滴水逆向 C语言部分

最新推荐文章于 2024-01-18 10:28:24 发布

衔荼

最新推荐文章于 2024-01-18 10:28:24 发布

阅读量320

点赞数

分类专栏：汇编笔记文章标签：堆栈

本文链接：https://blog.csdn.net/qq_53069972/article/details/116653125

版权

汇编笔记专栏收录该内容

6 篇文章 0 订阅

订阅专栏

Dev-C++调试程序

下断点
调试
查看CPU窗口
查看变量的值

C语言开篇

练习

在这里插入图片描述

在这里插入图片描述

c源码

#include "stdafx.h"

int plus1(int x,int y)
{
	return x+y;
}

int plus2(int x,int y,int z)
{
	int t,r;
	t = plus1(x,y);
	r = plus1(t,z);
	return r;
}

int plus3(int x,int y,int z,int d,int g)
{
	int t,r;
	t = plus2(x,y,z);
	r = plus2(t,d,g);
	return r;
}

int main(int argc, char* argv[])
{	
	plus3(1,2,3,4,5);
	return 0;
}

在这里插入图片描述

C语言02_数据类型

调用约定

记录一下函数调用约定
常见的几种调用约定
1、前缀：__cdecl 参数压栈顺序：从右至左入栈平衡堆栈：调用者清理栈（外平栈）
2、前缀：__stdcall 参数压栈顺序：从右至左入栈平衡堆栈：自身清理栈（内平栈）
3、前缀：__fastcall 参数压栈顺序：ECX/EDX传送前两个，剩下：从右至左入栈平衡堆栈：自身清理栈（内平栈）
如图：
在这里插入图片描述

第四种情况是对 __fastcall 的补充如果传入的参数大于两个，则余下的参数就按 __stdcall 的方式平衡堆栈

练习

在这里插入图片描述

int __declspec(naked) plus(int x,int y,int z)
{
	__asm
	{	
		push ebp
		mov ebp,esp
		sub esp,0x40
		mov ecx,0x10
		push ebx
		push esi
		push edi
		mov eax,0xcccccccc
		Lea edi,dword ptr ds:[ebp-0x40]
		rep stosd
		mov dword ptr ds:[ebp-4],0x4
		mov dword ptr ds:[ebp-8],0x3
		mov dword ptr ds:[ebp-0xc],0x2
		mov eax,dword ptr ds:[ebp+8]
		add eax,dword ptr ds:[ebp+0xC]
		add eax,dword ptr ds:[ebp-0xc]
		add eax,dword ptr ds:[ebp-0x8]
		add eax,dword ptr ds:[ebp-0x4]
		pop edi
		pop esi
		pop ebx
		mov esp,ebp
		pop ebp
		ret
	}
}