青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

[轉(zhuǎn)]C++反匯編揭秘1 一個簡單的C++程序反匯編解析

本系列主要從匯編角度研究C++語言機制和匯編的對應關系。第一篇自然應該從最簡單的開始。C++的源代碼如下:

class my_class
{
public :
    my_class()
    {
        m_member = 1;
    }
 
    void method(int n)
    {
        m_member = n;
    }
 
    ~my_class()
    {
        m_member = 0;
    }
 
private :
    int m_member;
};
 
int _tmain(int argc, _TCHAR* argv[])
{
    my_class a_class;
    a_class.method(10);
 
    return 0;
}

 
可以直接Debug的時候看到Assembly代碼,不過這樣獲得的代碼注釋比較少。比較理想的方法是利用VC編譯器的一個選項/FAs來生成對應的匯編代碼。/FAs還會在匯編代碼中加入注釋注明和C++代碼的對應關系,十分有助于分析。Build代碼便可以在輸出目錄下發(fā)現(xiàn)對應的.ASM文件。本文將逐句分析匯編代碼和C++的對應關系。
首先是WinMain:

_TEXT SEGMENT
_wmain      PROC
      push ebp                                 ; 保存舊的ebp
      mov   ebp, esp                            ; ebp保存當前棧的位置
      push -1                                  ; 建立SEH(Structured Exception Handler)鏈
                                                ; -1表示表頭,沒有Prev
      push __ehhandler$_wmain                  ; SEH異常處理程序的地址
      mov   eax, DWORD PTR fs:0                 ; fs:0指向TEB的內(nèi)容,頭4個字節(jié)是當前SEH鏈的地址
      push eax                                 ; 保存起來
      sub   esp, d8H                            ; 分配d8H字節(jié)的空間
      push ebx
      push esi
      push edi
      lea   edi, DWORD PTR [ebp-e4H]            ; e4H = d8H + 4 * 3,跳過中間ebx, esi, edi
      mov   ecx, 36H                            ; 36H*4H=d8H,也就是用36H個ccccccccH填滿剛才分配的d8H字節(jié)空間
      mov   eax, ccccccccH
      rep stosd
      mov   eax, DWORD PTR ___security_cookie  
      xor   eax, ebp                
      push eax                                 ; ebp ^ __security_cookie壓棧保存
      lea   eax, DWORD PTR [ebp-0cH]            ; ebp-0cH是新的SEH鏈的結(jié)構(gòu)地址(剛壓入棧中的棧地址)
      mov   DWORD PTR fs:0, eax                 ; 設置到TEB中作為當前Active的SEH鏈表末尾
 

 
到此為止棧的內(nèi)容是這樣的:
低地址

Security cookie after XOR
Edi
Esi
Ebx
Local stack: d8H
Old fs:0
__ehhandler$_wmain
ffffffffH
Old ebp

 高地址
main接著后面調(diào)用my_class的構(gòu)造函數(shù)

      lea   ecx, DWORD PTR [ebp-14H]
   call ??0my_class@@QAE@XZ                 ; 調(diào)用my_class::my_class, ??my_class@@QAE@XZ是經(jīng)過Name Mangling后的名字
   mov   DWORD PTR [ebp-4], 0                ; 進入__try塊,在Main中有一個隱式的__try/__except塊
 

 
接著調(diào)用my_class::method

      push 10                                  ; 參數(shù)入棧
      lea   ecx, DWORD PTR [ebp-14H]            ; 遵循thiscall調(diào)用協(xié)定,ecx存放的是this指針
      call ?method@my_class@@QAEXH@Z           ; 調(diào)用子程序my_class:method(10)

 
之后是析構(gòu):

      mov   DWORD PTR [ebp-e0H], 0             ; 用來放置返回值
      mov   DWORD PTR [ebp-4], -1               ; 標記TRY的正常結(jié)束
      lea   ecx, DWORD PTR [ebp-14H]            ; a_class的地址作為this存入ECX
      call ??1my_class@@QAE@XZ                 ; my_class::~my_class
      mov   eax, DWORD PTR [ebp-e0H]            ; 返回值按照約定放入eax中
 

