170517 逆向-通过堆栈传递函数参数

最新推荐文章于 2024-05-13 16:44:13 发布
最新推荐文章于 2024-05-13 16:44:13 发布
阅读量1k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/72455643
版权

1625-5 王子昂 总结《2017年5月16日》 【连续第227天总结】

A. 加密与解密 函数的参数和返回值 30%

B. 函数传递参数有三种方式：堆栈、寄存器和全局变量

如果是堆栈，那么就需要定义参数在堆栈中的顺序，并约定函数被调用后由谁来平衡堆栈

如果是寄存器，那么就要确定参数存放在哪个寄存器中

每种机制都有其优缺点，并且与使用的编译器有关

堆栈传递参数：

堆栈是后进先出的数据结构。栈顶指针ESP指向堆栈的顶部，调用函数时调用者依次把参数压栈，然后调用函数，函数被调用以后从堆栈中取出参数。函数运行结束后，调用者或者函数要修改堆栈使其恢复原样（即平衡堆栈）

最低0.47元/天 解锁文章
奈沙夜影
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
从堆栈到参数传递
浅扉浅蓝的博客
04-15 1751
刚接触C语言的同学会遇到很多麻烦的问题，变量作用域和参数传递就是这众多问题中的一个，下面我们就来浅谈关于参数传递以及变量和参数在系统内存堆栈中的分配。 首先说参数传递对于如下代码 #include #include void blogtest(int* number1,int* number2); int main() { int* p1,*p2; blogtest(p1,
函数参数栈传递
刺猬小屋
02-01 1666
 网上转载的资料，非原创！关于函数参数传递，王爽的那本书是在附录里面讲解的，看后大惊，原来C语言中之参数传递原理皆出于此乎！不再赘言，请看此图，一切尽在不言中： 
2024年【C语言】二十二步了解函数栈帧(压栈、传参、返回、弹栈)，正式加入字节跳动
最新发布
2401_84976016的博客
05-13 747
这里了解eaxespebp就可以啦。
逆向操作堆栈
FollowWindD
03-05 393
#include<iostream> #include<stack> #include<cstdio> #include<cstring> using namespace std; typedef long long LL; const int maxn = (int)1e5 + 7; LL A[maxn]; LL Q[maxn][5]; LL gcd(LL x, LL y) { while
堆栈传值问题
weixin_44145962的博客
10-18 121
堆栈原型图 栈：(简单数据类型)及(复杂数据类型地址)的存储仓库，代码从这里开始获取数据 堆：复杂数据的存储仓库，将数据存在此处，数据存储的地址交给栈保存，用于索引到相应的数据 案例： 在案例中，定义了四个全局变量： var c var num = 10 var obj1 = {item:"unchanged"} var obj2 = {item:"unchanged"} 定义了如下函数： var changStuff = function(a,b,c){ a = a*10 b.item ='chan
逆向之程序堆栈
菜鸟-传奇
04-26 253
逆向之程序堆栈 计算机内存分布 计算机内存:计算机内存分为数据段、代码段、堆段和栈段。 堆和栈在数据结构中是两种不同的数据结构。两者都是数据项按序排列的数据结构。 栈 栈的定义:后进先出的数据结构。 栈的存取规则:后存放的先取先存放的后取，类似于取放在箱子底部的东西，首先要移开压在它上面的物体 堆 堆的定义 堆是一种经过排序的树形数据结构，每个节点都有一个值。通常我们所说的堆的数据结...
反汇编深入分析函数调用
07-27
函数调用涉及几个关键步骤：传递参数、跳转到函数体执行、执行函数体内的代码以及返回调用点继续执行。 #### 反汇编的概念 反汇编是指将机器码转换为人类可读的汇编语言的过程。通过反汇编，我们可以更深入地理解...
x86软件逆向分析入门
10-10
这个课程涵盖了x86软件逆向分析的所有方面，包括基础知识、工具使用、软件逆向分析、CPU指令集、函数调用、栈的用途、指针传递等。学生通过学习这个课程，能够掌握x86软件逆向分析的基本技能和知识。
逆向工程资料
12-06
NtCreateThread是一个更底层的接口，它允许开发者更细粒度地控制新线程的初始状态，特别是通过传递 **CONTEXT** 结构来设置线程的初始寄存器状态。 - **CONTEXT结构体** 包含了线程的所有寄存器状态信息，这对于...
x86x64软件逆向分析入门 1
08-08
本文将主要探讨X86和X64架构下的软件逆向分析基础，包括CPU指令集、堆栈、函数调用和参数传递等核心概念。 首先，我们要了解CPU的指令集。在X86和X64架构中，CPU执行一系列二进制指令来完成计算任务。这些指令包括...
