if分支和简单switch分支的还原

最新推荐文章于 2022-07-12 20:27:07 发布
最新推荐文章于 2022-07-12 20:27:07 发布
阅读量866 收藏
点赞数

前言

简单switch分支 : case数量<=3
if 分支包括:
if
if -else
if -else if - else if - … - else
经过学习, 现在看if和switch分支, 还真是有点看到汇编代码就想到C代码的感觉^_^

Debug版

IDA笔记

.text:00401010 ; =============== S U B R O U T I N E =======================================
.text:00401010
.text:00401010 ; Attributes: bp-based frame
.text:00401010
.text:00401010 _main_0         proc near               ; CODE XREF: _mainj
.text:00401010
.text:00401010 var_44          = byte ptr -44h
.text:00401010 var_4           = dword ptr -4
.text:00401010 arg_0           = dword ptr  8
.text:00401010
.text:00401010                 push    ebp
.text:00401011                 mov     ebp, esp
.text:00401013                 sub     esp, 44h
.text:00401016                 push    ebx
.text:00401017                 push    esi
.text:00401018                 push    edi
.text:00401019                 lea     edi, [ebp+var_44]
.text:0040101C                 mov     ecx, 11h
.text:00401021                 mov     eax, 0CCCCCCCCh
.text:00401026                 rep stosd               ; {
.text:00401028                 cmp     [ebp+arg_0], 7
.text:0040102C                 jnz     short L_IF_END1 ; if (arg_0 == 7)
.text:0040102E                 push    offset STR_FMT_ARGC_EQU_7 ; "argc == 7\r\n"
.text:00401033                 call    _printf
.text:00401038                 add     esp, 4
.text:0040103B
.text:0040103B L_IF_END1:                              ; CODE XREF: _main_0+1Cj
.text:0040103B                 cmp     [ebp+arg_0], 7  ; if (arg_0 == 7)
.text:0040103F                 jnz     short L_IF_ELSE1 ; else {
.text:00401041                 push    offset STR_FMT_ARGC_EQU_7 ; "argc == 7\r\n"
.text:00401046                 call    _printf
.text:0040104B                 add     esp, 4
.text:0040104E                 jmp     short L_IF_BEGIN
.text:00401050 ; ---------------------------------------------------------------------------
.text:00401050
.text:00401050 L_IF_ELSE1:                             ; CODE XREF: _main_0+2Fj
.text:00401050                 push    offset STR_ARGC_NOT_EQU_7 ; else {
.text:00401055                 call    _printf
.text:0040105A                 add     esp, 4          ; }
.text:0040105D
.text:0040105D L_IF_BEGIN:                             ; CODE XREF: _main_0+3Ej
.text:0040105D                 cmp     [ebp+arg_0], 7
.text:00401061                 jnz     short ELSE_IF_8
.text:00401063                 push    offset STR_FMT_ARGC_EQU_7 ; "argc == 7\r\n"
.text:00401068                 call    _printf
.text:0040106D                 add     esp, 4
.text:00401070                 jmp     short ELSE_END1 ; switch (arg_0)
.text:00401072 ; ---------------------------------------------------------------------------
.text:00401072
.text:00401072 ELSE_IF_8:                              ; CODE XREF: _main_0+51j
.text:00401072                 cmp     [ebp+arg_0], 8
.text:00401076                 jnz     short ELSE_IF_9
.text:00401078                 push    offset STR_ARGC8 ; "argc == 8\r\n"
.text:0040107D                 call    _printf
.text:00401082                 add     esp, 4
.text:00401085                 jmp     short ELSE_END1 ; switch (arg_0)
.text:00401087 ; ---------------------------------------------------------------------------
.text:00401087
.text:00401087 ELSE_IF_9:                              ; CODE XREF: _main_0+66j
.text:00401087                 cmp     [ebp+arg_0], 9
.text:0040108B                 jnz     short ELSE_IF_10
.text:0040108D                 push    offset aArgc9   ; "argc == 9\r\n"
.text:00401092                 call    _printf
.text:00401097                 add     esp, 4
.text:0040109A                 jmp     short ELSE_END1 ; switch (arg_0)
.text:0040109C ; ---------------------------------------------------------------------------
.text:0040109C
.text:0040109C ELSE_IF_10:                             ; CODE XREF: _main_0+7Bj
.text:0040109C                 cmp     [ebp+arg_0], 0Ah
.text:004010A0                 jnz     short ELSE_
.text:004010A2                 push    offset aArgc10  ; "argc == 10\r\n"
.text:004010A7                 call    _printf
