滴水逆向筆記系列-c語言總結2-10.變數-11.if逆向-12.正向基礎

小新07發表於2024-03-14

筆記C語言變數

第十課 c語言3

1.編碼

ASCII

標準的ASCII編碼只需要七位，第八位在擴充ASCII編碼使用

GB2312

2.區域性變數和全域性變數

下面程式碼輸出結果為1111（x=11改變了全域性的x）

第十一課 c語言4

1.記憶體圖

2.逆向引數個數

3.簡單逆向if程式碼

4.if...else...反彙編判斷

跳轉執行一部分程式碼，不跳轉則執行另外一部分程式碼
第一個jxx命令跳轉的地址前面有一個jmp，則可以判斷是if...else...語句

練習示例

5.if..else if....else if..反編譯判斷

當每個jxx命令跳轉指令要跳轉的地址前面都有jmp命令
這些jmp指令跳轉的地址都是一樣的
如果某個分支沒有條件判斷，則為else部分

6、迴圈反彙編

for迴圈

while迴圈

do...while迴圈

作業

1、ebp+8，ebp+c
2、ebp-4
3、[004225c4]
4、如果[ebp+8]大於[ebp+c]，則跳轉到00401064，否則[ebp+c]與[ebp-4]相加，把結果放入全域性變數[004225c4]
5、

1、分析引數
[ebp+8]a、[ebp+c]b
2、分析區域性變數
[ebp-4]x、[ebp-8]y
3、分析全域性變數
[004225c4]c
4、功能分析
x=c，y=2，若a>=b則y++，若a>=b則c=x+y,則否則c=y，
5、返回值分析
全域性變數被修改
6、還原成c

int c;
int function(int x,int y)
{
	int x = c;
    int y = 2;
    if(a>=b)
    {
        y++;
    }
    if(a>=b)
    {
        c = x+y;
    }
    else
    {
        c = y;
    }
}

1、分析引數
[ebp+8]x、[ebp+c]y、[ebp+10]i
2、分析區域性變數
[ebp-4]a、[ebp-8]b、[ebp-c]c
3、分析全域性變數
無
4、功能分析
a=0,b=1,c=2,若x<=y,a=b-1且跳到00401123,否則（若y>=i則a=c+1且跳轉00401123,否則（若x>i則a=b+c且跳轉00401123，否則））最後00401123地址是return a+1
5、返回值分析

6、還原成c

int function(int x , int y , int i)
{
	int a = 0;
    int b = 1;
    int c = 2;
    if(x<=y)
    {
        a=b-1;
    }
    else if(y>=i)
    {
        a = c + 1;
    }
    else if(x>i)
    {
        a = b + c;
    }
    else
    {
        a = b + c - 1;
    }
    return a + 1;
}

http://lihuaxi.xjx100.cn/news/1334730.html?action=onClick