数组
1.经过我们之前的讲解 我们知道数组地址+1 指的是步长
2.那么这里我们就围绕下 汇编是怎么表示的我们的+1 这个意思呢?
3.首先我们代码:
#include <stdio.h>
#include "windows.h"
int g_iNum[100] = { 0 };
int main()
{
for (int index=0;index<100;index++)
{
printf("%d\n", g_iNum[index]);
}
printf("Hello Heart");
system("pause");
return 0;
}
3.我们用xdbg附加看一下
4.我们观察到有一个eax4 那么这个eax是什么呢? 4是什么呢? 还有这个g_iNum
5.我们之前讲过数组名其实就是一个指针 但是是个指针常量
6.也就是说指针+1 这个1是步长
7.那么我们上面的步长是多大呢?
8.其实你已经知道了 步长等于指针指向的实体的数据类型大小也就是4
9.所以呢 这个eax就是我们的+1 +2 步长数量 而我们的4就是类型大小 也就是我们的步长
10.说道这里你会恍然大悟 原来如此
11.我们双击这行汇编 得到一行汇编代码 mov ecx, dword ptr ds:[eax4+0x3BA138]
12.再回到指针+1的哪里 继续说 我们的+1是依据与我们的指针
13.那么这个指针就是数组名 所以我们的这个地址0x3BA138就是数组名
14.此时你会发现 以后不管怎么变 我们的数组在汇编就显示格外的 显眼
继续举例
1.我们把数组元素类型改成short试一试 看一看呢
2.如下:
3.你会发现这里的从原来的步长M从4变成了2 但是不变的还是我们的eax 也就是步长数量N
4.所以我们得出如果以后出现 [地址+N*M] 基本上就是一个数组结构 每次在遍历我们数组中元素
5.变得只是我们的N M的值
继续扩展到结构体
1.如果换成结构体呢
2.看看是不是一样呢?
迪大交流群:285530835