.text:004010AC                 add     esp, 4
.text:004010AF                 jmp     short ELSE_END1 ; switch (arg_0)
.text:004010B1 ; ---------------------------------------------------------------------------
.text:004010B1
.text:004010B1 ELSE_:                                  ; CODE XREF: _main_0+90j
.text:004010B1                 push    offset aOther   ; "other\r\n"
.text:004010B6                 call    _printf
.text:004010BB                 add     esp, 4
.text:004010BE
.text:004010BE ELSE_END1:                              ; CODE XREF: _main_0+60j
.text:004010BE                                         ; _main_0+75j ...
.text:004010BE                 mov     eax, [ebp+arg_0] ; switch (arg_0)
.text:004010C1                 mov     [ebp+var_4], eax
.text:004010C4                 cmp     [ebp+var_4], 1
.text:004010C8                 jz      short SWITCH_CASE1
.text:004010CA                 cmp     [ebp+var_4], 4
.text:004010CE                 jz      short SWITCH_CASE4
.text:004010D0                 cmp     [ebp+var_4], 8
.text:004010D4                 jz      short SWITCH_CASE8
.text:004010D6                 jmp     short SWITCH_DEFAULT
.text:004010D8 ; ---------------------------------------------------------------------------
.text:004010D8
.text:004010D8 SWITCH_CASE1:                           ; CODE XREF: _main_0+B8j
.text:004010D8                 push    offset STR_1    ; "argc == 1\r\n"
.text:004010DD                 call    _printf
.text:004010E2                 add     esp, 4
.text:004010E5                 jmp     short SWITCH_END
.text:004010E7 ; ---------------------------------------------------------------------------
.text:004010E7
.text:004010E7 SWITCH_CASE4:                           ; CODE XREF: _main_0+BEj
.text:004010E7                 push    offset STR_2    ; "argc == 4\r\n"
.text:004010EC                 call    _printf
.text:004010F1                 add     esp, 4
.text:004010F4
.text:004010F4 SWITCH_CASE8:                           ; CODE XREF: _main_0+C4j
.text:004010F4                 push    offset STR_ARGC8 ; "argc == 8\r\n"
.text:004010F9                 call    _printf
.text:004010FE                 add     esp, 4
.text:00401101                 jmp     short SWITCH_END
.text:00401103 ; ---------------------------------------------------------------------------
.text:00401103
.text:00401103 SWITCH_DEFAULT:                         ; CODE XREF: _main_0+C6j
.text:00401103                 push    offset STR_DEFAULT ; "default\r\n"
.text:00401108                 call    _printf
.text:0040110D                 add     esp, 4
.text:00401110
.text:00401110 SWITCH_END:                             ; CODE XREF: _main_0+D5j
.text:00401110                                         ; _main_0+F1j
.text:00401110                 push    offset STR_HELLO ; "Hello world!"
.text:00401115                 call    _printf
.text:0040111A                 add     esp, 4
.text:0040111D                 push    offset STR_HELLO ; "Hello world!"
.text:00401122                 call    _printf
.text:00401127                 add     esp, 4
.text:0040112A                 push    offset STR_HELLO ; "Hello world!"
.text:0040112F                 call    _printf
.text:00401134                 add     esp, 4
.text:00401137                 push    offset STR_HELLO ; "Hello world!"
.text:0040113C                 call    _printf
.text:00401141                 add     esp, 4
.text:00401144                 push    offset STR_HELLO ; "Hello world!"
.text:00401149                 call    _printf
.text:0040114E                 add     esp, 4
.text:00401151                 xor     eax, eax        ; }
.text:00401153                 pop     edi
.text:00401154                 pop     esi
.text:00401155                 pop     ebx
.text:00401156                 add     esp, 44h
.text:00401159                 cmp     ebp, esp
.text:0040115B                 call    __chkesp
.text:00401160                 mov     esp, ebp
.text:00401162                 pop     ebp
.text:00401163                 retn
.text:00401163 _main_0         endp
.text:00401163
.text:00401163 ; ---------------------------------------------------------------------------

