第二十四课_堆栈图4

前言

这篇文章也说画堆栈图，不过内容跟之前的差不多，如果已经理解前面画堆栈图的内容，这篇文章大可不看。这篇文章只能说是对前面的巩固吧。其实本id之所以写这篇文章，只是想写写JCC。

因为只是想写写JCC，所以画堆栈图部分写得可能会比较简陋。

说明：可执行exe和源码已经放网盘，地址在文末。

具体步骤

1、把下载的yiDaChengXuYuan_stack4.exe拖到OD中打开。按Ctrl+G，在弹出的对话框中输入“401098”，在定位到的行按F2设置断点，然后点击上方蓝色的小三角按钮，让程序运行到刚设置的断点处。

2、查看当前OD中的栈顶、栈底

根据OD中的内容，绘制当前的栈。（为节省空间，栈顶、底之间的空间就用一个格表示）。

3、下面的三条指令：PUSH 8,PUSH 4,PUSH 2，入栈。

按F8运行的结果。

4、下一条指令是call指令，执行这条指令会把call的下一条指令的地址压入栈中。

按F7运行。

5、下一条是JMP指令，没有改变栈，直接按F8运行就可以了。

6、下一条指令是：PUSH EBP，该指令把当前的栈底压入栈中。

按F8运行的结果如下

7、下一条指令是：MOV EBP,ESP，修改栈底。

按F8运行的结果。

8、下一条指令是：SUB ESP,40，提升栈顶，这里的40是十六进制的，因为画图时是4个地址为一个格，所以要画16个格。

按F8运行的结束。

9、下面三条指令：PUSH EBX,PUSH ESI,PUSH EDI，保存现场，把可能会修改的寄存器的值压入栈中。

按F8运行。

10、下面的指令：LEA EDI,DWORD PTR SS:[EBP-40],MOV ECX,10,MOV EAX,CCCCCCCC,REP STOS DWORD PTR ES:[EDI],这几条指令就是填充提升的栈空间。

按F8运行这几条指令。

11、下面是本节的重点了，JCC部分来了。在说JCC部分之前，先说明程序是如何获取外部传入的参数的。它可以通过栈顶（或者栈底）通过加偏移量来直接获取的。如下图：

MOV EAX,DWORD PTR SS:[EBP+8]：这条指令把参数2放到EAX中。

CMP EAX,DWORD PTR SS:[EBP+C]：这条CMP指令，比较参数2和参数4，只修改标志寄存器

JGE SHORT 00401052：这是一条JCC指令，意思是大于或等于时跳转到地址00401052。这条指令根据标志寄存器进行判断，因为O位和S位不相等，所以不跳转，继续指令下一条指令。

MOV ECX,DWORD PTR SS:[EBP+8]：这条指令把参数2放到ECX中，

CMP ECX,DWORD PTR SS:[EBP+10]：这条CMP指令，比较参数2和参数8，只修改标志寄存器。

JGE SHORT 0040104D：这是JGE指令，意思是大于或等于时跳转到地址0040104D。查看O位和S位，不同，所以是不跳转的，继续下一条指令。

MOV EAX,DWORD PTR SS:[EBP+8]：这条指令把参数2放到EAX中

JMP SHORT 00401062：直接跳转到地址：00401062

可以看到函数的功能已经完成的，其实这里的功能就是算出三个数中最小的那个数。等大家学了C语言，再来看看下面这张图吧。

12、下面三条指令：POP EDI,POP ESI,POP EBX，还原现场。

按F8运行。

13、下一条指令：MOV ESP,EBP，降低栈顶.

按F8运行。

14、下一条指令：POP EBP，还原原来的栈底.

按F8运行。

15、下一条指令：TETN，这条指令会把栈顶的内容弹出到EIP中，让程序返回到调用call的下一条指令处。

按F8运行。

16、下一条指令：ADD ESP,0C，只是为了调用前后栈结构相同，即栈平衡。

 

按F8运行。

完成。

就写这么多吧。

写于2020.7.7 23：19

 

资料网盘地址：

链接：https://pan.baidu.com/s/1se7M-WYI_PugY1BG-AlEww 

提取码：vs7n 

全图：