汇编代码对应的高级语言分析
2007-06-21 09:11
411 查看
该程序使用c++编写
0053C9C0是一个对象指针
0053C9C4也是一个对象指针
mov ecx, xxxxxxxx
call xxxxxxx 这种形式一般都是调用成员函数,没有重载的非虚函数
mov ecx,aaaaaaaaaa
mov eax,[ecx]
call [eax+xxxxx] 一般是调用重载过的函数,因为要取虚函数表
如果发现
call [reg+xxxx] 前面的那个ecx不等于对象地址,或者对象地址压栈,则极可能是调用类的静态虚函数。
cmp ?,imm
ja xxxxxxxxxx
sub ?,imm
jmp [xxxxxxxx+?*4] 顺序数的switch,xxxxxx一般在函数后面的不远处 ja 跳转的地址是default
mov [ebp-xxx],imm
jmp xxxxxxxx
zzzzzzzzzz .....calc with [ebp-xxx]
cmp [ebp-xxx],imm (reg or param or localvar )
jge/je/..... yyyyyyyyy
xxxxxxxx some codes
表示 for([ebp-xxx]=imm;条件(取决于比较和跳转);每次循环执行的操作(取决于calc)){}
后面的花括号在yyyyyyyyy的上一句,是一个jmp回zzzzzzzzzz的语句。
xxxxxxxxx cmp var,var
跳转 yyyyyyyyyy
somecode
jmp xxxxxxxxx
yyyyyyyyyy some codes
while(){}的汇编形式
cmp
跳转 a1
cmp
跳转 a2
a1:somecodes
a2:somecodes
a3:
if( s1 || s2 )a1;
如果a1结束是
jmp a3
则
if(s1||s2)a1 else a2;
如果 两个或者多个条件跳转到另外的地址,而不是最后的条件下面的地址就是 && 连接条件。
0053C9C0是一个对象指针
0053C9C4也是一个对象指针
mov ecx, xxxxxxxx
call xxxxxxx 这种形式一般都是调用成员函数,没有重载的非虚函数
mov ecx,aaaaaaaaaa
mov eax,[ecx]
call [eax+xxxxx] 一般是调用重载过的函数,因为要取虚函数表
如果发现
call [reg+xxxx] 前面的那个ecx不等于对象地址,或者对象地址压栈,则极可能是调用类的静态虚函数。
cmp ?,imm
ja xxxxxxxxxx
sub ?,imm
jmp [xxxxxxxx+?*4] 顺序数的switch,xxxxxx一般在函数后面的不远处 ja 跳转的地址是default
mov [ebp-xxx],imm
jmp xxxxxxxx
zzzzzzzzzz .....calc with [ebp-xxx]
cmp [ebp-xxx],imm (reg or param or localvar )
jge/je/..... yyyyyyyyy
xxxxxxxx some codes
表示 for([ebp-xxx]=imm;条件(取决于比较和跳转);每次循环执行的操作(取决于calc)){}
后面的花括号在yyyyyyyyy的上一句,是一个jmp回zzzzzzzzzz的语句。
xxxxxxxxx cmp var,var
跳转 yyyyyyyyyy
somecode
jmp xxxxxxxxx
yyyyyyyyyy some codes
while(){}的汇编形式
cmp
跳转 a1
cmp
跳转 a2
a1:somecodes
a2:somecodes
a3:
if( s1 || s2 )a1;
如果a1结束是
jmp a3
则
if(s1||s2)a1 else a2;
如果 两个或者多个条件跳转到另外的地址,而不是最后的条件下面的地址就是 && 连接条件。
相关文章推荐
- 汇编代码对应的高级语言分析
- 汇编代码对应的高级语言分析
- 高级语言的一段汇编代码分析
- 王爽 汇编语言第二版 实验9 根据材料编程 代码及分析
- 高级C代码的汇编分析
- 汇编语言16位随机整数填充数组代码分析(7)
- 汇编语言32位控制台读取用户输入字符程序代码分析(17)
- 32位汇编语言学习笔记(12)--分析switch语句的汇编代码
- 32位汇编语言学习笔记(9)--分析while循环的汇编代码
- 汇编语言数组求和代码分析(1)
- 汇编语言实现递归阶乘算法代码分析(8)
- 汇编语言写文件读文件代码分析(18)
- 汇编语言数组乘法代码分析(9)
- 汇编语言显示系统时间代码分析(14)
- 汇编语言计时器代码分析(19)
- 高级语言为什么不直接编译成机器码,而编译成汇编代码?
- 王爽 汇编语言第二版 实验8 代码详细分析
- 汇编语言字符串加密代码分析(2)
- 汇编语言GetDateTime代码分析(20)
- 汇编语言数组求和代码分析