寻找C程序main入口、全局变量、局部变量

Prius-Noc

已于 2022-12-22 18:06:27 修改

阅读量326

点赞数

文章标签： c语言 c++

于 2022-12-22 17:00:02 首次发布

本文链接：https://blog.csdn.net/Rissto/article/details/128410060

版权

本文探讨了C程序的执行流程，从KERNEL32!7c817077开始，通过mainCRTStartup进入main函数。详细分析了main函数的参数，以及在mainCRTStartup中如何设置argv和envp。同时，通过调试揭示了全局变量的存储地址和初始化情况，展示了寻找全局变量地址的过程。

摘要由CSDN通过智能技术生成

C程序

函数调用顺序为：KERNEL32!7c817077-mainCRTStartup-main
在这里插入图片描述
通常情况下，在调试程序的时候，往往会断在mainCRTStartuo这里。

关于mainCRTStartup

mainCRTStartup和wmainCRTStartup是控制台环境下多字节编码和Unicode编码的启动函数
而WinMainCRTStartup和wWinMainCRTStartup是windows环境下多字节编码和Unicode编码的启动函数
mainCRTStartup:

寻找main函数

main函数一共有三个参数，完整main函数如下：

int main(int argc,char *argv[],char *envp[]){}

这里的argv和envp对应mainCRTStartup里_setargv()和_setenvp()
无需关注三个参数具体细节，只需记住main函数具有三个参数。
打开程序
在这里插入图片描述
一步步往下看&#x

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Prius-Noc

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
寻找C程序main入口、全局变量、局部变量

逆向main函数寻址
复制链接

扫一扫

C程序编译之函数调用与全局变量

柒

04-19

2687

C程序编译之函数调用与全局变量1. 函数调用下图为同一文件内函数调用的C程序与反汇编：处位置为调用DelayNs函数的反汇编，[0xebffffe2]为指令的机器码值，0x00000310为该指令的存储位置（PC值），根据跳转指令的说明，当执行该指令时，PC将跳转到距离当前PC偏移的位置上，偏移量为 0x00000310+8+(0xffffffe2。而0x000002a0即

c语言全局变量查找工具,C语言的傻瓜式随笔（二）：全局变量、预编译、goto

weixin_28976179的博客

05-18

613

函数的作用:可以实现代码的重用. 函数只需要定义1次,那么函数中的代码就可以随意的调用. －某不知出处的基本概念学而时习之，如有误笔，请指正一、goto跳转语句goto在C语言的作用: 可以将CPU的执行跳转到当前函数的别的地方继续执行.因为会产生代码回朔，所以极易产生死循环。注意：1). 标签名随意,但是要符合标识符的命名规则及规范.标识符: 那就是程序员可以自己给名字的东西统称为...

参与评论您还未登录，请先登录后发表或查看评论

驱动中获取PsActiveProcessHead变量地址的五种方法

weixin_33949359的博客

11-24

189

PsActiveProcessHead的定义：在windows系统中，所有的活动进程都是连在一起的，构成一个双链表，表头是全局变量PsActiveProcessHead，当一个进程被创建时，其ActiveProcessList域将被作为节点加入到此链表中；当进程被删除时，则从此链表中移除，如果windows需要枚举所有的进程，直接操纵此链表即可。方法一：从Kd...

c 程序堆与栈,全局变量地址的研究.

hjjdebug的专栏

05-02

429

c 程序堆与栈,全局变量地址的研究. 先来一段简单的测试程序. int main() { int i=1; int j=2; int k=3; char *p=(char *)malloc(10); printf("global addr gi:%p,gj:%p, gk:%p\n",&gi,&gj,&gk); printf("malloc p:%p\n",p); printf("addr i:%p,j:%p, k:%p\n",&i,&j,&

C语言——全局变量

最新发布

2302_76515999的博客

03-23

442

全局变量，写在所有函数之前，编程便捷但是有隐藏风险，定义为全局变量导致所有的函数都可以操作这个变量

如何找出重名的全局变量

Dai Yuwen的专栏

12-20

2250

如果代码很复杂，可能会出现不同模块使用名字相同的全局变量，如何发现这样的重复定义？ ld 有 --warn-common 可用。如果用gcc做连接，用 -wl,--warn-common。这是例子。 a1.c: #include #include int g_this_symbol; void foo(void); int main (int argc, char

python3 动态模块导入与全局变量使用实例

09-18

在Python编程中，动态模块导入和全局变量的使用是两个重要的概念，它们在编写大型、复杂的应用程序时尤其有用。动态模块导入允许程序在运行时根据需要加载模块，而不是在程序启动时一次性加载所有模块。全局变量则是...

c代码-全局变量测试1

07-14

在C语言编程中，全局变量是一个在整个程序范围内都可访问的变量。它们在程序的生命周期内始终存在，从程序开始执行到结束时一直保持其值。全局变量在定义时不会被初始化，除非显式地赋初值，否则它们的初始值是不...

