PTR、OFFSET、ADDR

PTR: 指定要操作的数据尺寸

; Test12_1.asm 
.386 
.model flat, stdcall 
 
include  windows.inc 
include  kernel32.inc 
include  masm32.inc 
include  debug.inc 
includelib kernel32.lib 
includelib masm32.lib 
includelib debug.lib 
 
.data 
   val db 11h, 22h, 33h, 44h, 55h, 66h, 77h, 88h 
 
.code 
main proc 
   xor eax, eax       ;清空 EAX, 同 mov eax, 0 
   mov eax, dword ptr val  ; 
   PrintHex eax       ;44332211 
   
   xor eax, eax       ; 
   mov eax, dword ptr val+1 ; 
   PrintHex eax       ;55443322 
   
   xor eax, eax       ; 
   mov ax, 
word ptr val   ; 
   PrintHex eax       ;00002211 
   
   xor eax, eax       ; 
   mov al, byte ptr val   ; 
   PrintHex eax       ;00000011 
   ret 
main endp 
end main

 

常常这样使用:dword ptr;word ptr;byte ptr;分别指定要操作的数据长度为双字、字。字节。


OFFSET: 获取全局变量或标号的偏移地址

; Test12_2.asm 
.386 
.model flat, stdcall 
 
include  windows.inc 
include  kernel32.inc 
include  masm32.inc 
include  debug.inc 
includelib kernel32.lib 
includelib masm32.lib 
includelib debug.lib 
 
.data 
   v1 db 'abcdefg', 0 
   v2 dd 11223344h 
 
.code 
main proc 
   PrintHex offset v1  ;00403000 
   PrintHex offset v2  ;00403008 
   PrintHex offset main ;00401000 - 这里的 main 是个标号 
   ret 
;本例中的 offset 不能用 addr 代替 
main endp 
end main 

 

ADDR: 类似 offset 也是获取变量的地址...

; Test12_3.asm 
.386 
.model flat, stdcall 
 
;include  windows.inc 
include  kernel32.inc 
includelib kernel32.lib 
include  user32.inc 
includelib user32.lib 
 
.data 
   v1 dd 00434241h ;ABC 
   v2 dd 00636261h ;abc 
 
.code 
main proc 
   invoke MessageBox, 0, offset v1, offset v2, 0 ;现在 v1、v2 是全局变量 
   invoke MessageBox, 0,  addr v2,  addr v1, 0 ;使用 offset 和 addr 均可 
   invoke ExitProcess, 0 
main endp 
end main 

  获取局部变量的地址只能使用 ADDR:

; Test12_4.asm 
.386 
.model flat, stdcall 
 
;include  windows.inc 
include  kernel32.inc 
includelib kernel32.lib 
include  user32.inc 
includelib user32.lib 
 
.code 
main proc 
   LOCAL v1,v2 
   mov v1, 00434241h 
   mov v2, 00636261h 
   ;invoke MessageBox, 0, offset v1, offset v2, 0 ;offset 不能获取局部变量的地址 
   invoke MessageBox, 0,  addr v2,  addr v1, 0 
   invoke ExitProcess, 0 
main endp 
end main 

  OFFSET 和 ADDR 的异同:

  1、offset 不能获取局部变量的地址;

  2、addr 只能用于调用函数(invoke)时, 不能用于赋值操作;

  3、addr 面对局部变量时会转换为 lea 等指令, addr 面对全局变量时则直接调用 offset;

  4、在 invoke 中应尽量使用 addr, 其他只用 offset.

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
以上代码定义了一些辅助函数,这些函数与之前提到的`userland()`函数位于同一作用域中。下面对这些函数进行解释: 1. `get_jmptgt(address)`函数用于获取一个地址指向的跳转目标地址。它首先读取目标地址的前两个字节(16位),并将其与0xFFFF进行按位与操作。如果结果不等于0x25FF,则返回0。否则,通过读取目标地址偏移2字节处的值,并加上6得到目标地址的绝对地址。 2. `malloc(sz)`函数用于动态分配一段内存,并返回分配内存的指针。它首先创建一个Uint8Array数组对象,长度为0x10000 + sz,该数组对象用作内存块的容器。然后将该数组对象添加到全局对象`window.nogc`中以防止垃圾回收。接下来,通过`leakval()`函数获取该数组对象的地址,并加上偏移量0x10来获取底层数组的地址。最后,将底层数组的地址赋值给一个指针对象ptr,并为ptr对象添加一个backing属性,指向底层数组对象。最终返回ptr指针。 3. `malloc32(sz)`函数与`malloc(sz)`函数类似,不同之处在于它创建的是一个Uint32Array数组对象,每个元素占用4个字节。其他步骤与`malloc(sz)`函数相同。 4. `array_from_address(addr, size)`函数用于根据给定的地址和大小创建一个Uint32Array数组对象。它首先创建一个Uint32Array数组对象,长度为0x1000,用作存储从指定地址读取的数据。然后通过`leakval()`函数获取该数组对象的地址,并加上偏移量0x10来获取底层数组的地址。接下来,将指定的地址和大小写入底层数组中的相应位置,以便在需要时可以从该数组中读取这些值。最后,将该数组添加到全局对象`window.nogc`中以防止垃圾回收,并返回该数组。 这些辅助函数在代码中被调用,用于执行一些底层的内存操作,如地址计算、内存分配和数据读写等。它们为实现高级功能提供了必要的基础。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值