c++反汇编与逆向分析技术揭秘_C/C++反汇编——整数

前言

在学习C/C++的时候，最开始基本就是数据类型了。但是在逆向中数据类型的呈现方式又是如何呢？这里就看看整数在逆向时的呈现方式，其中整数最重要的就是对有符号和无符号的区分

正文

用int和unsigned int为例，由于是4个字节，所以范围如下

• 无符号整数范围：0x00000000~0xFFFFFFFF(0~‭4294967295‬)
• 有符号整数范围：0x80000000~0xFFFFFFFF(-2147483648~-1)，0x00000000~0x7FFFFFFF(0~2147483647)

int有符号和无符号的范围

那么在汇编中有符号和无符号又如何表示呢？这里先看代码，我这里分别是有符号下0x70000000+(-70000001‬)，无符号下0x70000000+(0x8fffffff)，但是可以看到我们编程时所写的数据和结果都是一样的，如果是有符号整数就解读为-0x1，无符号整数就解读为0xFFFFFFFF。如果是逆向的时候又如何区分呢？

#include

分别用IDA反编译debug编译和release编译的程序，可以发现如果看这里的汇编代码是无法分清楚0xFFFFFFFF到底是有符号的还是无符号的，那该如何区分呢？其实在平时分析程序时，我们可以根据程序中接下来如何处理这个得出的值来判断是有符号或无符号。比如之后调用一个函数时把0xFFFFFFFF作为参数传进去，如果函数参数类型定义是有符号的，那么这个值就是有符号的，如果参数指定是无符号的，那么它就是无符号的，这样我们就可以知道它是0xFFFFFFFF还是-0x1了。我写的代码并没有对数据的引用和处理，但是正常的程序都会有相关操作可以来判断某个值是有符号的或无符号的。

debug版本

release版本

参考

<<C++反汇编与逆向分析技术揭秘>>