逆向分析相关实验报告
05-29
这条指令将401E70的值压入调用堆栈，可能是为了传递给某个函数作为参数。这表明该字符串可能与程序的某个关键功能有关，如注册过程。 为了修改字符串，我们先将其复制到可执行文件中，然后跳转到地址401E70，使用...
使用栈传递参数，ESP与EBP
MJ_Lee的博客
02-18 1809
1.栈访问方式 栈的访问有两种： 隐式，由处理器执行如push，pop，call，ret等指令时自动进行，需用到ESP(指令指针寄存器)； 将栈视为一般的数据段，直接访问其中内容，需要到EBP(栈基址寄存器)。 如指令 mov edx,[ebp]：使用EBP时不用前缀，默认SS，SS描述符高速缓存器中32位基地址+EBP提供32位偏移==> 32位线性地址，访问取得一个双字，传送到EDX。...
【reverse】逆向7 堆栈图
woodwhale的博客
08-01 3653
【reverse】逆向7 堆栈图 前言 本章就是开始画堆栈图来打基础拉，堆栈熟悉了之后就可以开始C语言的逆向了。 这一章使用的exe文件，我已经上传到了我的个人网盘中，点击下载 1、准备工作 先看这张内容 我们首先打开OD，使用F3打开helloworld.exe程序 然后在任意位置，ctrl+G打开窗口，输入0x401168地址，然后点击OK，自动跳转到这里 然后在这个地址上打一个断点（F2） 然后我们F9运行，让程序运行到这里 然后就是我们画堆栈图的时候了 2、画堆栈图 我们先在OD上看esp栈顶
[汇编] 测试使用堆栈传递参数
weixin_42548771的博客
05-01 902
试编制一个将字符串STR1传送到字符串STR2的调用程序与子程序（设两串无地址重叠）。并将STR2串送显示。 DATA SEGMENT STR1 DB 'ABC' ;源串 N EQU $-STR1 STR2 DB N DUP(0),'$' DATA ENDS ...
栈的子函数
jiang97的博客
11-30 197
#include #include typedef int ElemType; struct SNode { ElemType data; SNode* next; }; void InitStack(SNode*& HS) { HS = NULL; } void Push(SNode*& HS, const ElemType& item) { SNode* newptr = ne
函数参数栈传递初步
天之痕
03-26 831
学《汇编语言》时没多加注意c语言的函数参数传递在汇编中的原理，现在看到《自己动手写OS》里涉及到了这个问题，于是翻出几篇好友博客看了下，甚善了然，贴于下：
从堆和栈的角度看参数传递
IT成长之路
12-02 237
在java中，参数的传递方式只有一种：值传递。但是这个“值”的的含义我们不能单从字面理解。确切的说它分为两种：一个是基本类型的值传递，一个是对象的值传递。 对于基本类型来讲，值传递很容易理解，就是把实参的的值传递给形参，例如 [code="java"] public static void add(int a) { a = a + 3; System.out.println...
汇编实验————实验四：串处理与通过栈传递参数的使用
Fly_鹏程万里
12-03 1395
实验名称 串处理与通过栈传递参数的使用 实验目的 掌握串处理指令在数组中的运用。 实验要求 从键盘接收一个字符串，然后将字符串中的大写字母转为小写字母，最后将转换以后的结果输出。 实验内容 1、将字符串中的大写字母转为小写字母实现为一个过程(procedure)，且通过栈来传递参数，一个参数为字符串首地址，一个参数为字符串长度。该过程(procedure)不要求字符串以0结尾。注意：...
8086系列（17）：子程序参数传送----通过堆栈传送参数地址
matafeiyanll的博客
11-18 1862
题目 题目和上一篇一样，都是累加数组中的元素。 思路 采用通过堆栈传送参数地址法的程序，是在主程序里把参数地址保存到堆栈中，在子程序里从堆栈中取出这些参数以达到传送参数的目的。必须注意，子程序结束时的RET指令应该使用带常数返回的指令，常数大小和保存到堆栈的地址相关，以便返回主程序后，堆栈能恢复原始状态不变。 堆栈情况示意图，图中所示程序是far型的，Call的时候push进了cs和ip。 为什么是bp? 因为bp默认的段地址是堆栈段，如果用其它如（bx)需要 ss:[bx] 代码 ;;;;;;;;通过堆
软件逆向基础：函数局部变量与反汇编原理
函数的工作原理也非常重要，理解如何调用、返回、传递参数等对于逆向分析至关重要。在Windows环境下，函数调用约定通常涉及EBP、ESP等寄存器，而局部变量通常在栈上分配，参数可能通过栈或寄存器传递。 这份资料...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值