C语言课程第二天笔记变量

05-31

这段代码是所有 C 语言程序的基础框架，`main()` 函数是程序的入口点。 ### 2. 命令行参数处理在 Linux 下编写的 C 语言程序可以通过命令行传递参数。这通常通过 `main` 函数的两个参数 `int argc` 和 `char *...

2023年C语言程序设计期末考试复习题及答案.doc

11-05

局部变量的作用域是从其声明到其所在的块结束，而全局变量的作用域是整个程序。 10. 程序设计程序设计是C语言程序设计中的一种基本思想，用于描述如何将问题分解成小的、可管理的部分，并将这些部分组合成一个...

Linux进程地址空间

weixin_51885188的博客

03-27

2851

文章目录Linux进程地址空间程序地址空间进程地址空间总结 Linux进程地址空间程序地址空间大家在以前学习C/C++的时候可能见过下面这幅图：那么我现在有一个问题：这个是内存吗？？？这个根本就不是内存！！！你为什么说它不是内存呢？那它不是内存的话那它又是什么呢？不要着急，下面我们先来看一段代码，通过代码的运行结果来验证上面这幅图运行结果：可以看到我们这段代码的运行结果是和我们上面那幅图的地址分布是一致的。下面我们再来看一段代码：运行结果：我们惊奇的发现两个变量的地址是一样的，

Linux系统进程（环境变量+进程地址空间）

qq_66679772的博客

12-16

118

环境变量和地址空间

c语言中全局变量的设置

weixin_35756892的博客

01-09

6233

在 C 语言中，如果你想设置一个全局变量，你需要在程序的某个地方使用关键字 extern 来声明这个变量。例如： extern int global_variable; 这样，你就声明了一个名为 global_variable 的全局变量。但是，这样声明的变量是没有赋值的，所以它的初始值是不确定的。如果你想为这个全局变量赋值，你需要在程序的某个地方使用一个变量定义来定义这个变量。例如： int...

C语言全局变量与局部变量详解

weixin_73233099的博客

01-01

9206

宝剑锋从磨砺出，梅花香自苦寒来！

extern const的烦恼

chenkent888的专栏

08-31

843

最近写代码，想导一个const全局变量，于是在头文件中： extern const unsigned int MyVar; 在实现文件中： const unsigned int MyVar = 10; 可是在链接时，其它文件中对MyVar的引用都报了找不到符号的错误，检查了半天，发现去掉MyVar的const修饰就可以。百思不得其解，只能请google来帮忙，于是才发现：

转载： gdb查看运行时数据

weixin_34256074的博客

03-30

734

在你调试程序时，当程序被停住时，你可以使用print命令（简写命令为p），或是同义命令inspect来查看当前程序的运行数据。print命令的格式是：printprint /是表达式，是你所调试的程序的语言的表达式（GDB可以调试多种编程语言），是输出的格式，比如，如果要把表达式按16进制的格式输出，那么就是/x。一、表达式print和许多GDB的命令一样，可以接受一个表达式，GDB会根据当前的程...

谁是最早执行的函数？main()? mainCRTStartUp

m0_46377671的博客

01-02

963

在main函数调用之前，还有一个函数需要得到执行，mainCRTStartup.此函数不在代码中，但是在链接器对我们程序进行链接的时候，会把mainCRTStartup编译到我们程序之中。main函数只是我们客户编写。在CONSOLE（无Windows界面）程序中，main函数是用户定义的执行入口点，当程序编译成功后，连接器（linker）会将mainCRTStartup连接到exe中；exe执行时，一开始执行的是mainCRTStartup，而不是main。因为程序在执行时会调用时会调用各种各样的运行时

c语言 引用定义变量,如何在c语言中定义及引用全局变量？

weixin_36111194的博客

05-24

5014

如何在c语言中定义及引用全局变量？答案:5信息版本：手机版解决时间 2019-10-03 10:30已解决2019-10-02 15:19如何在c语言中定义及引用全局变量？最佳答案2019-10-02 16:051、全局变量也称为外部变量，它是在函数外部定义的变量。它不属于哪一个函数，它属于一个源程序文件。其作用域是整个源程序。在函数中使用全局变量，一般应作全局变量说明。只有在函数内经过说明的...

C语言 局部变量和全局变量

qq_48516121的博客

09-25

3846

C语言 局部变量和全局变量