逆向工程核心原理学习笔记（十六）：栈帧3：add()函数参数传递与调用

最新推荐文章于 2023-04-01 18:50:26 发布
最新推荐文章于 2023-04-01 18:50:26 发布
阅读量485 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36810340/article/details/71289384
版权


从源代码中我们可以看到调用了printf函数，里面调用了add函数，但是add函数有两个参数。



我们转向汇编代码，看一下是如何传参的。






从401034这个地址开始，就开始把参数压入栈中，直到40103B，把所有的参数都压入到了栈中，然后带哦用401000地址的函数，即add函数。



我们F7往下走，直到走到40103B的地址，观察一下栈中的情况，相对于EBP：




我们可以清楚的看到参数已经被压入到栈中了，我们继续F7跟进函数：




在这里，我们可以看到add函数的实现。


我们一直F8走，直到retn。




我们可以看到它返回的地址，该地址就被称为add函数的返回地址

killcoco
关注
《逆向工程核心原理》学习总结（三） - 函数调用约定
attack_eg的博客
07-01 914
函数调用约定，决定在函数调用过程中参数的传递方式、栈平衡由调用者还是被调用者执行、返回值如何传递。 三种比较基本的函数调用约定： cdelc (C调用约定) stdcall (标准调用约定) fastcall （快速调用约定） cdelc 参数通过堆栈传递，参数从右至左依次入栈； 由调用者负责执行栈平衡； 返回值一般存放于eax中； 备注：cdelc是C语言默认的函数调用约定；函数
逆向工程核心原理学习笔记（二十一）：栈帧8：删除函数add（）的参数（整理栈）
killcoco的小窝
05-09 896
add函数执行完后，下面的指令是add esp,8 因为我们之前声明了两个变量，占用了8个字节，现在add函数调用完了，我们已经不需要了，所以将ESP+8 此时栈内的情况如图的右边红圈所示
逆向工程核心原理学习笔记（十九）：栈帧6：ADD运算
killcoco的小窝
05-07 496
还是回到add函数 此时EAX=1，然后执行完后： EAX=3， 汇编代码中，先是把EBP-4放入EAX，然后让此时的EAX+[EBP-8] 计算完成就是最终结果了。 执行运算过程中，栈内情况保持不变。
栈
weixin_53946312的博客
04-18 246
1.栈的概念 栈：一种特殊的线性表，只允许在固定的一端进行插入和删除元素操作，进行数据插入和删除的一端称为栈顶，另一端称为栈底。栈中的数据元素遵循LIFO（Last in First out）的原则 压栈：栈的插入操作叫做压栈/进栈/入栈，入数据在栈顶 出栈：栈的删除操作叫出栈。出数据也在栈顶 2、栈的实现 创建 //用数组的方式实现栈 #pragma once #include <stdio.h> #include <stdbool.h> #include <asser
180321 逆向-代码的二次开发（3）获得函数的调用
whklhhhh的博客
04-11 542
1625-5 王子昂 总结《2018年3月21日》 【连续第536天总结】 A. 代码的二次开发（3） B. 获得函数的调用 在扩充程序功能时，有时会遇到调用的API函数不在输入表中 在应用程序调用DLL中的函数之前，DLL文件映像必须被映射到调用进程的地址空间中 方法有两种： 1. 加载时的隐式链接。即修改输入表，增加需要的API函数 2. 运行时的显示链接。即显式链接调用D...
函数调用时的参数传递和栈帧结构问题
weixin_30892763的博客
04-20 304
如下C++程序 int i=0x22222222； char szTest[]=”aaaa”; //a的ascii码为0x61 func(I, szTest); //函数原型为void func(int a,char *sz); 请问刚进入func函数时，参数在栈中的形式可能为 （左侧为地址，右侧为数据） A. 0x0013FCF0 0x61616161 ...
逆向工程核心原理学习笔记（二十二）：栈帧9：调用printf()函数
killcoco的小窝
05-09 499
我们可以清楚的看到printf函数的调用。 然后我们转向汇编代码： 首先PUSH EAX，将add()函数的返回值放进EAX寄存器中， 然后将打印的内容压入410DC4地址 紧接着调用40107C地址的函数，这个地址的函数是C的标准函数——printf，我们不必跟进去。 最后，ADD ESP,8 为啥呢
python学习笔记： python中的函数与模块
12-22
在Python中，函数和模块是两个核心概念，对于程序的组织和重用至关重要。 **1. 认识Python函数** 函数是实现特定功能的代码块，它允许我们将代码划分为可重用的部分。在Python中，我们可以使用`def`关键字来定义一...
Lua学习笔记之函数、变长参数、closure（闭包）、select等
09-22
在Lua中，当函数调用是表达式中的最后一个元素时，才会使用它的全部返回值。否则，只会取第一个返回值。例如，函数`foo`返回两个值，但在表达式中间使用时，只取了第一个值。 ```lua function foo() return "a", ...
Python学习笔记：函数和变量传递
最新发布
Rumou的博客
04-01 1737
