4句汇编代码的2个迷惑

a294447011294447011 2008-12-13 12:05:23

有没有师傅表面解释解释这4句汇编代码的意思,在这里先谢过了!
:7C809D36 F6450C08 test [ebp+0C], 08;//这里ebp+0C做为什么数据类型的指针?

:7C809D3A 8945EC mov dword ptr [ebp-14], eax;

:7C809D3D 7465 je 7C809DA4;

:7C809D4E 0FB607 movzx eax, byte ptr [edi];//movzx是扩展指令,如果edi=0x01020304,那么程序执行后eax的值是多少,是怎么算的?

...全文

155 10 打赏收藏转发到动态举报

写回复

10 条回复

切换为时间正序

请发表友善的回复…

发表回复

pearling 2008-12-15

打赏
举报

回复

复习

a294447011294447011 2008-12-14

打赏
举报

回复

哦!是的,是::7C809D36:: F645 0C 08 TEST BYTE PTR [EBP+C], 8
在C32Asm.exe里找到的!在W32dsm里是:7C809D36 F6450C08 test [ebp+0C], 08;
看来反汇编工具还是C32Asm.exe好啊!
谢谢大家了!

ahjoe 2008-12-14

打赏
举报

回复

如果你这是反汇编出来的，比如在DEBUG里，第一条我猜是 byte类型。
第四条是将[edi]指向的字节单元的值作0扩展到32位，送到eax

a294447011294447011 2008-12-14

打赏
举报

回复

有人知道机器码:F6450C08的汇编指令是什么吗?请帮帮忙!

我先谢谢2楼和3楼的回复!也谢谢1楼和4楼朋友的热心!

nwpulei 2008-12-13

打赏
举报

回复

ebp和esp是32位的SP，BP
esp是堆栈指针
ebp是基址指针
ESP与SP的关系就象AX与AL，AH的关系.

用户　昵称 2008-12-13

打赏
举报

回复

void myfun( int a )

{

	int aa, bb, cc, dd, ee;



	if( a & 0x08 )

	{

		ee = 0;

	}

}

有点像这几句话。

用户　昵称 2008-12-13

打赏
举报

回复

还好，我还能看懂。

用户　昵称 2008-12-13

打赏
举报

回复

还好，我还能看懂。

cnzdgs 2008-12-13

打赏
举报

回复

test [ebp+0C], 08;
[ebp+0C]表示函数的参数，应该在前面加上类型修饰，例如DWORD PTR [ebp+0C]，否则编译就应该报错。

movzx eax, byte ptr [edi]
这条指令是把edi指向的内存中的一字节数据无符号扩展到32位，传给eax，不是edi的值。

xiaopoy 2008-12-13

打赏
举报

回复

没有数据类型这种说法，只是你自己一定要它是一种数据类型.
eax是这样eax = (int) *(byte*)(0x01020304)

和传统的程序设计方法相比较，面向对象的程序设计方法的最显著的特点是它更接近于人们通常的思维规律，因而设计出的软件系统能够更直接地、自然地反映客观现实中的问题。面向对象的程序设计方法起源于信息隐藏和抽象数据类型概念。它的基本思想是将要构造的软件系统表现为对象集，其中每个对象是将一组数据和使用它的一组基本操作或过程封装在一起而组成的实体，对象之间的联系主要是通过消息的传递实现的。然而正是面向对象程序设计的这些特点，长期以来，那些对标准C语言有较好了解的广大技术人员一直难于顺利地过渡到面向对象的编程方法上来，主要表现于对其实质性的技术概念缺乏真正的了解。比如对象模型的构造、存储、数据与成员函数之间的联系，以及多态、继承、封装等，对其实质性技术觉得既抽象又具迷惑性。以致在使用中连连碰壁，结果是不得已而求其次，纷纷转入使用其它可视化编程工具。本文从C＋＋语言模型入手，探讨对象模型的塑造过程。从一个具体的例子着手，针对VS.NET集成的C++编译器的编译结果，对其进行反汇编，从而揭示出代码后面编译器所作的许多工作，以使读者对类的构造、存储、数据成员与成员函数之间的联系等有一个较为深入的理解。

所谓SMC（Self Modifying Code）技术,就是一种将可执行文件中的代码或数据进行加密，防止别人使用逆向工程工具（比如一些常见的反汇编工具）对程序进行静态分析的方法，只有程序运行时才对代码和数据进行解密，从而正常运行程序和访问数据。计算机病毒通常也会采用SMC技术动态修改内存中的可执行代码来达到变形或对代码加密的目的，从而躲过杀毒软件的查杀或者迷惑反病毒工作者对代码进行分析。由于该技术需要直接读写对内存中的机器码，所以多采用汇编语言实现，这使得很多想在自己的程序中使用SMC技术进行软件加密的C/C++程序员望而却步。针对这种现状，本文提出了几种基于C/C++语言的机器指令定位方法，从而用C/C++语言实现了动态代码修改技术。

这套课程是反汇编系列课程的基础阶段，后期将陆续推出反汇编进阶及反汇编课程。整套反汇编课程的教学目标是为了让大家能够窥息计算机程序世界的奥妙，为将来成为一名合格的大Hacker打下夯实的基础。反汇编技术在计算机编程领域的应用非常广泛，从程序的性能优化到竞品软件的功能分析，从游戏外挂制作到大型厂商的反外挂体系，从木马病毒反人类到杀毒软件保平安等均需要从业者有深厚的反汇编功底。

