【滴水逆向笔记】C语言参数、变量及if逆向

---

一、全局变量与局部变量

程序在运行时，会把内存分为如下区域

代码区：函数的一些功能，可读可执行的，cpu可以把数据读出来，我们写的程序比如if，else，while都在这里面，我们平时的push ebp啥的就是代码区

堆栈：参数，局部变量，临时数据（比如两个数运算的中间结果）。函数不执行的时候数据是不会放到堆栈里的，调用函数后才会把参数放到内存，也就是放到堆栈里，函数执行完毕后，这些曾经放的数就变为垃圾了，比如push ebp的代码执行后就把ebp的值存到堆栈了

堆：比如int arr[10]，这个数组，要存很多个整数，不确定存多少个，要动态的往里面存东西，就要用到堆。动态申请的，大小可变的，可读，可写的

全局变量区：比如int x，全局变量区，可读、可写的

常量区：只读的，不可改的，只能把数据读出来（比如内存不让写入啥的）

局部变量

#include “stdafx.h”




void Plus()
{
   
    int x =10;
    printf("%d",x);
}
void Plus2()
{
   

    printf("%d",x);
}
int main(int argc, char*argv[])
{
   
    plus();
}

这个x就是只能大括号里面可以用的，称为局部变量,在plus2中不能打印出来这个就是在正向代码中的局部变量

局部变量特点：
局部变量在程序在程序编译完成后没有分配固定的地址
在所属方法没有调用时，局部变量不会分配内存地址，只有堆栈中分配内存
局部变量方法执行完成后，局部变量的内存将变成垃圾
局部变量只能在方法内部使用，函数A无法使用B的函数变量
函数变量的反汇编识别：[ebp-4],[ebp-8],[ebp-0x4c]

全局变量

#include “stdafx.h”


int x = 10；

void Plus()
{
   
    int x =10;
    printf("%d",x);
}
void Plus2()