反汇编 函数的调用和实现_笔记

最新推荐文章于 2024-07-17 19:32:23 发布
最新推荐文章于 2024-07-17 19:32:23 发布
阅读量1.1k 收藏
点赞数
分类专栏： 反汇编 文章标签： 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangxvfeng101/article/details/7673219
版权

调用call时 会让栈push 返回地址 相对就的 esp +4

 

进入call 后 先保存 ebp

然后 把esp 给了ebp 当前函数堆栈从此开始

接下来 就是esp 减多少了. esp减多少就是这个函数的栈多大 从epb 开始加上这个值就是这个函数所用栈的范围.如果没变量 esp 不减, 如果有1个int esp-8 , 有2个int esp -c.

再下来就是保存环境了.

push ...

 

相对应函数结尾

 

pop ...

 

函数结尾时的ret  这个指令会让 esp +4. 如果有这样的表达式 ret 4 执行这个指令会让esp+4+后面的这个数. 

 

 

断在函数入口时看栈:

1 返回地址

2 第一个参数

3 第二个参数

4 .....

 

ebp 记录了函数进来时 esp 的值

ebp+4 记录了栈返回的地址.

epb+8 第一个参数

epb+12 第一个参数

epb+C 第三个参数

 

epb-8 epb-C epb-14   //这类的东西就是它的局部变量



esp 上面的上变量, 下面的是参数

sunriseWang
关注
专栏目录
VMP学习笔记之反汇编引擎学习（三）1
08-03
【Vmp_AllDisassembly函数】作为反汇编的核心，Vmp_AllDisassembly负责解析壳模板代码和用户加密代码。它会调用Vmp_Disassembly来具体解析Opcode。某些Opcode可能需要进一步的处理，这使得Vmp_Disassembly成为解析...
32位汇编ebp、ebp-4、ebp+4、ebp+8等含义
qq_52572621的博客
11-07 4797
ebp-4： 从ebp-4开始到函数提升堆栈后的栈顶之间被称为缓冲区(一般缓冲区栈顶是：函数调用时提升堆栈后esp的值)，我们常说的局部变量都是定义在这里，所以大致可以理解为函数中。我们知道，当调用了一个函数后，底层汇编大多数会使用ebp寻址的方式去查找参数，关于ebp与esp寻址可以看我这篇文章《ebp寻址》。的含义，先总结这么多，因为长时间不使用汇编可能会忘了这些东西，忘了的话翻到这篇文章看看就行了。ebp+4：存放call指令调用函数时压入堆栈的。ebp+C: 存放函数传参的第二个参数地址。
反汇编代码分析--函数调用
dolphin98629的专栏
12-01 7096
C++反汇编代码分析--函数调用代码如下：#include "stdlib.h"int sum(int a,int b,int m,int n){ return a+b;}void main(){ int result = sum(1,2,3,4); system("pause");}　　有四个参数的sum函数，接着在main方法中调用sum函数。在debug环境下，单步调试如下：11:   void main()12:   {00401060   push        ebp;保存ebp，执行这句之前，
IAR启动流程深度“起底”
最新发布
认真搞搞汽车MCU
07-17 757
ARM M内核芯片里的启动代码通常会提供Arm、gcc、iar等编译器的模板，其中让人比较迷糊的是IAR的模板。BLX R0BX R0从上面汇编可以看到，Reset_Handler里跳转至__iar_program_start，使命就结束了。这个__iar_program_start里面具体定义了什么内容？搜遍整个工程都没有发现，因此还得从使用手册查起。在IAR工程配置里有这么一个选项：这就意味着如果使能该选项，那么应用程序就在这个标签开始。
函数调用反汇编
distancening的博客
10-28 433
windows堆栈：向低地址扩展。 堆栈平衡： windows堆栈就是一块普通的内存，主要用来存储一些临时数据和参数等，可以想象成一个公共的箱子，大家都会用，每个人用完都要使它和用之前一样。main函数中的调用：0100176E 6A 02 push 2 01001770 6A 01 push 1
函数调用过程（反汇编分析）
