00C11440
call
00C11159
}
00C11445
pop edi
00C11446
pop esi
00C11447
pop ebx
00C11448
add esp,
0C0h
00C1144E
cmp
ebp,esp
00C11450
call
00C11159
00C11455
mov esp,ebp
00C11457
pop ebp
00C11458
ret
print
(
"THINCT"
);
00E13C52
push
0E16C94h
00E13C57
call
00E11226
00E13C5C
add esp,
4
;
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
void
print
(const char
*
name)
{
00E11520
push ebp
00E11521
mov ebp,esp
00E11523
sub esp,
0C0h
00E11529
push ebx
00E1152A
push esi
00E1152B
push edi
00E1152C
lea edi,[ebp
+
FFFFFF40h]
00E11532
mov ecx,
30h
00E11537
mov eax,
0CCCCCCCCh
00E1153C
rep stos dword ptr es:[edi]
printf(
"name: %s"
, name);
00E1153E
mov esi,esp
00E11540
mov eax,dword ptr [ebp
+
8
]
00E11543
push eax
00E11544
push
0E16B98h
00E11549
call dword ptr ds:[
00E1C2BCh
]
00E1154F
add esp,
8
00E11552
cmp
esi,esp
00E11554
call
00E11159
}
00E11559
pop edi
00E1155A
pop esi
00E1155B
pop ebx
00E1155C
add esp,
0C0h
00E11562
cmp
ebp,esp
00E11564
call
00E11159
00E11569
mov esp,ebp
00E1156B
pop ebp
00E1156C
ret
print
(
"THINCT"
);
00E13C52
push
0E16C94h
00E13C57
call
00E11226
00E13C5C
add esp,
4
;
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
void
print
(const char
*
name)
{
00E11520
push ebp
00E11521
mov ebp,esp
00E11523
sub esp,
0C0h
00E11529
push ebx
00E1152A
push esi
00E1152B
push edi
00E1152C
lea edi,[ebp
+
FFFFFF40h]
00E11532
mov ecx,
30h
00E11537
mov eax,
0CCCCCCCCh
00E1153C
rep stos dword ptr es:[edi]
printf(
"name: %s"
, name);
00E1153E
mov esi,esp
00E11540
mov eax,dword ptr [ebp
+
8
]
00E11543
push eax
00E11544
push
0E16B98h
00E11549
call dword ptr ds:[
00E1C2BCh
]
00E1154F
add esp,
8
00E11552
cmp
esi,esp
00E11554
call
00E11159
}
00E11559
pop edi
00E1155A
pop esi
00E1155B
pop ebx
00E1155C
add esp,
0C0h
00E11562
cmp
ebp,esp
00E11564
call
00E11159
00E11569
mov esp,ebp
00E1156B
pop ebp
00E1156C
ret
add(
3
,
4
);
00E13C5F
push
4
00E13C61
push
3
00E13C63
call
00E11203
00E13C68
add esp,
8
;
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
int
add(
int
a,
int
b)
{
00E11570
push ebp
00E11571
mov ebp,esp
00E11573
sub esp,
0C0h
00E11579
push ebx
00E1157A
push esi
00E1157B
push edi
00E1157C
lea edi,[ebp
+
FFFFFF40h]
00E11582
mov ecx,
30h
00E11587
mov eax,
0CCCCCCCCh
00E1158C
rep stos dword ptr es:[edi]
return
a
+
b;
00E1158E
mov eax,dword ptr [ebp
+
8
]
00E11591
add eax,dword ptr [ebp
+
0Ch
]
}
00E11594
pop edi
00E11595
pop esi
00E11596
pop ebx
00E11597
mov esp,ebp
00E11599
pop ebp
00E1159A
ret
add(
3
,
4
);
00E13C5F
push
4
00E13C61
push
3
00E13C63
call
00E11203
00E13C68
add esp,
8
;
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
int
add(
int
a,
int
b)
{
00E11570
push ebp
00E11571
mov ebp,esp
00E11573
sub esp,
0C0h
00E11579
push ebx
00E1157A
push esi
00E1157B
push edi
00E1157C
lea edi,[ebp
+
FFFFFF40h]
00E11582
mov ecx,
30h
00E11587
mov eax,
0CCCCCCCCh
00E1158C
rep stos dword ptr es:[edi]
return
a
+
b;
00E1158E
mov eax,dword ptr [ebp
+
8
]
00E11591
add eax,dword ptr [ebp
+
0Ch
]
}
00E11594
pop edi
00E11595
pop esi
00E11596
pop ebx
00E11597
mov esp,ebp
