反汇编——逆向初步(3)

      现在来继续我们的破解之旅。前面两个逆向的博文向大家展示了反汇编中的分支语句，现在我们来看看循环语句在反汇编中的原型是啥样。在C语言中，循环语句有while，do……while和for循环，我们先来看while循环。同样的，我们先来看一个简单的例子，代码如下：
#include
void main()
{
        int i = 0;
        while (i < 10)
        {
                printf("%d    ", i);
                i ;
        }
        printf("\n");
}
      这是一个很简单的while循环的例子，相信有一点C基础的都能看懂，下面我们来看看它的反汇编代码，如下所示：
4:            int i = 0;
00401028    mov            dword ptr [ebp-4],0
5:            while (i < 10)
0040102F    cmp            dword ptr [ebp-4],0Ah
00401033    jge            main 41h (00401051)
6:            {
7:                printf("%d    ", i);
00401035    mov            eax,dword ptr [ebp-4]
00401038    push            eax
00401039    push            offset string "%d    " (0042201c)
0040103E    call            printf (004010b0)
00401043    add            esp,8
8:                i ;
00401046    mov            ecx,dword ptr [ebp-4]
00401049    add            ecx,1
0040104C    mov            dword ptr [ebp-4],ecx
9:            }
0040104F    jmp            main 1Fh (0040102f)
    现在我们来具体分析这段代码。
      第一行依然对变量i的初始化（变量i是存放在堆栈中），然后进入while循环。
      在while循环中，先是判断i的大小，看其是否超出来循环的界限，即i是否大于或等于10，若是大于或等于10，则跳出循环，否则就既相互执行循环体中的代码。执行完循环体中的代码后，有个无条件跳转指令，将程序跳转到0040102f处，也就是跳去执行0040102F    cmp            dword ptr [ebp-4],0Ah这行代码，即重新判断i的大小。
      由此我们可以知道，反汇编中的while循环有一个特征，就是会有
cmp    xx,xx
jge/jle/jg/jl ...    xxxx    (这里可以是除了jmp外的任何跳转指令)
……
jmp    xxxx        （这里跳回前面的cmp处）
    以后大家要是在反汇编中看到类似的配对指令，就可以联想到while循环，从而将其逆出来。
    下面我们来看看do……while的反汇编代码，看其和while有何不同。先来看C代码，如下所示：
#include
void main()
{
        int i = 0;
        do
        {
                printf("%d    ", i);
                i ;
        }while(i < 10);
        printf("\n");
}
这段代码和上面的类似，只是将while换成了do……while，我们来看看它的反汇编代码长啥样。
4:            int i = 0;
00401028    mov            dword ptr [ebp-4],0
5:            do
6:            {
7:                printf("%d    ", i);
0040102F    mov            eax,dword ptr [ebp-4]
00401032    push            eax
00401033    push            offset string "%d    " (0042201c)
00401038    call            printf (004010b0)
0040103D    add            esp,8
8:                i ;
00401040    mov            ecx,dword ptr [ebp-4]
00401043    add            ecx,1
00401046    mov            dword ptr [ebp-4],ecx
9:            }while(i < 10);
00401049    cmp            dword ptr [ebp-4],0Ah
0040104D    jl            main 1Fh (0040102f)
    由上面do……while的反汇编我们可以看出，它和while还是有一些区别的。在while循环中，一开始先是对控制变量i进行判断，如果i不超出循环的界限，则执行while中的循环体，而在do……while中，则是先执行循环体，然后再判断i的大小，若是不超出循环界限，则跳到上面去继续执行循环体，否则结束循环。do……while的特征可以总结如下：
……
cmp    xx,xx
jl/jg/jle/jge...    xxxx
      以上是do……while的反汇编介绍，由此我们可以看出，while和do……while还是存在着一些区别，while是先判断控制变量，然后再执行循环体，而do……while则是先执行循环体，再判断控制变量。这一细微的差距，可能会导致两种不同的结果，所以新手们在使用while和do……while时要注意些，先理清逻辑，然后再决定使用哪个循环，这样可以避免一些BUG的出现。
        关于while和do……while的反汇编就介绍到这，近期会更新for循环和数组的反汇编，介绍完这些之后，会有一个实例，我们可以通过前面介绍的这些逆向知识来分析一个简单的CrackMe，找出其中的注册码，以提升我们的实战能力，希望大家能坚持学下去。