Debug版的还原代码

// RE_Debug.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"

int main(int argc, char* argv[])
{
    if (7 == argc) {
        printf("argc == 7\r\n");
    }

    if (7 == argc) {
        printf("argc == 7\r\n");
    } else {
        printf("argc != 7\r\n");
    }

    if (7 == argc) {
        printf("argc == 7\r\n");
    } else if (8 == argc) {
        printf("argc == 8\r\n");
    } else if (9 == argc) {
        printf("argc == 9\r\n");
    } else if (10 == argc) {
        printf("argc == 10\r\n");
    } else {
        printf("other\r\n");
    }

    switch (argc) {
        case 1:
            printf("argc == 1\r\n");
            break;
        case 4:
            printf("argc == 4\r\n");
        case 8:
            printf("argc == 8\r\n");
            break;
        default:
            printf("default\r\n");
            break;
    }

    printf("Hello world!");
    printf("Hello world!");
    printf("Hello world!");
    printf("Hello world!");
    printf("Hello world!");

    return 0;
}
LostSpeed
关注
【C语言趣味教程】(10) 分支语句 Ⅱ：switch 语句 | fall-through 效应 | default 子句 | else 特性详解 | else 匹配原则 | 悬空 else 隐患
有道无术, 术尚可求。有术无道, 止于术。
12-12 1709
switch 语句是一种多分支语句，常常用于 "多分支" 的情况。用于不同条件执行不同动作，每一个 case 分支都是唯一的，从上往下逐一测试直到匹配为止。
git:使用分支
希望我的博客，能帮上你解决学习中工作中所遇到的问题
07-13 790
git:使用分支
程序流程控制（一）— if判断、switch分支判断
Aileen-zl技术博客
06-06 1235
1. if判断 语法： if( 条件判断表达式 ){        执行语句… }注意：if的判断的条件的结果一定是 bolean 类型。如果条件判断的表达式的返回值是 true，则可以执行 if 内部的语句，反之，就不执行。 语法： if( 条件判断表达式 ){        执行语句… }else{        执行语句… }注意：如果条件判断的表达式的返回值是 tr
IDA 对switch case反编译不出来的问题 解决方法
qq_36535153的博客
01-06 1394
对应的汇编如下: 解决方法是: 选中生成错误的那一段汇编 然后右键 有一个analyze selected Area 然后再 按tab 键 到 pseudocode 界面 就可以看到重新分析出来的代码 多出了好多的代码
IDA修复跳表
huzai9527的博客
11-08 1986
一、 IDA打开遇到JUMP CS命令 这是由于GCC在编译超过5个switch的结构时会用跳表进行优化，变成上面的样子 二、使用EDIT --> other --> specify switch 将光标打在JUMP命令上按TAB键切换到汇编，然后才能进行编辑 我解释一下各个参数的意义 Address of Jump table：跳表的地址，cmp eax 5，之后跳到的地址，这里就是0x69E0 Number of elements：switch 的个数，先前cmp eax 5，加
C++反汇编学习笔记7——数组和指针以及他们的寻址
Traxer的学习之路
12-17 5842
两年前写的，欢迎大家吐槽！  转载请注明出处。 1.      数组在函数内 先通过一个简单的例子来看一下数组和普通变量在初始化时的不同之处： 这是数组初始化：     42:   int nArry[5] = {1, 2, 3, 4, 5}; 0042B758  mov        dword ptr [ebp-1Ch],1  0042B75F mov         dw
if和switch的原理
weixin_30455023的博客
04-10 154
　　在C语言中，if和switch是条件分支的重要组成部分。if的功能是计算判断条件的值，根据返回的值的不同来决定跳转到哪个部分。值为真则跳转到if语句块中，否则跳过if语句块。下面来分析一个简单的if实例： if(argc > 0) { printf("argc > 0\n"); } if (argc <= 0) { printf("argc ...
AST还原实战|某数早期版本while-if 转 while-switch 语句
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
01-17 1384
