久久亚洲精品无码VA大香大香,久久WWW免费人成—看片,99久久精品无码一区二区毛片

一個(gè)逆向條件語(yǔ)句相關(guān)的例子

Posted on 2009-10-30 14:25 小天狼星閱讀(242) 評(píng)論(0) 編輯收藏引用

在逆向過(guò)程中感覺(jué)條件判斷是比較煩人的，一步判錯(cuò)就結(jié)果相反，改變?cè)瓉?lái)的程序流程。這里帖一段匯編代碼舉個(gè)例子。

.text:0041FC96 19C cmp dx, di

.text:0041FC99 19C jz short loc_41FCA6

.text:0041FC9B 19C cmp dx, 3Fh

.text:0041FC9F 19C jnz short loc_41FCB1

.text:0041FCA1 19C test di, di

.text:0041FCA4 19C jz short loc_41FCB1

.text:0041FCA6

.text:0041FCA6 loc_41FCA6: ; CODE XREF: sub_41FC64+35j

.text:0041FCA6 19C inc esi

.text:0041FCA7 19C inc esi

.text:0041FCA8 19C inc eax

.text:0041FCA9 19C inc eax

.text:0041FCAA 19C jmp short loc_41FC85

.text:0041FCAC ; ---------------------------------------------------------------------------

.text:0041FCAC

.text:0041FCAC loc_41FCAC: ; CODE XREF: sub_41FC64+30j

.text:0041FCAC 19C test di, di

.text:0041FCAF 19C jz short loc_41FCEA

.text:0041FCB1

.text:0041FCB1 loc_41FCB1:

　　可以看到，在41FC99處的那個(gè)判斷語(yǔ)句是if (dx == di) then loc_41FCA6而41FC99后面的代碼則又跟著兩個(gè)條件跳轉(zhuǎn)，并且隨后的兩個(gè)條件語(yǔ)句的后續(xù)正好是41FC99的跳轉(zhuǎn)實(shí)現(xiàn)處，這就說(shuō)明，這三個(gè)條件語(yǔ)句應(yīng)是一體的，進(jìn)一步看，0041FC9F 0041FCA4處的代碼都是跳轉(zhuǎn)到同一位置，可見(jiàn)這兩處條件判斷應(yīng)是相與的關(guān)系，并且第一個(gè)條件語(yǔ)句41FC99處的和后面兩個(gè)的結(jié)果應(yīng)是相或關(guān)系。可以將這段判斷語(yǔ)句寫(xiě)成如果C代碼：
if (dx ==di || dx == 0x3F && di != NULL) .

只有注冊(cè)用戶登錄后才能發(fā)表評(píng)論。
【推薦】100%開(kāi)源！大型工業(yè)跨平臺(tái)軟件C++源碼提供，建模，組態(tài)！



網(wǎng)站導(dǎo)航: 博客園 IT新聞 BlogJava 博問(wèn) Chat2DB 管理

zpeng

導(dǎo)航

常用鏈接

留言簿

隨筆檔案(15)

文章檔案(2)

搜索

積分與排名

最新評(píng)論

閱讀排行榜

評(píng)論排行榜

一個(gè)逆向條件語(yǔ)句相關(guān)的例子