 
Main函數(shù)退出代碼如下:

      push edx
      mov   ecx, ebp
      push eax
      lea   edx, DWORD PTR $LN7@wmain
      call @_RTC_CheckStackVars@8             ; 檢查棧
      pop   eax
      pop   edx
      mov   ecx, DWORD PTR [ebp-0cH]            ; 取出之前保存的舊的fs:0,并恢復
      mov   DWORD PTR fs:0, ecx
      pop   ecx
      pop   edi
      pop   esi
      pop   ebx
      add   esp, e4H                            ; 退掉分配的d8H + 建立SEH鏈所需的0cH字節(jié)
      cmp   ebp, esp
      call __RTC_CheckEsp                      ; 檢查esp值,這個時候esp應該和ebp匹配,否則說明出現(xiàn)了棧不平衡的情況,這種情況下調(diào)用子程序報錯
      mov   esp, ebp                            ; 恢復ebp到esp
      pop   ebp                                 ; 恢復原來的ebp值
      ret   0
_wmain      ENDP

 
專門用于SEH的子程序。__unwindfunclet$_wmain$0當異常發(fā)生的時候被調(diào),負責進行棧展開,主要是調(diào)用析構(gòu)函數(shù)。__ehhandler$_wmain則是在exception被拋出的時候調(diào)用。

Text$x      SEGMENT
__unwindfunclet$_wmain$0:                       ; 當SEH發(fā)生的時候會調(diào)用該函數(shù),析購a_class
      lea   ecx, DWORD PTR [ebp-14H]            ; ecx = [ebp – 14H],也就是a_class的地址
      jmp   ??1my_class@@QAE@XZ                 ; 調(diào)用my_class::~my_class
__ehhandler$_wmain:
      mov   edx, DWORD PTR [esp+8]             ; esp = 當前的fs:0, [esp + 8] = 之前的SEH結(jié)構(gòu),也就是main中建立的
      lea   eax, DWORD PTR [edx+0cH]            ; edx + 0Ch = 當前的ebp,也就是main的ebp,此時不能直接使用ebp因為可能會從任意函數(shù)調(diào)過來,此時ebp是該函數(shù)的ebp,而不是main的ebp
      mov   ecx, DWORD PTR [edx-e0H]            ; 之前存下去的__security_cookie ^ ebp
      xor   ecx, eax                            ; 再次和ebp相異或
      call @__security_check_cookie@4          ; 此時ecx應該等于__security_cookie,否則說明棧的內(nèi)容被惡意改動(或者編程錯誤)
      mov   eax, OFFSET __ehfuncinfo$_wmain
      jmp   ___CxxFrameHandler3
text$x      ENDS
 

 
My_class::my_class構(gòu)造函數(shù)如下。構(gòu)造函數(shù)本質(zhì)上就是一個全局函數(shù),名字是經(jīng)過打亂的(Name Mangling),這樣可以和同一Class和其他Class的同名方法區(qū)別開來。不同編譯器有不同規(guī)則,因此不必過于深究。

_TEXT SEGMENT
??0my_class@@QAE@XZ PROC
      push ebp                                 ; 保存舊的ebp
      mov   ebp, esp                            ; ebp保存當前棧的位置
      sub   esp, ccH                            ; 給棧分配ccH個字節(jié)
      push ebx                                 ; 保存常用寄存器
      push esi
      push edi
      push ecx
      lea   edi, DWORD PTR [ebp-ccH]            ; 從分配的位置開始
      mov   ecx, 33H                            ; 寫33H個ccccccccH
      mov   eax, ccccccccH                      ; 也就是33H*4H=ccH,正好是分配的大小
      rep stosd                                 ; 從而把整個棧上當前分配的空間用ccH填滿
      pop   ecx
      mov   DWORD PTR [ebp-8], ecx             ; 按照約定,一般用ECX保存this指針
                                                ; 把this存入到ebp-8,并不是很必要,因為這是Debug版本
                                               
 
; 10   :     {
; 11   :         m_member = 1;
 
      mov   eax, DWORD PTR [ebp-8]             ; eax中存放this
      mov   DWORD PTR [eax], 1                  ; this的頭四個byte是m_member的內(nèi)容
 
; 12   :     }
 
      mov   eax, DWORD PTR [ebp-8]             ; 多余的一句話,可以優(yōu)化掉
      pop   edi
      pop   esi
      pop   ebx
      mov   esp, ebp                            ; 恢復esp,因此就算是中間棧運算出錯,最后也不會導致災難性的結(jié)果,只要ebp還是正確的
      pop   ebp
      ret   0
??0my_class@@QAE@XZ ENDP

 
My_class::method的實現(xiàn)如下:

