汇编逆向（四）

写这个纯属就是自己记录下自己的学习经历，没有其他的意思。



数组的探讨


C源代码：

1. int main()
   
2. {
   
3.         int a[10]={0};
   
4.         int s=0;
   
5.         for (int i=0;i<10;++i)
   
6.         {
   
7.                 a[i]=i+1;
   
8.                 s+=a[i];
   
9.         }
   
10.        
    
11.         system("pause");
    
12.         return 0;
    
13. }

复制代码

OD反汇编：

1. 01391000 >  55              push    ebp
   
2. 01391001    8BEC            mov     ebp, esp
   
3. 01391003    83EC 34         sub     esp, 0x34
   
4. 01391006    A1 00303901     mov     eax, dword ptr [__security_cookie]
   
5. 0139100B    33C5            xor     eax, ebp
   
6. 0139100D    8945 FC         mov     dword ptr [ebp-0x4], eax               ; 设置安全值
   
7. 01391010 >  C745 D4 0000000>mov     dword ptr [ebp-0x2C], 0x0              ; a[0]=0
   
8. 01391017    33C0            xor     eax, eax
   
9. 01391019    8945 D8         mov     dword ptr [ebp-0x28], eax              ; 后面都是0
   
10. 0139101C    8945 DC         mov     dword ptr [ebp-0x24], eax
    
11. 0139101F    8945 E0         mov     dword ptr [ebp-0x20], eax
    
12. 01391022    8945 E4         mov     dword ptr [ebp-0x1C], eax
    
13. 01391025    8945 E8         mov     dword ptr [ebp-0x18], eax
    
14. 01391028    8945 EC         mov     dword ptr [ebp-0x14], eax
    
15. 0139102B    8945 F0         mov     dword ptr [ebp-0x10], eax
    
16. 0139102E    8945 F4         mov     dword ptr [ebp-0xC], eax
    
17. 01391031    8945 F8         mov     dword ptr [ebp-0x8], eax
    
18. 01391034    C745 D0 0000000>mov     dword ptr [ebp-0x30], 0x0              ; int s=0
    
19. 0139103B    C745 CC 0000000>mov     dword ptr [ebp-0x34], 0x0              ; int i=0
    
20. 01391042    EB 09           jmp     short testtest.__security_check_cookie
    
21. 01391044    8B4D CC         mov     ecx, dword ptr [ebp-0x34]              ; ecx=i
    
22. 01391047    83C1 01         add     ecx, 0x1                               ; ecx++
    
23. 0139104A    894D CC         mov     dword ptr [ebp-0x34], ecx              ; i=ecx
    
24. 0139104D >  837D CC 0A      cmp     dword ptr [ebp-0x34], 0xA              ; i<10 ?
    
25. 01391051    7D 1C           jge     short testtest.0139106F
    
26. 01391053    8B55 CC         mov     edx, dword ptr [ebp-0x34]              ; edx=i
    
27. 01391056    83C2 01         add     edx, 0x1                               ; edx++
    
28. 01391059    8B45 CC         mov     eax, dword ptr [ebp-0x34]              ; eax=i
    
29. 0139105C >  895485 D4       mov     dword ptr [ebp+eax*4-0x2C], edx        ; a[i]=edx=i+1
    
30. 01391060    8B4D CC         mov     ecx, dword ptr [ebp-0x34]              ; ecx=i
    
31. 01391063    8B55 D0         mov     edx, dword ptr [ebp-0x30]              ; edx=s
    
32. 01391066    03548D D4       add     edx, dword ptr [ebp+ecx*4-0x2C]        ; s=s+a[i]
    
33. 0139106A    8955 D0         mov     dword ptr [ebp-0x30], edx
    
34. 0139106D >^ EB D5           jmp     short testtest.01391044                ; 进入循环
    
35. 0139106F    68 F4203901     push    testtest.013920F4                      ; ASCII "pause"
    
36. 01391074 >  FF15 A0203901   call    dword ptr [<&MSVCR100.system>]         ; msvcr100.system
    
37. 0139107A    83C4 04         add     esp, 0x4
    
38. 0139107D    33C0            xor     eax, eax
    
39. 0139107F    8B4D FC         mov     ecx, dword ptr [ebp-0x4]
    
40. 01391082    33CD            xor     ecx, ebp
    
41. 01391084    E8 04000000     call    testtest.__security_check_cookie
    
42. 01391089    8BE5            mov     esp, ebp
    
43. 0139108B    5D              pop     ebp
    
44. 0139108C    C3              retn
    

复制代码

游客，如果您要查看本帖隐藏内容请回复

数组结束！

谢谢楼主分享心得。

教程不错，坚持学习下去

感谢分享教程   学习下

很好的东西 感谢

这样学习真的好，不过只会一点C语言，还好能看的懂，谢谢！

这个系统的都要收藏
谢谢

感谢分享！！！

谢谢楼主分享教程，辛苦了！

谢谢老师更新，非常好。