IDA 逆向代码 --- LOBYTE、HIBYTE、BYTE0~BYTE3 的使用

IDA 逆向代码 --- LOBYTE、HIBYTE、BYTE0~BYTE3 的使用

技术标签： ----IDA分析  ----IDA 逆代码

场景：IDA 反编译的代码，对于取当前数的某位时，使用的是 LOBYTE、HIBYTE、BYTE1~BYTE8，但是实际上，IDA反汇编的代码里面BYTE0和 BYTE8从来没有用过，会使得****师产生疑惑。需要知道其具体的意义.

分析，这些类型数据都存储在defs.h 中，我们逆向代码的时候可以直接将此文件加到工程中，直接创建一个win32工程，贴下列代码：

1. //测试 LOBYTE、HIBYTE

2. typedef unsigned char uint8;

3. #define _BYTE uint8

4. #define _WORD uint16

5. #define LOBYTE(w) ((BYTE)(((DWORD_PTR)(w)) & 0xff))

6. #define HIBYTE(w) ((BYTE)((((DWORD_PTR)(w)) >> 8) & 0xff))

7. #define BYTEn(x, n) (*((_BYTE*)&(x)+n))

8. #define WORDn(x, n) (*((_WORD*)&(x)+n))

9. #define BYTE0(x) BYTEn(x, 0) // byte 0 (counting from 0) 添加此宏定义

10. #define BYTE1(x) BYTEn(x, 1) // byte 1 (counting from 0)

11. #define BYTE2(x) BYTEn(x, 2)

12. #define BYTE3(x) BYTEn(x, 3)

13. #define BYTE4(x) BYTEn(x, 4)

14. typedef unsigned long DWORD_PTR;

15.  

16. unsigned int data = 0x12345678;

17.  

18. printf("%04X\n", LOBYTE(data));//0078 ，所以LOBYTE相当于就是BYTE0；

19. printf("%04X\n", HIBYTE(data));//0056 所以HIBYTE相当于就是BY

转载至: https://www.codeleading.com/article/69073156198/