00E11599
pop ebp
00E1159A
ret
add(
4
,
5
, &result);
00E13C72
lea eax,[ebp
-
0Ch
]
00E13C75
push eax
00E13C76
push
5
00E13C78
push
4
00E13C7A
call
00E11217
00E13C7F
add esp,
0Ch
;
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
void add(
int
a,
int
b,
int
*
result)
{
00E13AB0
push ebp
00E13AB1
mov ebp,esp
00E13AB3
sub esp,
0C0h
00E13AB9
push ebx
00E13ABA
push esi
00E13ABB
push edi
00E13ABC
lea edi,[ebp
+
FFFFFF40h]
00E13AC2
mov ecx,
30h
00E13AC7
mov eax,
0CCCCCCCCh
00E13ACC
rep stos dword ptr es:[edi]
*
result
=
a
+
b;
00E13ACE
mov eax,dword ptr [ebp
+
8
]
00E13AD1
add eax,dword ptr [ebp
+
0Ch
]
00E13AD4
mov ecx,dword ptr [ebp
+
10h
]
00E13AD7
mov dword ptr [ecx],eax
add(
4
,
5
, &result);
00E13C72
lea eax,[ebp
-
0Ch
]
00E13C75
push eax
00E13C76
push
5
00E13C78
push
4
00E13C7A
call
00E11217
00E13C7F
add esp,
0Ch
;
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
void add(
int
a,
int
b,
int
*
result)
{
00E13AB0
push ebp
00E13AB1
mov ebp,esp
00E13AB3
sub esp,
0C0h
00E13AB9
push ebx
00E13ABA
push esi
00E13ABB
push edi
00E13ABC
lea edi,[ebp
+
FFFFFF40h]
00E13AC2
mov ecx,
30h
00E13AC7
mov eax,
0CCCCCCCCh
00E13ACC
rep stos dword ptr es:[edi]
*
result
=
a
+
b;
00E13ACE
mov eax,dword ptr [ebp
+
8
]
00E13AD1
add eax,dword ptr [ebp
+
0Ch
]
00E13AD4
mov ecx,dword ptr [ebp
+
10h
]
00E13AD7
mov dword ptr [ecx],eax
print
(stu);
00E13CA0
sub esp,
104h
00E13CA6
mov ecx,
41h
00E13CAB
lea esi,[ebp
+
FFFFFEE8h]
00E13CB1
mov edi,esp
00E13CB3
rep movs dword ptr es:[edi],dword ptr [esi]
00E13CB5
call
00E1121C
00E13CBA
add esp,
104h
;
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
void
print
(student stu)
{
00E139F0
push ebp
00E139F1
mov ebp,esp
00E139F3
sub esp,
0CCh
print
(stu);
00E13CA0
sub esp,
104h
00E13CA6
mov ecx,
41h
00E13CAB
lea esi,[ebp
+
FFFFFEE8h]
00E13CB1
mov edi,esp
00E13CB3
rep movs dword ptr es:[edi],dword ptr [esi]
00E13CB5
call
00E1121C
00E13CBA
add esp,
104h
;
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
void
print
(student stu)
{
00E139F0
push ebp
00E139F1
mov ebp,esp
00E139F3
sub esp,
0CCh
00E13CC0
lea eax,[ebp
+
FFFFFEE8h]
00E13CC6
push eax
00E13CC7
call
00E1122B
00E13CCC
add esp,
4
;
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
void
print
(student
*
stu)
{
00E13720
push ebp
00E13721
mov ebp,esp
00E13723
sub esp,
0C0h
00E13729
push ebx
00E1372A
push esi
00E1372B
push edi
00E1372C
lea edi,[ebp
+
FFFFFF40h]
00E13732
mov ecx,
30h
00E13737
mov eax,
0CCCCCCCCh
00E1373C
rep stos dword ptr es:[edi]
printf(
"name: %s, age: %d\n"
, stu
-
>name, stu
-
>age);
00E13CC0
lea eax,[ebp
+
FFFFFEE8h]
00E13CC6
push eax
00E13CC7
call
00E1122B
00E13CCC
add esp,
4
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最后于 2022-3-7 16:57
被_THINCT编辑
,原因:
赞赏记录
参与人
雪币
留言
时间
shishichen
为你点赞~
2024-3-7 09:53
伟叔叔
为你点赞~
2023-3-18 04:50
一笑人间万事
为你点赞~
2022-7-30 06:00
_THINCT
为你点赞~
2021-12-21 21:05
赞赏
他的文章
- 重新认识线程sleep 789
- [原创]CPU爆高,程序卡顿分析 1657
- [原创]再战堆栈损坏:Critical error detected c0000374 1233
- [原创]在无用的堆栈中分析DLL版本错误 1314
- [原创]小白也能通过特征码定位源码 2746
看原图
赞赏
雪币:
留言: