IDA逆向_循环

1.程序输入结果

2.进入IDA

打开流程图

逆向分析:
可以看出
mov [ebp+var_4], 0C0h
mov [ebp+var_8], 0Ah
定义后会调转到401041
所以我们在VS内定义2个变量

这里cmp [ebp+var_8], 0
代表ebp+var_8和0 有个小于的比较
如果进去就运行到cmp [ebp+var_4], 4 否则跳出到打印
我们假设一个for循环
条件为


可以看出这个分支 是如果满足条件直接跳出这个循环到打印
所以可以判断出这是一个if语句


可以看出这里运行了一个ebp+var_4 - ebp+var_8的操作最后值重新赋给了ebp+var_4

从这可以看出这是一个循环条件会重新跳回401041
所以我们猜for循环内的判断条件为ebp+var_8-=2
最后我们由此得知该程序的源码为: