码龄10年 暂无认证

34137
访问
1
等级

8
获赞
3
评论

最新评论

  • 20240228阿⑤

    积分乍获得

  • 20231124ziher

    666

  • 20230909八月老师

    什麼時候發佈易語言支持庫呢

五.汇编下数组和步长的本质关系

Heart 2023-05-19 22:19:53 发布 322

分类专栏: 数据逆向 文章标签: 数组 汇编 逆向

数组

1.经过我们之前的讲解 我们知道数组地址+1 指的是步长

2.那么这里我们就围绕下 汇编是怎么表示的我们的+1 这个意思呢?

3.首先我们代码:

#include #include "windows.h"
int g_iNum[100] = { 0 };
int main()
{
for (int index=0;index<100;index++)
{
printf("%d\n", g_iNum[index]);
}
printf("Hello Heart");
system("pause");
return 0;
}

3.我们用xdbg附加看一下

20230519442218.png

4.我们观察到有一个eax4 那么这个eax是什么呢? 4是什么呢? 还有这个g_iNum

5.我们之前讲过数组名其实就是一个指针 但是是个指针常量

6.也就是说指针+1 这个1是步长

7.那么我们上面的步长是多大呢?

8.其实你已经知道了 步长等于指针指向的实体的数据类型大小也就是4

9.所以呢 这个eax就是我们的+1 +2 步长数量 而我们的4就是类型大小 也就是我们的步长

10.说道这里你会恍然大悟 原来如此

11.我们双击这行汇编 得到一行汇编代码 mov ecx, dword ptr ds:[eax4+0x3BA138]

12.再回到指针+1的哪里 继续说 我们的+1是依据与我们的指针

13.那么这个指针就是数组名 所以我们的这个地址0x3BA138就是数组名

14.此时你会发现 以后不管怎么变 我们的数组在汇编就显示格外的 显眼

继续举例

1.我们把数组元素类型改成short试一试 看一看呢

2.如下:

20230519052219.png

3.你会发现这里的从原来的步长M从4变成了2 但是不变的还是我们的eax 也就是步长数量N

4.所以我们得出如果以后出现 [地址+N*M] 基本上就是一个数组结构 每次在遍历我们数组中元素

5.变得只是我们的N M的值

继续扩展到结构体

1.如果换成结构体呢

2.看看是不是一样呢?


Heart1
0 0 上传作业
X
    网友评论 0条评论 0人参与
    请登陆会员1

    表情

    评论列表

×