滴水逆向笔记系列-c语言总结4-15.switch语句反汇编-16.指针1-17.指针2

第十五课 c语言8 switch语句

初步测试感觉switch在反汇编的语句和if语句的唯一差别就是jcc语句比较集中image.png
当分支大于四条时，switch的反汇编开始变
image.png
3为switch传入的值，1是case最小值，4是case最大值减1，算出偏移量后通过偏移量4加上基址就可以在大表中获取要输出的case语句的地址
image.png
当现在case的值不连续，空掉一个202时，大表的第二个地址会用default填充，如果case从201到209，我们删掉中间三四个值，他还是会用default填充
image.png
如果是删剩201，207，208，209，那么switch反汇编又会开始不一样，会生成一张大表和小表，从小表查出偏移量，再去4加上基址得出case想要输出的语句的地址，小表有00，01，02，03，04对应着大表五个地址，分别是201，209，210，211和default的输出语句，和只有一张大表直接用default填充的方法相比，这个只需用一个字节04这个偏移量来填充，而04偏移量指向的就是default的地址，更省空间
image.png
image.png

总结

4、分支少于4时，用switch没有意义，因为编译器会生成类似if...else之类的反汇编.
5、case后面的常量可以是无序的，并不响大表的生成
6、所以switch语句的case最好是相近连续的，他可以生成大表，比if...else语句效率更高
7、抹去一两项会直接在大表用default语句的地址填充
8、抹去多项时，会生成一个小表代替大表填充default的地方
9、会使用类似if..else反汇编

作业

image.png

第十六课 c语言9指针1

1.声明

在之前学习的任何类型都可以加上数个*，就变成了一种新的类型，叫做指针。
image.png

总结：

image.png

2.宽度

和局部变量不一样，虽然都是占12个字节，但是真正使用时不管char，short还是int或者结构体类型也都还是4个字节
image.png

3.赋值

完整写法赋值
image.png

总结：

image.png

4.+-常数

image.png
image.pngimage.png
我们暂时先理解加号这种类型的++--的运算是不一样的，不是直接加1，而是加上自身减去一个的宽度，比如char**减去一个号为char，char宽度为4个字节，所以char的++应该是+4
image.png
+5和++同理，相当于五个++

总结 ：

image.png

5.求差值

还是同理，砍星后根据宽度去除
而且求差值还得相同类型才可以相加减
两个char相减得出的结果是一个int类型，不能用char接收
image.pngimage.png
image.png

总结：

image.png

6.比较

总结：

image.png

作业

image.png
1、1，4，4
2、40
image.png
image.png
image.png
image.png
image.png

第十七课 c语言10 指针2

1.类型转换

基本数据类型之间可以直接赋值或者强转
image.pngimage.png
基本数据类型和其他类型之间则无法直接赋值或者强转
image.pngimage.png
指针之间可以强转但是不会自动转换直接赋值
image.pngimage.pngimage.png
一级指针二级指针之间也没办法自动转换直接赋值，但是可以强转
image.pngimage.png

2.&地址符

&可以去变量的地址，我们现在取完放在char y变量，发现报错了char不能转为char类型，得知**&取地址后是char类型
image.png
char类型的变量x取地址后是char*类型**
image.png

&取地址符反汇编

image.png
image.png

3.*取值符

*的类型

image.png

*反编译

image.png
从这个例子已经可以看出上节课指针类型运算为什么不同了
image.png

作业

image.png
image.png
image.png
image.png
image.png
image.png

posted @ 2024-03-14 14:48  小新07  阅读(36)  评论(0)  编辑  收藏  举报