C逆向-变量是什么

概念

• 变量的作用域: 变量的作用域指变量在源码中可以被访问的范围
• 变量的生命周期: 变量的生命周期指变量所在的内存从分配到释放的时间

局部变量

• 生命周期

  • 局部变量的生命周期局限在函数作用域内,若超出作用域,则由栈平衡操作来释放局部变量的空间

• 作用域

  1. 函数内部的局部变量： 在函数内部声明的变量通常只能在函数内部访问。这意味着在函数外部无法直接访问函数内的局部变量。

  2. "{ }" 划分的块作用域： 由花括号 { } 定义的范围,成为块级作用域。在这种情况下，其内部的局部变量生命周期和函数作用域一致,但是编译器会在编译前检查语法,限制块外代码的访问

     int Fun1()
     {
     	int a = 0; 					//定义局部变量
     
     	if (a == 1)
     	{
     								//花括号定义的范围,成为了块级作用域
     
     		int b = 10; 			//定义一个局部变量,但是只能在"{}"内使用,这个是由编译器限制的
     	
     		a = 200;  				//这里调用的是花括号外的那个变量a
     
     		int a = 10; 			//定义一个新的变量,他只可以在"{}"内调用
     
     		a = 100;				//这里调用的是在花括号内声明的变量a
     	}
     
     		printf("%d \n",a);		//这里调用的是函数初始定义的那个变量a,在"if"语句内,定义了 a = 200; 所以调试出来的是200
     
     }
     
     

全局变量

• 生命周期

  • 全局变量的生命周期起始于所在执行文件被操作系统加载后.程序结束运行并退出后,全局变量将被销毁.因此,全局变量可以再程序中的任何位置使用

• 作用域

  全局变量属于进程作用域,也就是说,在整个进程中都能够访问这个全局变量

• 地址顺序

  全局变量在内存中的地址顺序是先定义的变量在低地址,后定义的变量在高地址.有此特性即可根据反汇编代码中全局变量的所在地址,还原出高级代码中全局变量定义的先后顺序,更进一步接近源码.

具有初始值的全局变量,其值在链接时被写入创建的PE文件中,当用户执行该文件时,操作系统先分析这个PE中的数据,将各节中的数据填入对应的虚拟内存地址中.这时全局变量就已经存在了,PE的分析和加载工作完成后,才开始执行入口点的代码.因此全局变量不受作用域的影响,在程序中的任何位置都可以被访问和使用.