汇编解析随记

1. push register指令并不意味着保存寄存器内容,有可能是分配4个字节的栈空间,例如如下源代码

int _tmain(int argc, _TCHAR* argv[])
{
	int* p =NULL;
	*p = 10;
	return 0;
}
汇编指令为

int _tmain(int argc, _TCHAR* argv[])
{
00E91000 55                   push        ebp  
00E91001 8B EC                mov         ebp,esp  
00E91003 51                   push        ecx  
	int* p =NULL;
00E91004 C7 45 FC 00 00 00 00 mov         dword ptr [p],0  
	*p = 10;
00E9100B 8B 45 FC             mov         eax,dword ptr [p]  
00E9100E C7 00 0A 00 00 00    mov         dword ptr [eax],0Ah  
	return 0;
00E91014 33 C0                xor         eax,eax  
}
可以看到为了给变量p分配栈空间,编译器采用了push ecx方式,而非sub esp, 4。
阅读更多
上一篇探究多网卡UDP广播发送源地址
下一篇!logexts调试指令
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