_TEXT SEGMENT
?method@my_class@@QAEXH@Z PROC                  ; my_class::method
 
; 15   :     {
 
      push ebp
      mov   ebp, esp
      sub   esp, ccH
      push ebx
      push esi
      push edi
      push ecx
      lea   edi, DWORD PTR [ebp-ccH]
      mov   ecx, 33H
      mov   eax, ccccccccH
      rep stosd
      pop   ecx
      mov   DWORD PTR [ebp-8], ecx
 
; 16   :         m_member = n;
 
      mov   eax, DWORD PTR [ebp-8]             ; eax中存放this
      mov   ecx, DWORD PTR [ebp+8]             ; ebp -> ebp
                                                ; ebp + 4 -> IP
                                                ; ebp + 8 -> n
                                                ; 把n存入ecx中
      mov   DWORD PTR [eax], ecx                ; this頭四個字節(jié)是m_member, 因此這句話就是m_member = n
 
; 17   :     }
 
      pop   edi
      pop   esi
      pop   ebx
      mov   esp, ebp
      pop   ebp
      ret   4                                   ; 等價于
                                                ; ret 恢復EIP,返回調(diào)用地址
                                                ; add esp, 4 -> 把n從棧上Pop掉
?method@my_class@@QAEXH@Z ENDP

 
最后的析構(gòu)函數(shù),和前面的代碼并無區(qū)別。

_TEXT SEGMENT
??1my_class@@QAE@XZ PROC                        ; my_class::~my_class
 
; 20   :     {
 
      push ebp
      mov   ebp, esp
      sub   esp, 204                     
      push ebx
      push esi
      push edi
      push ecx
      lea   edi, DWORD PTR [ebp-204]
      mov   ecx, 33H                     
      mov   eax, ccccccccH               
      rep stosd
      pop   ecx
      mov   DWORD PTR _this$[ebp], ecx
 
; 21   :         m_member = 0;
 
      mov   eax, DWORD PTR [ebp-8]
      mov   DWORD PTR [eax], 0
 
; 22   :     }
 
      pop   edi
      pop   esi
      pop   ebx
      mov   esp, ebp
      pop   ebp
      ret   0
??1my_class@@QAE@XZ ENDP                        ; my_class::~my_class

posted on 2008-07-17 10:15 永遇樂 閱讀(1250) 評論(1)  編輯 收藏 引用 所屬分類: C & C++

評論

# re: [轉(zhuǎn)]C++反匯編揭秘1 一個簡單的C++程序反匯編解析 2008-08-15 09:14 Bill Hsu

強大  回復  更多評論   

<2008年7月>
293012345
6789101112
13141516171819
20212223242526
272829303112
3456789

導航

統(tǒng)計

常用鏈接

留言簿(6)

