逆向工程核心原理学习笔记（二十二）：栈帧9：调用printf()函数

最新推荐文章于 2024-08-18 22:08:24 发布
最新推荐文章于 2024-08-18 22:08:24 发布
阅读量499 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36810340/article/details/71512149
版权
本文详细探讨了printf函数的调用过程，通过分析汇编代码，阐述了EAX寄存器的作用，以及如何将参数从栈中移除。重点关注了%d 格式化字符串占用的栈空间，即8个字节。
摘要由CSDN通过智能技术生成



我们可以清楚的看到printf函数的调用。




然后我们转向汇编代码：




最低0.47元/天 解锁文章
killcoco
关注
逆向工程核心原理学习笔记（三）：检索API方法
killcoco的小窝
04-17 646
打开OD，载入程序 鼠标右键，如图。 然后就可以看到程序调用的所有API函数，便于分析。 找到messagebox函数，双击进去，就是函数所在反汇编地址了
函数的调用过程（栈帧结构）—C语言版
缥缈烟雨
03-11 706
主要从三个方面来详解栈帧 1. 在c语言中关于函数调用过程，用栈帧来分析 2. 可以通过栈帧来修改函数返回时的地址 3. 让不能正常返回的函数可以返回 ----------测试环境 VS2008 win10----------1.函数的调用过程 栈帧分析（栈帧在C语言中是指每一个函数调用时栈区会自动地为其开辟一块空间即为栈帧。栈帧中保存了该函数的返回地址和局部变量）先来看一段代码:<tex...
超详解C语言知识【C语言相关概念】
最新发布
2402_84021550的博客
08-18 1040
比如：大家都知道人与人交流需要。
逆向工程-printf()函数与参数传递
crkres9527
01-15 822
#include<stdio.h> int main() { printf("a=%d; b=%d;c=%d",1,2,3); return 0; } x86传递3个参数 $SG3830 DB 'a=%d;b=%d;c=%d',00h ... push 3 push 2 push 1 push OFFSET $SG3830 call _printf...
函数栈帧
weixin_41249411的博客
07-22 1328
 每一次函数调用都是一个过程，为函数开辟栈空间，用于本次函数调用中临时变量的保存、现场保护。这块栈空间我们称为函数栈帧。 ​ 我们从汇编角度来分析函数调用过程中底层寄存器的使用，通过ebp（栈底指针）和esp（栈顶指针）控制的空间来体现栈帧的大小，主要问题有三个：现场保护信息、形参实参传递、函数指针回落。 文章比较长，如果想直接了解过程，可以只查看函数栈帧图。 准备工作 编译器：Visua...
逆向工程核心原理学习笔记（六）：实战开辟新内存区域写入缓冲区跳转修改字符串
killcoco的小窝
04-23 406
首先我们跳转到程序的入口点，然后观察 00401007      68 00ED4000   push    0x40ED00                         ;  Hello World! 我们在数据区仍然跳转到0x40ED00       我们往下拉，往下拉，发现很多空的内存区域： 我们就从这
intel SGX学习笔记（9）：ecall函数的特殊调用形式和获取enclave中计算结果返回值接收问题
m0_47575110的博客
01-17 556
enclave {*/trusted {/**/由于enclave中的函数运行在安全的执行环境中，因此不能直接将其返回值传递给App程序中的变量。相反，您需要将要返回的值作为指针参数传递给enclave函数，并在函数内部将要返回的值写入到该指针所指向的内存中。在App程序中，您需要在调用enclave函数时创建一个指向要接收返回值的变量的指针，并将其作为enclave函数的指针参数传递。这样，在enclave函数完成后，您就可以通过指向变量的指针来访问返回值了。
STM32 F103C8T6学习笔记3：串口配置-串口收发-自定义Printf函数.rar
08-10
在提供的压缩包中，可能包含了一个工程示例，展示如何配置STM32的串口并实现自定义的`printf`函数。通过学习和分析这个示例，开发者可以了解串口通信的细节以及在嵌入式环境中如何实现类似高级语言的输出功能，这...
35.MSP432自主开发笔记3：串口-编写自定义printf发送函数、编写发送字节字符串函数编写.rar
07-17
在本资源中，我们主要探讨的是MSP432微控制器的串口通信技术，特别是如何编写自定义的`printf`发送函数以及发送字节字符串的函数。MSP432是德州仪器（Texas Instruments）推出的一款高效能、低功耗的微控制器，广泛...
C语言基础函数学习笔记