使用def关键字来定义函数。def 函数名(参数) : """说明文档""" 执行语句(return 返回值)即使函数没有参数值，括号也不能省略。输入两个值，返回他们的和上述代码段中定义了一个函数add()，括号内包含两个参数a和b，函数的返回值为a+b。返回值return是指退出函数并返回结果，一个函数可以没有返回值，也可以有多个返回值；有多个返回值时，若只有一个变量来接受，则返回值为元组类型；或者必须有对应的变量数量来接收，否则会报错。
逆向工程 ——（1）
qq_41007744的博客
10-08 606
1. 函数调用的参数顺序与参数入栈时的参数顺序（逆序）相反 2. esp寄存器承担着栈顶指针的作用，而ebp寄存器负责行驶栈桢指针的职能。程序运行时，esp的值随之变化，访问栈中的局部变量、参数时，若以exp的值为基准编写程序会困难许多，使cpu难以引用到准确的地址，所以调用某函数时，先把函数起始地址的esp值保存到ebp中，并维持在函数内部。这样，无论esp如何变化，以ebp为基准能够安全访问...
从add函数分析函数栈帧的创建和销毁
胡小哲的博客
05-15 518
对于加法函数add：#inlcude <stdio.h> int add(int x, int y) { return x + y; } int main() { int a = 10; int b = 20; int ret = 0; ret=add(a, b); system("pause"); return 0; }为了理解执行的过程，先
逆向工程核心原理学习笔记（二十）：栈帧7：删除函数add（）的栈帧&函数返回
killcoco的小窝
05-07 355
在执行return代码时，会先删除add函数的栈帧 先把EBP的值还原给ESP，然后POP  删除EBP 此时EBP已经还原回了当初的模样了。 然后一个retn，函数就完成了它的工作。
逆向工程-语句分析
阿Q在行走
02-05 517
逆向工程函数分析： 分析函数参数：将传入的参数分别用符号进行表示； 分析局部变量：[ebp-4] 分析全局变量：[0x12345678] 功能分析 //if语句汇编分析 int a = 0; int b = 2; if (b &amp;amp;gt; a) { cout &amp;amp;lt;&amp;amp;lt; a; } 汇编逆向分析： //提升堆栈 00911E80 push ebp 00911E81 ...
java add 参数_java中的参数传递方式
weixin_39790760的博客
02-16 591
为方便查看，这里引用易水寒的文章，链接地址为http://blog.sina.com.cn/s/blog_59ca2c2a0100qhjx.html这里的内存模型涉及到两种类型的内存：栈内存(stack)和堆内存(heap)。基本类型作为参数传递时，传递的是这个值的拷贝。无论你怎么改变这个拷贝，原值是不会改变的。看下边的一段代码，然后结合内存模型来说明问题：public class Paramet...
逆向工程核心原理学习笔记（十七）：栈帧4：开始执行add()函数&生成栈帧
killcoco的小窝
05-07 340
我们重新调试我们的程序，然后走到401020处 然后我们走到401023处，观察一下EBP的值： 此时的EBP指向了19FF38，我们记录一下。 然后我们继续往下走，走进add()函数里面： 上图显示了add()函数栈帧的形成， 我们走两步：
新人的游戏逆向安全追数据找CALL学习笔记
qq_41853215的博客
04-03 3244
题目是新手笔记,大佬别看了. QQ2222112176一起交流学习 最重要的第一点,一定要懂正向,了解数据结构,脑中构思功能间的调用关系. 比如打怪功能.,点击怪物之后触发的功能调用可能如下 鼠标点击CALL { ..判断点的什么东西call { ....选中怪物call { ......走路call { ..........攻击call { 技能CALL { ... ... } } } ...
用汇编实现add函数
anmin1992的专栏
09-24 533
平台 macOS 工具 nasm clang 文件 main.c #include <stdio.h> int add(int a, int b); int main() { printf("the reuslt of 2 plus 3 is %d\n", add(2, 3)); return 0; } add.asm ; 声明给lin...
逆向工程-printf()函数与参数传递
crkres9527
01-15 822
#include<stdio.h> int main() { printf("a=%d; b=%d;c=%d",1,2,3); return 0; } x86传递3个参数 $SG3830 DB 'a=%d;b=%d;c=%d',00h ... push 3 push 2 push 1 push OFFSET $SG3830 call _printf...
Python学习笔记：高阶函数与map(), reduce()解析
"这篇最新的Python学习笔记主要涵盖了Python中的函数概念，特别是高阶函数的使用，包括函数作为变量、map()函数以及reduce()函数的应用。这些内容非常适合Python初学者进行学习和归纳总结。" 在Python中，函数是一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值