滴水逆向笔记系列-c语言总结2-10.变量-11.if逆向-12.正向基础

第十课 c语言3

1.编码

ASCII

标准的ASCII编码只需要七位，第八位在拓展ASCII编码使用

GB2312

2.局部变量和全局变量

下面代码输出结果为1111（x=11改变了全局的x）

第十一课 c语言4

1.内存图

2.逆向参数个数

3.简单逆向if代码

4.if...else...反汇编判断

跳转执行一部分代码，不跳转则执行另外一部分代码
第一个jxx命令跳转的地址前面有一个jmp，则可以判断是if...else...语句

练习示例

5.if..else if....else if..反编译判断

当每个jxx命令跳转指令要跳转的地址前面都有jmp命令
这些jmp指令跳转的地址都是一样的
如果某个分支没有条件判断，则为else部分

6、循环反汇编

for循环

while循环

do...while循环

作业

1、ebp+8，ebp+c
2、ebp-4
3、[004225c4]
4、如果[ebp+8]大于[ebp+c]，则跳转到00401064，否则[ebp+c]与[ebp-4]相加，把结果放入全局变量[004225c4]
5、

1、分析参数
[ebp+8]a、[ebp+c]b
2、分析局部变量
[ebp-4]x、[ebp-8]y
3、分析全局变量
[004225c4]c
4、功能分析
x=c，y=2，若a>=b则y++，若a>=b则c=x+y,则否则c=y，
5、返回值分析
全局变量被修改
6、还原成c

int c;
int function(int x,int y)
{
	int x = c;
    int y = 2;
    if(a>=b)
    {
        y++;
    }
    if(a>=b)
    {
        c = x+y;
    }
    else
    {
        c = y;
    }
}

1、分析参数
[ebp+8]x、[ebp+c]y、[ebp+10]i
2、分析局部变量
[ebp-4]a、[ebp-8]b、[ebp-c]c
3、分析全局变量
无
4、功能分析
a=0,b=1,c=2,若x<=y,a=b-1且跳到00401123,否则（若y>=i则a=c+1且跳转00401123,否则（若x>i则a=b+c且跳转00401123，否则））最后00401123地址是return a+1
5、返回值分析

6、还原成c

int function(int x , int y , int i)
{
	int a = 0;
    int b = 1;
    int c = 2;
    if(x<=y)
    {
        a=b-1;
    }
    else if(y>=i)
    {
        a = c + 1;
    }
    else if(x>i)
    {
        a = b + c;
    }
    else
    {
        a = b + c - 1;
    }
    return a + 1;
}

http://lihuaxi.xjx100.cn/news/1334730.html?action=onClick