07-19
【C语言基础函数学习笔记】 在C语言编程中，函数是组织代码的重要方式，它将一组相关操作封装在一起，可以在程序的多个位置被调用，从而避免代码的重复和提高可读性。本笔记主要围绕函数的定义、声明、调用、以及...
C语言函数调用时的栈帧结构变化
Meliorem的博客
11-23 719
C语言函数调用时的栈帧结构变化           请观察我的这一段简单代码： #include #include int fun(int x,int y) { int *p = &x; p++; printf("Before b value :%x\n",*p); *p = 0xcccccccc; return *p; } int main() { int a = 0xaa
详细解说函数调用过程中栈的活动（栈帧）
pigern的博客
08-08 830
栈帧的解释 以下解释来自百度百科： 栈帧也叫过程活动记录，是编译器用来实现过程/函数调用的一种数据结构。 栈帧是编译器用来实现过程/函数调用的一种数据结构，也就是说，函数的每次调用都伴随着栈帧的创建与销毁。 栈的解释 栈在计算机上是有物理空间的，栈区的使用遵循先进后出、由高到低的规则。 ...
linux 64位 函数栈帧回溯,也谈栈和栈帧(二)续——x86栈帧布局实践
weixin_36483050的博客
05-04 483
[原创文章不易，转载请注明出处链接]通过一个简单实用的程序实例和调试过程，打印出变量和代码在内存中的分配位置，分析x86架构CPU下程序运行时汇编级指令的表现，并推导出各级调用函数的栈帧内存布局。1. 打印内存布局示例程序源代码如下所示。1 #include 2 #include 3 #include 45 int gb = 0x50505050;6 char *gb_string = "/bin...
【C语言深度剖析】第六篇：函数栈帧
Pass-by
01-17 408
文章目录一、认识相关寄存器二、认识相关汇编命令三、函数压栈 一、认识相关寄存器 eax：通用寄存器，保留临时数据，常用于返回值 ebx：通用寄存器，保留临时数据 ebp：栈底寄存器 esp：栈顶寄存器 eip：指令寄存器，保存当前指令的下一条指令的地址 二、认识相关汇编命令 mov：数据转移指令 push：数据入栈，同时esp栈顶寄存器也要发生改变 pop：数据弹出至指定位置，同时esp栈顶寄存器也要发生改变 sub：减法命令 add：加法命令 call：函数调用，1. 压入返回地址 2. 转入..
图文详解函数栈帧
melonyzzZ的博客
11-08 1131
图文详解函数栈帧
《逆向工程核心原理》学习总结（一） - 基本调试技巧
attack_eg的博客
06-30 1277
设置调试标记的四种技巧很多时候，当我们调试到程序的一个关键点时，想要将它记录下来，以方便下次调试可以继续从此处开始。在《逆向》书中提出了四种技巧： 设置断点（F2） 添加注释（；），右键Search for\User defined comment可查找 设置标签（:），利用Search for\User defined labels 可查找 goto 命令（ctrl+g），运行到目标地址 快速查找
逆向工程核心原理6：进程注入
dengshengli123的博客
07-03 567
**************************************************DLL注入**************************************************介绍 : 以DLL的方式通过向正在运行的进程注入代码， DLL在进程运行的时候按需加载注入方法 :    原理分析 :         打开进程OpenProcess        在进程中...
[PWN][基础篇]printf漏洞介绍
网络安全知识分享
03-20 5147
printf漏洞介绍1、概念2、漏洞成因 1、概念 printf接受变长的参数，其中第一个参数为格式化字符串，后面的参数在实际运行时将与格式化字符串中特定的子字符串进行对应，将格式化字符串中的特定字串，解析为相应的参与值。格式化字符串就是%这种。 2、漏洞成因 printf函数在执行时，首先进行格式化字符串的解析–从栈（或者寄存器）获取参数并与符号说明进行匹配，然后将匹配的结果输出到屏幕上，那么 ，如果格式化字符串中的符号声明与栈上参数不能正确匹配，比如参数个数少于符号声明个数时，就会造成泄漏。 而本书，p
PHP与MySQL学习笔记：函数与字符串操作
"PHP and MySQL Web Development个人学习笔记2--持续更新" 在PHP和MySQL Web开发中，学习和掌握各种函数和技术是至关重要的。以下是一些关键知识点的详细说明： 1. **数组操作**： - `current()`：返回数组中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值