当前位置: 首页 > news >正文

定制网站平台的安全设计品牌vi标志设计公司

定制网站平台的安全设计,品牌vi标志设计公司,使用腾讯云建设网站,网站关键词怎样修改本文会在IDA中分析数组#xff0c;结构体在内存中的存储 目录 IDA分析数组存储 IDA分析结构体存储 传递参数的方式 IDA分析数组存储 测试代码如下#xff1a; /************************************************************************/ /*Author : 玄都大… 本文会在IDA中分析数组结构体在内存中的存储 目录 IDA分析数组存储 IDA分析结构体存储 传递参数的方式 IDA分析数组存储 测试代码如下 /************************************************************************/ /*Author : 玄都大法师 /*Data : 2023/09/11 /*Description : 汇编学习/************************************************************************/#include stdio.hint main() {int arr[5] { 1, 2, 3, 4, 5 };int n 2;arr[2] 20;return 0; } 去除main函数的栈帧汇编留下有关数组的部分 .text:004143F5 mov [ebpvar_18], 1 .text:004143FC mov [ebpvar_14], 2 .text:00414403 mov [ebpvar_10], 3 .text:0041440A mov [ebpvar_C], 4 .text:00414411 mov [ebpvar_8], 5 .text:00414418 mov [ebpvar_24], 2 .text:0041441F mov eax, 4 .text:00414424 shl eax, 1 .text:00414426 mov [ebpeaxvar_18], 14h 进入到main函数的堆栈空间查看 数组在内存堆栈中存储是一段连续的空间数组名就是这段空间的首地址 得到数组地址是 0x00B5FEB4 在内存搜索 数组数据的存储是从首地址开始的 在IDA分析数组这是在对数组初始化[EBP-18h]就是数组的首地址 双击var_18进入main的堆栈空间修改var_18的名字为arr 把这段数据转换为数组形式需要设置整个数组的元素个数从首地址开始转换 IDA数组部分汇编发生了变化 可以总结出来一个公式访问数组的元素就是通过 数组首地址偏移量  arr[n] arr 4*n    分析如下 .text:004143F5 mov [ebparr], 1 ; 数组第一个元素 .text:004143FC mov [ebparr4], 2 ; 数组第二个元素 .text:00414403 mov [ebparr8], 3 ; 数组第三个元素 .text:0041440A mov [ebparr0Ch], 4 ; 数组第四个元素 .text:00414411 mov [ebparr10h], 5 ; 数组第五个元素 .text:00414418 mov [ebpvar_24], 2 ; int n 2; 给变量n赋值 .text:0041441F mov eax, 4 .text:00414424 shl eax, 1 ; 配合上一条 4 0100 shL偏移一位 .text:00414426 mov [ebpeaxarr], 14h ; 修改数组第三个元素 arr[2] 20; .text:0041442E xor eax, eax ; return 0 IDA分析结构体存储 测试代码 /************************************************************************/ /*Author : 玄都大法师 /*Data : 2023/09/11 /*Description : 汇编学习/************************************************************************/#include stdio.hstruct MyStruct {int nNum;float fNum;char chA; };void Print(MyStruct stc) {printf(int %d, y %f,z %c, stc.nNum, stc.fNum, stc.chA); }int main() {MyStruct stc {1, 2.2, A};stc.fNum 5.5;Print(stc);return 0; } 分析和结构相关的汇编代码 .text:004143E0 ; int __cdecl main_0(int argc, const char **argv, const char **envp) .text:004143E0 _main_0 proc near ; CODE XREF: _main↑j .text:004143E0 .text:004143E0 var_14 byte ptr -14h .text:004143E0 var_10 dword ptr -10h .text:004143E0 var_C dword ptr -0Ch .text:004143E0 var_8 dword ptr -8 .text:004143E0 argc dword ptr 8 .text:004143E0 argv dword ptr 0Ch .text:004143E0 envp dword ptr 10h .text:004143E0 .text:004143E0 push ebp .text:004143E1 mov ebp, esp .text:004143E3 sub esp, 0D4h .text:004143E9 push ebx .text:004143EA push esi .text:004143EB push edi .text:004143EC lea edi, [ebpvar_14] .text:004143EF mov ecx, 5 .text:004143F4 mov eax, 0CCCCCCCCh .text:004143F9 rep stosd .text:004143FB mov ecx, offset unk_41C003 .text:00414400 call j___CheckForDebuggerJustMyCode4 ; __CheckForDebuggerJustMyCode(x) .text:00414405 mov [ebpvar_10], 1 .text:0041440C movss xmm0, ds:dword_417BE0 ; 浮点数的存储应该和编译器有关 .text:00414414 movss [ebpvar_C], xmm0 ; 浮点数的赋值往往借助xmm0寄存器 .text:00414419 mov byte ptr [ebpvar_8], 41h ; A .text:0041441D movss xmm0, ds:dword_417BE4 ; 字符的赋值也是往往借助xmm0寄存器 .text:00414425 movss [ebpvar_C], xmm0 .text:0041442A sub esp, 0Ch ; 这种函数传参也很有意思 .text:0041442D mov eax, esp ; 把esp给eax通过eax来实现参数压入栈 .text:0041442F mov ecx, [ebpvar_10] .text:00414432 mov [eax], ecx ; [eax]是对eax存储的地址引用相当于 esp .text:00414434 mov edx, [ebpvar_C] .text:00414437 mov [eax4], edx .text:0041443A mov ecx, [ebpvar_8] .text:0041443D mov [eax8], ecx .text:00414440 call sub_4113C0 .text:00414445 add esp, 0Ch .text:00414448 xor eax, eax .text:0041444A push edx .text:0041444B mov ecx, ebp ; Esp .text:0041444D push eax .text:0041444E lea edx, Fd ; Fd .text:00414454 call j__RTC_CheckStackVars8 ; _RTC_CheckStackVars(x,x) .text:00414459 pop eax .text:0041445A pop edx .text:0041445B pop edi .text:0041445C pop esi .text:0041445D pop ebx .text:0041445E add esp, 0D4h .text:00414464 cmp ebp, esp .text:00414466 call j___RTC_CheckEsp .text:0041446B mov esp, ebp .text:0041446D pop ebp .text:0041446E retn .text:0041446E _main_0 endp 结构体赋值 分析print函数调用新的调用传参 .text:0041442A sub esp, 0Ch ; 这种函数传参也很有意思 .text:0041442D mov eax, esp ; 把esp给eax通过eax来实现参数压入栈 .text:0041442F mov ecx, [ebpvar_10] .text:00414432 mov [eax], ecx ; [eax]是对eax存储的地址引用相当于 esp .text:00414434 mov edx, [ebpvar_C] .text:00414437 mov [eax4], edx .text:0041443A mov ecx, [ebpvar_8] .text:0041443D mov [eax8], ecx .text:00414440 call sub_4113C0 .text:00414445 add esp, 0Ch 这种函数传参调用函数没有通过esp借助eax寄存器来寻址把参数入栈实际上效果和原来一样换汤不换药。 IDA中添加结构体 在IDA空白界面右击选择 Add struct type  或者空白处摁下insert  如果想要创建标准结构体就点击 add standard structure 输入名字 创建成功 在ends这一行摁下d就可以创建结构体元素在元素一行后面摁d可以修改大小 应用结构体 选到首个元素地址摁下y输入需要修改的结构体名称然后重命名 IDA的变化 结构体的特征给一段连续空间赋值数组也有但区别在于两者寻址方式不一样而且数组元素类型单一 传递参数的方式 方式一 push 0x1; push 0x2; push 0x3; 方式二 sub esp 0xC; mov [esp0x0],1; mov [esp0x4],2; mov [esp0x8],3; 方式三 sub esp 0xC; mov eax,esp;mov [eax0x0],1; mov [eax0x4],2; mov [eax0x8],3;
http://www.sadfv.cn/news/239771/

