一个反汇编的例子

原创 2004年10月24日 20:22:00

           这是一个反汇编的例子,反汇编的代码是使用Bochs 中的反汇编的代码,由于Bochs 反汇编模块做的比较独立,所以可以直接把反汇编模块包含到程序,不过为了使用这个反汇编的代码,需要自己写一小段对PE 进行简单解析的代码,下面是这个代码:

#include "stdafx.h"
#include "windows.h"
#include "disasm.h"

DWORD RVA2FileOffset(PIMAGE_SECTION_HEADER ntHead, int nSection , DWORD RVA);

int main(int argc, char* argv[])
{
    IMAGE_DOS_HEADER dos;
    IMAGE_NT_HEADERS  fileHeader ;
    DWORD cbRead ;
 //printf("Hello World!/n");
    if(argc != 2)
    {
        printf("Uage : %s PE file Name , ex : %s a.exe /r/n",argv[0],argv[0]);
        return 0;
    }
    disassembler obj;
    HANDLE hFile = CreateFile(argv[1],GENERIC_READ , FILE_SHARE_READ , NULL,OPEN_EXISTING , FILE_ATTRIBUTE_NORMAL,  NULL);
    if(hFile == INVALID_HANDLE_VALUE)
    {
        printf("can not open file : %s",argv[1]);
        return 0;
    }
    printf("Begin Reading File ... .../r/n");
    //read the file dos header
    ReadFile(hFile,&dos,sizeof(IMAGE_DOS_HEADER), &cbRead, NULL );
    SetFilePointer(hFile,dos.e_lfanew , NULL,  FILE_BEGIN);

    //read the file pe header
    ReadFile(hFile,&fileHeader, sizeof(IMAGE_NT_HEADERS), &cbRead, NULL );
    int nEntryAddress = fileHeader.OptionalHeader.AddressOfEntryPoint ;
    int nSectionNumber = fileHeader.FileHeader.NumberOfSections ;
    PIMAGE_SECTION_HEADER pSection = new IMAGE_SECTION_HEADER [nSectionNumber];
   
    ReadFile(hFile,pSection, sizeof(IMAGE_SECTION_HEADER ) * nSectionNumber, &cbRead, NULL);
    printf("The Address of Entry is : %.8x/r/n", nEntryAddress);
    printf("The Section number is : %d/r/n", nSectionNumber);

    int nEntryAddressOffFile = RVA2FileOffset(pSection, nSectionNumber, nEntryAddress);
   
    SetFilePointer(hFile,nEntryAddressOffFile,NULL,FILE_BEGIN);
    unsigned char szInBuf[1024];
    char szoutBuf[4096];
    ReadFile(hFile,szInBuf,1024,&cbRead,NULL);
    unsigned char *pStart = (unsigned char *)&szInBuf[0] ;
    int nTotalLen = 0;
    for(int i  = 0  ; nTotalLen < 1024  ; i ++)
    {
        int nLen =  obj.disasm(TRUE,
        fileHeader.OptionalHeader.ImageBase,
        nEntryAddress,
        pStart,
        ( char *)&szoutBuf[0]);
    pStart += nLen ;
    nTotalLen += nLen ;
    printf(szoutBuf );
    printf("/r/n");
    }


   
    CloseHandle(hFile);
 return 0;
}
DWORD RVA2FileOffset(PIMAGE_SECTION_HEADER ntHead, int nSection , DWORD RVA)
{
    PIMAGE_SECTION_HEADER pSection = (PIMAGE_SECTION_HEADER) ntHead ;
    int nTotalSection = nSection;
    for(int i = 0 ; i < nTotalSection ; i ++)
    {
        if ((pSection->VirtualAddress <= RVA)  && (pSection->VirtualAddress + pSection->Misc.VirtualSize >= RVA))
        {
            break;
        }
    }
    if(i >= nTotalSection ){
        return 0;
    }
    return pSection->PointerToRawData + RVA - pSection->VirtualAddress ;
}
看了上面的代码,你就会知道disassembler  这个类不是我自己写的,这个类就是来自Bochs 中的反汇编模块  。 这个模块的代码可以从Bochs 的源代码中获得。

反汇编一个简单的C程序并分析

反汇编一个简单的C程序并分析C 源码:int g(int x) { return x+1; }int f(int x) { return g(x); }int main(void) {...
  • luoyhang003
  • luoyhang003
  • 2015年07月03日 22:23
  • 1040

C语言反汇编入门实例

VS2013+WIN7+Debug --- g:\coding\poet\test\ctest.cpp ---------------------------------------------- #...
  • lgh1992314
  • lgh1992314
  • 2016年07月30日 21:55
  • 628

ARM跳转指令B的反汇编分析

使用b或bl跳转时,下一条指令的地址是这样计算的,将指令中24位带符号的补码扩展为32位(扩展其符号位);然后将此32位数左移2位;最后将得到的值加到pc寄存器中,即得到跳转的目标地址。...
  • Ultraman_hs
  • Ultraman_hs
  • 2016年12月13日 18:46
  • 536

linux 反汇编

Linux反编译全攻略 2010-11-14 15:56 7210人阅读 评论(2) 收藏 举报 linuxgtkc汇编signalfunction 转自:http://bbs...
  • u012275511
  • u012275511
  • 2013年11月10日 21:33
  • 2843

Linux内核分析 学习笔记之反汇编分析

之前一直零星地想去学习了解操作系统原理书也买了一大堆,但总没有个进度的压力,没能做出一个完整的系统。如今,网易云课堂里干好有一个课程叫《linux内核分析》(哈哈 就当做个广告也无妨哈)。希望能够跟着...
  • skyztttt
  • skyztttt
  • 2015年03月08日 22:56
  • 1305

如何快速查看将C反汇编的代码

如何快速查看将C反汇编的代码 查看反汇编主要的思路在于将 流程,处理,算法 区分开来。 1 函数调用: 原C代码: int sum(int, int);int main...
  • cuijinquan
  • cuijinquan
  • 2014年01月17日 15:07
  • 977

利用IDA Pro反汇编程序

IDA Pro是一款强大的反汇编软件,特有的IDA视图和交叉引用,可以方便理解程序逻辑和快速定位代码片断,以方便修改。   IDA视图 示例程序 下面会通过修改示例程序的输出字...
  • u010229420
  • u010229420
  • 2016年12月08日 13:17
  • 2174

LINUX下GDB反汇编和调试

Linux下的汇编与Windows汇编最大的不同就是第一个操作数是原操作数,第二个是目的操作数,而Windows下却是相反。 1、 基本操作指令 简单的操作数类型说明,一般有三种, (1...
  • hustyangju
  • hustyangju
  • 2014年06月05日 14:38
  • 1626

反汇编---汇编基础学习

一、一些简单的说明 本文描述的是x86汇编,采用ATT汇编代码格式,讨论的是一个运行Linux的x86系统。使用gcc编译器,gdb调试器,objdump等相关工具观察反汇编代码。 关于寻址模式、堆栈...
  • li_xiang_li
  • li_xiang_li
  • 2016年02月04日 13:56
  • 395

VS2012 反汇编

在调试没有源码的文件时,我们可能要用到反汇编设计。 一、VS反汇编方法 1、调出反汇编窗口。 2、调用寄存器窗口(只有在反汇编下才可见) 如果在调试状态还是没有此菜单项...
  • Scythe666
  • Scythe666
  • 2015年07月22日 09:01
  • 1391
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:一个反汇编的例子
举报原因:
原因补充:

(最多只允许输入30个字)