火龙果软件工程技术中心摘要：所谓SMC（SelfModifyingCode）技术,就是一种将可执行文件中的代码或数据进行加密，防止别人使用逆向工程工具（比如一些常见的反汇编工具）对程序进行静态分析的方法，只有程序运行时才对代码和数据进行解密，从而正常运行程序和访问数据。计算机病毒通常也会采用SMC技术动态修改内存中的可执行代码来达到变形或对代码加密的目的，从而躲过杀毒软件的查杀或者迷惑反病毒工作者对代码进行分析。由于该技术需要直接读写对内存中的机器码，所以多采用汇编语言实现，这使得很多想在自己的程序中使用SMC技术进行软件加密的C/C++程序员望而却步。针对这种现状，本文提出了几种基于C/C+

第三卷************** 不错的PDF电子书，共3个分卷，点我名字可以找全第1部分逆向101 第1章基础 3 1.1 什么是逆向工程 3 1.2 软件逆向工程：逆向 4 1.3 逆向应用 4 1.3.1 与安全相关的逆向 5 1.3.2 软件开发中的逆向 8 1.4 底层软件 9 1.4.1 汇编语言 10 1.4.2 编译器 11 1.4.3 虚拟机和字节码 12 1.4.4 操作系统 13 1.5 逆向过程 13 1.5.1 系统级逆向 14 1.5.2 代码级逆向 14 1.6 工具 14 1.6.1 系统监控工具 15 1.6.2 反汇编器 15 1.6.3 调试器 15 1.6.4 反编译器 16 1.7 逆向合法吗？ 17 1.7.1 互操作性 17 1.7.2 竞争 18 1.7.3 版权法 19 1.7.4 商业机密和专利权 20 1.7.5 美国数字千禧版权法 20 1.7.6 DMCA案例 22 1.7.7 许可证协议 23 1.8 代码范例与工具 23 1.9 结论 23 第2章底层软件 25 2.1 高阶视角 26 2.1.1 程序结构 26 2.1.2 数据管理 29 2.1.3 控制流 32 2.1.4 高级语言 33 2.2 低阶视角 37 2.2.1 底层数据管理 37 2.2.2 控制流 43 2.3 汇编语言101 44 2.3.1 寄存器 44 2.3.2 标志位 46 2.3.3 指令格式 47 2.3.4 基本指令 48 2.3.5 范例 52 2.4 编译器和编译入门 53 2.4.1 定义编译器 54 2.4.2 编译器架构 55 2.4.3 列表文件 58 2.4.4 专用编译器 59 2.5 执行环境 60 2.5.1 软件执行环境（虚拟机） 60 2.5.2 现代处理器的硬件执行环境 63 2.6 结论 68 第3章 Windows基础知识 69 3.1 组件及基本架构 70 3.1.1 简要回顾 70 3.1.2 特征 70 3.1.3 支持的硬件 71 3.2 内存管理 71 3.2.1 虚拟内存和分页 72 3.2.2 工作集 74 3.2.3 内核内存和用户内存 74 3.2.4 内核内存空间 75 3.2.5 区段对象 77 3.2.6 VAD树 78 3.2.7 用户模式的内存分配 78 3.2.8 内存管理API 79 3.3 对象与句柄 80 命名对象 81 3.4 进程与线程 83 3.4.1 进程 84 3.4.2 线程 84 3.4.3 运行状态切换 85 3.4.4 同步对象 86 3.4.5 进程初始化顺序 87 3.5 应用程序编程接口 88 3.5.1 Win32 API 88 3.5.2 本地API 90 3.5.3 系统调用机制 91 3.6 可执行文件格式 93 3.6.1 基本概念 93 3.6.2 映像区段（Image Sections） 95 3.6.3 区段对齐（Section Alignment） 95 3.6.4 动态链接库 96 3.6.5 头部 97 3.6.6 导入与导出 99 3.6.7 目录 99 3.7 输入与输出 103 3.7.1 I/O系统 103 3.7.2 Win32子系统 104 3.8 结构化异常处理 105 3.9 结论 107 第4章逆向工具 109 4.1 不同的逆向方法 110 4.1.1 离线代码分析 110 4.1.2 现场代码分析 110 4.2 反汇编器——ILDasm 110 4.3 调试器 116 4.3.1 用户模式调试器 118 4.3.2 内核模式调试器 122 4.4 反编译器 129 4.5 系统监控工具 129 4.6 修补工具 131 Hex Workshop 131 4.7 其他类型的逆向工具 133 可执行程序转储工具 133 4.8 结论 138 第2部分应用逆向第5章未公开的技术 141 5.1 逆向和互操作性 142 5.2 基本原则 142 5.3 定位未公开的API函数 143 我们要找什么？ 144 5.4 案例研究：NTDLL.DLL中的 5.4 Generic Table API 145 5.4.1 RtlInitializeGenericTable 146 5.4.2 RtlNumberGenericTableElements 151 5.4.3 RtlIsGenericTableEmpty 152 5.4.4 RtlGetElementGenericTable 153 5.4.5 RtlInsertElementGenericTable 168 5.4.6 RtlLookupElementGenericTable

21,459

社区成员

41,601

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章