相关文章:

  • 中文域名注册平台英文网站排名优化
  • 统计局网站群建设方案新网站怎么做推广
  • 制作一个学校门户网站python网站开发快吗
  • 网站平台优化电影网站建设公司
  • 吉林省高等级公路建设局死人网站在线营销型网站
  • 公司广告片拍摄公司哈尔滨关键词优化软件
  • 外贸网站优化价格网站开发主要用什么语言
  • 做网站有什么软件屏蔽蜘蛛网站还会被收录吗
  • 微舍 微网站 怎么做上海网站域名注册
  • 有没有做相册的网站wordpress 架站
  • 网站建设背景怎么写枸杞网站怎么做
  • 延安网站建设公司收到网站代码后怎么做
  • 台州网站制作方案搜狗提交网站入口
  • 北京专业网站建设网站推广中国农村建设投资有限公司网站首页
  • 建立公司网站商城网站开发流程图
  • 商城网站内容模块有哪些百度竞价网站建设
  • 做汽车网站怎么挣钱网站建设中 敬请期待...
  • 网站建设网站图片放哪个asp.net网站设计分工
  • 做视频可以赚钱的网站专业开发网站多少钱
  • 外贸免费开发网站建设杭州哪里做网站好
  • 企业网站包含的内容临漳网站建站
  • 代理做减肥网站莱芜市在线论坛话题
  • 凡科网站空间慢wordpress托管建站
  • 公司网站静态模板园林景观设计公司作品
  • 大区直播间网站开发制作企业公示信息查询系统吉林
  • 公司网站内容编辑百度网站做要多少钱
  • 自己做家装设计网站做网站有兼职的吗
  • 网站维护具体工作内容关键洞察力
  • 电脑网站府谷网站建设
  • 18款禁用网站app破解版网站开发文档范文