

码龄10年
暂无认证
34137访问
1
等级
8获赞
3
评论
热门文章
-
一.某岛之人物对象及其加密函数解析
2147
-
一.《传奇M》装备栏遍历的突破口
1790
-
二.某龙端游中LUA的分析和调用
1539
-
一.《轩辕传奇》周围遍历之二叉树
1386
-
一.《UE4奥丁》人物最大属性
1331
最新评论
-
20240228阿⑤
积分乍获得
-
20231124ziher
666
-
20230909八月老师
什麼時候發佈易語言支持庫呢
五.汇编下数组和步长的本质关系
Heart
2023-05-19 22:19:53 发布
322
分类专栏: 数据逆向 文章标签: 数组 汇编 逆向
数组
1.经过我们之前的讲解 我们知道数组地址+1 指的是步长
2.那么这里我们就围绕下 汇编是怎么表示的我们的+1 这个意思呢?
3.首先我们代码:
#include #include "windows.h" int g_iNum[100] = { 0 }; int main() { for (int index=0;index<100;index++) { printf("%d\n", g_iNum[index]); } printf("Hello Heart"); system("pause"); return 0; }
3.我们用xdbg附加看一下
4.我们观察到有一个eax4 那么这个eax是什么呢? 4是什么呢? 还有这个g_iNum
5.我们之前讲过数组名其实就是一个指针 但是是个指针常量
6.也就是说指针+1 这个1是步长
7.那么我们上面的步长是多大呢?
8.其实你已经知道了 步长等于指针指向的实体的数据类型大小也就是4
9.所以呢 这个eax就是我们的+1 +2 步长数量 而我们的4就是类型大小 也就是我们的步长
10.说道这里你会恍然大悟 原来如此
11.我们双击这行汇编 得到一行汇编代码 mov ecx, dword ptr ds:[eax4+0x3BA138]
12.再回到指针+1的哪里 继续说 我们的+1是依据与我们的指针
13.那么这个指针就是数组名 所以我们的这个地址0x3BA138就是数组名
14.此时你会发现 以后不管怎么变 我们的数组在汇编就显示格外的 显眼
继续举例
1.我们把数组元素类型改成short试一试 看一看呢
2.如下:
3.你会发现这里的从原来的步长M从4变成了2 但是不变的还是我们的eax 也就是步长数量N
4.所以我们得出如果以后出现 [地址+N*M] 基本上就是一个数组结构 每次在遍历我们数组中元素
5.变得只是我们的N M的值
继续扩展到结构体
1.如果换成结构体呢
2.看看是不是一样呢?


评论列表