隨筆分類

推薦Blog

友情鏈接

搜索

最新評論

閱讀排行榜

青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            欧美大成色www永久网站婷| 久久精品综合一区| 欧美日韩亚洲在线| 一二三区精品福利视频| 亚洲精选久久| 国产精品成人一区二区艾草| 亚洲欧美bt| 午夜精品国产更新| 久久久久久综合| 136国产福利精品导航网址应用| 免费国产自线拍一欧美视频| 免费人成网站在线观看欧美高清| 亚洲精品综合精品自拍| 一区二区高清在线观看| 国产午夜久久| 亚洲第一色中文字幕| 欧美大胆成人| 欧美一区二视频| 免费短视频成人日韩| 亚洲香蕉在线观看| 欧美一区网站| 亚洲美女视频在线观看| 在线亚洲欧美专区二区| 黄色精品免费| 亚洲视频狠狠| 亚洲高清不卡| 亚洲欧美日本日韩| 日韩视频亚洲视频| 欧美在线你懂的| 一区二区三区国产在线观看| 欧美一区网站| 亚洲一区二区毛片| 老司机午夜免费精品视频| 亚洲综合色婷婷| 麻豆精品传媒视频| 久久精品女人的天堂av| 欧美日韩国产精品一区二区亚洲| 久久久久成人精品免费播放动漫| 欧美精品网站| 欧美成人第一页| 国产啪精品视频| 一区二区三区产品免费精品久久75 | 亚洲素人一区二区| 久久久亚洲成人| 亚洲一本视频| 欧美福利视频一区| 久久躁日日躁aaaaxxxx| 国产精品裸体一区二区三区| 亚洲国产日韩精品| 亚洲二区在线视频| 久久不射中文字幕| 久久av红桃一区二区小说| 欧美日本高清视频| 亚洲国产精品日韩| 亚洲激情影视| 美女在线一区二区| 蜜臀a∨国产成人精品| 国产日韩精品视频一区| 亚洲午夜激情在线| 亚洲一区二区欧美日韩| 欧美日韩情趣电影| 日韩天堂av| 在线视频欧美精品| 欧美视频一二三区| 中文精品在线| 亚洲欧美制服中文字幕| 国产精品久久久免费| 亚洲一区二区三区久久| 午夜精品久久久久| 国产精品午夜春色av| 亚洲欧美另类国产| 性做久久久久久| 国产一区深夜福利| 欧美福利专区| 亚洲人成人一区二区在线观看| 久久综合狠狠综合久久激情| 欧美国产精品专区| 日韩午夜电影av| 欧美色区777第一页| 亚洲视频综合在线| 久久精品国产2020观看福利| 国模套图日韩精品一区二区| 久久午夜视频| 亚洲精品免费在线| 亚洲男人的天堂在线观看| 国产精品日韩欧美大师| 欧美在线电影| 亚洲国产裸拍裸体视频在线观看乱了| 亚洲毛片一区二区| 国产精品成人播放| 欧美中文字幕| 亚洲日本一区二区| 欧美影院视频| 最新精品在线| 国产精品综合视频| 久久人人爽人人爽| 日韩亚洲欧美精品| 欧美一区亚洲二区| 亚洲日本欧美| 国产女同一区二区| 欧美成人免费在线| 亚洲欧美日韩精品久久久| 欧美高清影院| 欧美亚洲日本一区| 91久久夜色精品国产九色| 国产精品久久久久久久久借妻| 久久精品天堂| 这里只有精品视频| 欧美激情1区| 欧美中文字幕第一页| 99日韩精品| 亚洲电影第1页| 国产精品视频精品视频| 欧美a级理论片| 欧美在线中文字幕| 亚洲一区999| 亚洲精品视频一区| 欧美不卡福利| 久久久噜噜噜久噜久久| 亚洲免费视频一区二区| 亚洲精品在线电影| 1769国内精品视频在线播放| 国产日韩精品久久久| 欧美小视频在线观看| 欧美成人网在线| 久久久久久久成人| 欧美中文在线观看| 午夜精品久久99蜜桃的功能介绍| 日韩视频免费观看高清在线视频| 欧美sm重口味系列视频在线观看| 欧美一区二区三区四区在线| 一区二区三区日韩在线观看| 亚洲精品久久久蜜桃| 在线观看的日韩av| 国产一区二区成人| 国产女主播视频一区二区| 国产精品mm| 欧美小视频在线| 欧美日韩精品免费观看| 欧美日韩99| 欧美三级电影大全| 欧美性大战久久久久久久蜜臀| 欧美美女日韩| 欧美三级电影网| 欧美天堂在线观看| 国产精品av久久久久久麻豆网| 欧美日韩免费在线观看| 欧美日韩亚洲不卡| 欧美午夜精品久久久久久超碰| 欧美日韩国内| 国产精品乱码妇女bbbb| 久久国产天堂福利天堂| 久久久国产精品一区二区中文| 久久久久久亚洲精品杨幂换脸| 久久天天躁狠狠躁夜夜av| 裸体丰满少妇做受久久99精品| 欧美成人免费va影院高清| 欧美好吊妞视频| 欧美日韩一级视频| 国产精品一区二区在线观看网站| 国产亚洲精品美女| 亚洲国产高清在线观看视频| 亚洲美女av电影| 亚洲永久精品大片| 久久久久久九九九九| 久热精品在线| 亚洲精品一级| 欧美在线电影| 欧美日韩国产首页| 国产午夜精品视频| 亚洲区欧美区| 欧美一区二区精品| 欧美成人一区在线| 一区二区三区国产| 欧美专区第一页| 欧美精品在线免费| 国产区日韩欧美| 亚洲九九爱视频| 久久精品久久99精品久久| 欧美激情视频一区二区三区在线播放| 日韩特黄影片| 久久综合伊人77777蜜臀| 欧美日韩中文在线观看| 国产一区二区三区四区老人| 亚洲美女在线视频| 久久久久看片| 亚洲天堂av在线免费| 欧美99久久| 国内精品免费在线观看| 亚洲影院色在线观看免费| 欧美电影在线| 欧美资源在线观看| 国产精品美女久久久久久2018 | 国内精品久久久久影院优| 亚洲美洲欧洲综合国产一区| 久久久久国色av免费看影院| 99精品视频免费全部在线| 久久综合国产精品| 国内精品美女在线观看| 亚洲欧美视频一区|