免责声明:本篇文章仅作为学术研究和安全交流使用，切勿用于商业用途。如因违反规定产生任何法律纠纷，本人概不负责。如果本篇文章影响到官方利益，请添加文末的作者微信号告知，本人会在第一时间将文章...
Simulink学习——If Action Subsystem 和 Switch case Action Subsystem
热门推荐
一大块肥皂的博客
09-27 1万+
If 模块和 If Action Subsystem If子系统和if模块搭配使用。 If模块能够实现if-elseif-else的语法，虽然好像用relation operator和siwtch也可以做到，但是好像用if模块会更加简洁许多。直接仿真会出现如下错误： 可以看到if模块只能怪连接到一个action subsystem才能够使用。毕竟if-else语句中，总得告诉程序每个分支需要干什么吧。比如让大于0.5时候就把正弦波乘以2，如果正弦波到了±0.3的时候，乘以0.0..
Git 分支 - 基本分支和合并
希望我的博客，能帮上你解决学习中工作中所遇到的问题
07-12 247
Git 分支 - 基本分支和合并
switch分支语句
z2366232723的博客
03-26 673
switch分支语句详述 目录 switch分支语句详述 switch语句 switch......break与switch......return switch分支语句和if......else switch语句 switch语句主要具有选择功能，switch中变量的数据类型有：byte，short，int，char，String，枚举。下边先通过一个例子了解一下switch语句。 int week = 1; switch (week){ cas
IDA 教程-脚本化的调试器
eqera的专栏
11-29 5268
从 2003 年开始，IDA PRO 开始支持调试器功能，这很好的弥补了静态分析的不足。但 在很多情况下，它的功能仍然弱于动态分析。IDA PRO 的调试器目前支持 32 位和 64 位下 MS Windows 可执行程序，它支持在 Windows,Linux,Mac OS x 下进行本地和远程调试。然 而，因为调试器的 API 需要熟悉我们的 SDK 和使用基于事件的模型，这对我们有的用户
IDA简单Switch-Case结构的汇编代码分析
faithzzf的专栏
11-22 4214
使用IDA进行静态逆向分析，很重要的一点是是对高级语言程序结构的解析，比如Switch-Case结构。IDA的F5功能很多时候会无法生成C语言代码，此时就需要我们自己分析汇编代码，理解switch-case结构等。    从简单入手， 测试使用的C++代码如下：     int switch_case(char a,int b,int *c,int d,int e) { switch(a)
攻防世界PWN之shadow-400题解
seaaseesa的博客
02-12 602
shadow-400 首先，检查一下程序的保护机制 然后，我们用IDA分析一下 程序里面自己实现了call和ret call函数 push函数 这是主功能区 看不出什么，我们来分析汇编代码 atoi的结果是一个有符号的数，而getline的长度参数为无符号数，为了绕过0x20个长度的限制，我们只需输入负数，即可，就可以栈溢出了。 首先，我们需要泄露libc...
stack frame栈帧简介（逆向工程角度）
jmp esp
04-28 3651
0x01 栈帧是什么 “IA32 programs make use of the program stack to support procedure calls”. “IA32程序使用程序栈帧来支持子程序调用”（出自CSAPP，即《深入理解计算机系统》） 个人理解，栈帧就是内存的一段数据，在内存栈区域，对子程序的数据进行一个临时保存。 什么是栈？ 栈和堆类似，都是操作系统中分配给用
Matlab编程与数据类型 -- 开关语句switch/end
老马的程序人生
01-30 5912
本微信图文详细介绍了Matlab中switch/end开关语句。
分支语句（if、switch）
一万HOURS的知识库
10-25 846
1 if语句分析 if语句用于根据条件选择执行语句。 else不能独立存在且总是与它最近的if相匹配。 else语句后可以接其他if语句。if语句中零值比较的注意点 bool型变量应该直接出现于条件中，不要进行比较； 变量和0值进行比较时，0值应该出现在比较符号左边(在工程上，采用立即数比较的时候立即数应该放在比较符号的左边，以防止手误带来意想不到的错误)； float型变量不能直接进行0值比较，
[IDA] 分析for循环的汇编代码
qq_47286790的博客
02-07 2697
在程序设计语言里面，循环是三种语言流程之一（顺序，分支，循环），这其中循环又是编程这件事中最具魅力的，它发挥了人在思维和计算机在计算方面的双方优势，体现了程序员的技巧和智慧，也体现了代码的简洁，优雅和优美。循环中最常用的应该是 for 循环，其他几种例如while，do while又基本上可以等效写成 for 循环。同时 for 循环又可以被等效改写为递归函数。本文首先通过VC创建一个含有for循环的简单函数的工程，然后用IDA工具分析其汇编代码。 　　　　for循环主要由以下形式组成，例如： 　　
菜鸟学反汇编10—call
yiyeqinghuasoon
12-25 333
#include&lt;iostream&gt; #include&lt;iostream&gt; using namespace std; using namespace std; void swap(int i,int j) void myswap(int &amp;i,int &amp;j) { { int a=i; int a=i; i=j; i=j; j=a;...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值