u010762216的专栏
06-05 1683
1： 将函数的实参压栈（值传递是将值压榨，引用传递是将其偏移量，即有效地址压栈---对应于内存的分段管理模式）   2.call 函数名 这一步具体的操作就是将当前执行指令的地址压栈，为了函数结束后能够还原现场，（如果是near call，就将函数调用时的指令偏移量压栈，然后再将被调用函数的入口 地址的偏移量送入指令指针寄存器ip，即实现了程序的转移；如果是远调用，压栈时多压入该指令下的
利用反汇编手段解析C语言函数
热门推荐
宋金时的专栏
12-29 1万+
1问题的提出 函数是 C语言中的重要概念。利用好函数能够充分利用系统库的功能写出模块独立、易于维护和修改的程序。函数并不是 C 语言独有的概念，其他语言中的方法、过程等本质上都是函数。可见函数在教学中的重要意义。在教学中一般采用画简单的堆栈图的方式描述函数调用，但由于学生对堆栈没有直观认识，难以深入理解，因此教学效果往往并不理想，从而限制了对模块化程序设计思想的理解和应用。 2解决方法 在《
汇编手册笔记.zip
04-26
同时，汇编语言也可以调用C函数，实现两者的混合编程。 9. **编程实践**：通过实际编写简单的汇编程序，如计算、输入输出、循环等，可以加深对汇编语言的理解。此外，理解汇编代码如何与编译器产生的机器代码相对应...
反编译学习笔记
12-13
在初学反编译时，掌握基本的汇编指令和API函数是关键。 #### API函数解析 API（应用程序编程接口）函数是操作系统提供给程序员的一系列预定义函数，用于执行特定的任务。在给定的部分内容中，提到了几个常见的...
常用汇编指令汇总 如： POP 把字弹出堆栈
02-29
堆栈是一种后进先出（LIFO）的数据结构，通常用于函数调用时保存返回地址和局部变量等。 5. **POP**：与PUSH相反，POP指令用于将堆栈顶部的一个字数据弹出，并放置到指定的目标位置。 6. **PUSHA/POPA**：这些指令...
反汇编软件 将一个软件反汇编，生成汇编代码
02-19
主要功能：可以打开任意语言编写的软件，反汇编代码包括代码段，数据段，堆栈段
反汇编深入分析函数调用
07-27
反汇编深入分析函数调用
函数反汇编
云淡风轻
05-01 1783
内容如题。将函数反汇编后看看都有些什么东西。。。代码如下：void f() { int j; j = 0xfffffff; } void main() { int i; i = 0xeeee; f(); } 上面这个代码简单的不能再简单了吧。这里主要分析一下函数f（）的代码（main的很类似，注意是类似不是相同）void f() { 0042D680 push ebp 0042D681 mov ebp,esp 0042D683
反汇编之简单函数调用
技术点滴记录
10-10 2757
简单的函数调用，通过反汇编可以清楚了解 举例：#include int add(int a,int b){ int c=0; c=a+b; return c;}int main(void){ int x=0; int y=3; int z=4; x=add(y,z); return 0;
反汇编系列(一) 基本函数调用
能哥的专栏
01-09 1502
#include"stdio.h" int function(int a,int b) { int c=a+b; return c; } void main() { function(1,2); getchar(); } --- c:\users\wangchao\desktop\test\test\main.cp
反汇编分析之函数调用
、moddemod
03-01 541
反汇编分析一个简单的c语言程序，主要是理解一下函数调用堆栈空间的分配 // test.c int g(int x) { return x + 3; } int f(int x) { return g(x); } int main(void) { return f(8) + 1; } 汇编后得到AT&T格式的汇编代码 gcc -m32 -S -o test.s...
C++反汇编函数调用与EIP修改实践
"这篇内容主要讨论了C++代码的反汇编分析，特别是关于函数调用的过程以及如何在运行时动态改变程序流程，通过修改EIP寄存器来实现‘偷调函数’的功能。文中以一个简单的MyAdd函数调用为例，展示了反汇编后的代码，并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值