首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]汇编代码求解-4
发表于: 2023-7-12 23:14 4171

未解决 [求助]汇编代码求解-4

goose007 活跃值
2023-7-12 23:14
4171

大佬们求解，图中黑线处，怎么理解，ecx不是数据吗，[数据+4]咋就是argv[1]了？


[课程]FART 脱壳王！加量不加价！FART作者讲授！

最后于 2023-7-12 23:14 被goose007编辑 ，原因：
上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (9)
_DriverEntry
雪    币： 2302
活跃值： (4599)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你看代码不管前面的东西吗？
2023-7-13 06:16
0
goose007
雪    币： 237
活跃值： (501)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
可以解释一下吗？就是因为不懂，不能前后联系起来才问的
2023-7-13 07:37
0
浙江螃蟹
雪    币： 5461
活跃值： (1415)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
ECX等于ARGV是对的，其中argv是一个指针数组，所以你也可以理解为ecx等于argv[0],ecx+4就等于argv[1]了。
2023-7-13 08:10
1
wo519815271
雪    币： 3458
活跃值： (2300)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这本书叫什么，好像看过。
2023-7-13 09:03
0
goose007
雪    币： 237
活跃值： (501)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
c++反汇编与逆向分析
2023-7-13 09:44
0
goose007
雪    币： 237
活跃值： (501)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
argc = dword ptr 4;
argv = dword ptr 8;
envp = dword ptr 0c;      大佬们，这段表示的是main参数在栈中的位置吧
2023-7-13 09:52
0
北辰清影
雪    币： 243
活跃值： (1194)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
不是前面把argv放到ecx了吗? +4后就是1
2023-7-13 10:24
0
goose007
雪    币： 237
活跃值： (501)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
我的理解:   [esp+10h+argv]把这个地址里面的值取出来放到ecx,但这个值在这里没说是地址呢，只有地址+4才指向下一个吧
2023-7-13 11:40
0
huangyalei
雪    币： 24521
活跃值： (4372)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
goose007 我的理解:   [esp+10h+argv]把这个地址里面的值取出来放到ecx,但这个值在这里没说是地址呢，只有地址+4才指向下一个吧

[ecx+4]你理解不了，把ecx换成esp，你认为[esp+4]是什么呢？同样是寄存器，道理是一样的
学习光靠看是不行的，要多动手，你把这个程序用x32dbg和IDA打开对比调试一下比你在这里问几天都要强
你贴图上是IDA反汇编的结果，与x32dbg反汇编的结果表现形式会有一些区别，作为常用工具最好这两者都要懂

最后于 2023-7-13 17:01 被huangyalei编辑 ，原因：
2023-7-13 17:00
1
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//