搜索

[18487] 2019-07-30_逆向工程——栈[三]

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-07-30_逆向工程——栈[三] 逆 向 工 程 — — 栈 [ 三 ] H A C K 学 习   H A C K 学 习 呀   2 0 1 9 - 0 7 - 3 0 栈 栈 栈 是 计 算 机 科 学 里 最 重 要 的 且 最 基 础 的 之 一 。 从 技 术 上 讲 ， 栈 就 是 C P U 寄 存 器 里 面 的 某 个 指 针 所 指 向 的 一 片 内 存 区 域 。 这 里 所 说 的 通 常 位 于 x 8 6 / x 6 4 平 台 的 ， 以 及 A R M 平 台 的 。 操 作 栈 最 常 见 的 指 令 是 和 ， 在   x 8 6   和   A R M   T h u m b   模 式 的 指 令 集 里 都 有 这 两 条 指 令 。 会 对 E S P / R S P / S P 寄 存 器 的 值 进 行 ， 使 之 ） ， 然 后 将 操 作 数 写 到 上 述 寄 存 器 里 的 指 针 所 指 向 的 内 存 中 。 是 P U S H 的 逆 操 作 ： 他 先 从 栈 指 针 （ S t a c k   P i o n t e r , 上 面 三 个 寄 存 器 之 一 ） 指 向 的 内 存 中 读 取 数 据 ， 用 以 备 用 （ 通 常 是 写 到 其 他 寄 存 器 里 面 ） ， 然 后 再 将 栈 指 针 的 数 值 . 在 分 配 栈 的 空 间 之 后 ， 栈 指 针 ， 即 S t a c k   P o i n t e r 所 指 向 的 地 址 是 栈 的 底 部 。 P U S H 将 减 少 栈 指 针 的 数 值 ， 而 P O P 会 增 加 它 的 数 值 。 栈 的 “ 底 ” 实 际 上 使 用 的 是 整 个 栈 的 最 低 地 址 ， 即 是 整 个 栈 的 启 始 内 存 地 址 。 A R M 的 栈 分 为 递 增 栈 和 递 减 栈 。 递 减 栈 （ d e s c e n d i n g   s t a c k ) 的 首 地 址 是 栈 的 最 高 地 址 ， 栈 向 低 地 址 增 长 ， 栈 指 针 的 值 随 栈 的 增 长 而 减 少 ， 如 S T M F A / L M D F A 、 S T M F D / L D M F D 、 S T M E D 、 L D M E A 等 指 令 ， 都 是 递 增 栈 的 操 作 指 令 。 数 据 结 构 某 个 指 针 E S P 寄 存 器 / R S P 寄 存 器 S P 寄 存 器 P U S H P O P P U S H 指 令 减 法 运 算 减 去 4 ( 3 2 位 ） 或 8 ( 6 4 位 P O P 指 令 加 上 4 或 8
栈 的 用 途 栈 的 用 途 保 存 函 数 结 束 时 的 返 回 地 址 保 存 函 数 结 束 时 的 返 回 地 址 x 8 6 当 程 序 使 用 c a l l 指 令 调 用 其 他 函 数 时 ， c a l l 指 令 结 束 后 的 返 回 地 址 将 被 保 存 到 栈 里 ， 在 c a l l 所 调 用 的 函 数 结 束 之 后 ， 程 序 将 执 行 无 条 件 跳 转 指 令 ， 跳 转 到 这 个 返 回 地 址 。 c a l l 指 令 等 价 于 “ P U S H 返 回 地 址 ” 和 “ J M P 函 数 地 址 ” 的 指 令 对 被 调 用 函 数 里 的 R E T 指 令 ， 会 从 栈 中 读 取 返 回 地 址 ， 然 后 跳 转 到 这 个 这 个 地 址 ， 就 相 当 于 “ P O P 返 回 地 址 ” + “ J M P 返 回 地 址 ” 指 令 。 栈 是 有 限 的 ， 溢 出 它 很 容 易 。 直 接 使 用 无 线 递 归 ， 栈 就 会 满 ： 如 果 使 用 M S V C 2 0 0 8 编 译 上 面 的 问 题 程 序 ， 就 会 得 到 报 告 ： 但 它 还 是 会 生 成 汇 编 文 件 有 趣 的 是 , 如 果 打 开 优 化 选 项 “ / O x ” , 生 成 的 程 序 反 而 不 会 出 现 栈 溢 出 的 问 题 , 而 且 还 会 运 行 得 很 “ 好 ” 无 论 是 否 开 启 优 化 选 项 , G C C   4 . 4 . 1   生 成 的 代 码 都 和   M S V C   生 成 的 代 码 相 似 , 只 是   G C C   不 会 发 布 任 何 警 告 。 A R M A R M 程 序 也 使 用 栈 保 存 返 回 地 址 ， 只 是 略 有 不 同 。 之 前 课 程 中 我 们 看 到 “ h e l l o   w o r l d ” 程 序 的 返 回 地 址 保 存 在 L R 寄 存 器 里 。 但 是 如 果 程 序 还 会 继 续 调 用 其 它 函 数 ， 就 需 要 在 调 用 函 数 之 前 保 存 L R 寄 存 器 里 面 的 值 。 通 常 函 数 会 在 启 动 过 程 中 （ 序 言 处 ） 保 存 L R 寄 存 器 的 值 。 我 们 同 通 常 在 函 数 序 言 中 看 到 v o i d   f ( ) { f ( ) ; } c : t m p 6 > c l   s s . c p p   / F a s s . a s m M i c r o s o f t   ( R )   3 2 - b i t   C / C + +   O p t i m i z i n g   C o m p i l e r   V e r s i o n   1 5 . 0 0 . 2 1 0 2 2 . 0 8   f o r   8 0 x 8 6 C o p y r i g h t   ( C )   M i c r o s o f t   C o r p o r a t i o n .   A l l   r i g h t s   r e s e r v e d . s s . c p p c : t m p 6 s s . c p p ( 4 )   :   w a r n i n g   C 4 7 1 7 : ’ f ’   :   r e c u r s i v e   o n   a l l   c o n t r o l   p a t h s .   F u n c t i o n   w i l l   c a u s e   r u n t i m e   s t a c k   o v e r f l o w ? f @ @ Y A X X Z   P R O C   ;   f ;   F i l e   c : t m p 6 s s . c p p ;   L i n e   2 p u s h   e b p m o v   e b p ,   e s p ;   L i n e   3 c a l l   ? f @ @ Y A X X Z   ;   f ;   L i n e   4 p o p   e b p r e t   0 ? f @ @ Y A X X Z   E N D P   ;   f ? f @ @ Y A X X Z   P R O C   ;   f ;   F i l e   c : t m p 6 s s . c p p ;   L i n e   2 $ L L 3 @ f : ;   L i n e   3 j m p   S H O R T   $ L L 3 @ f ? f @ @ Y A X X Z   E N D P   ;   f P U S H   R 4 - R 7 , L R
, 并 在 尾 声 处 看 到 。 这 些 指 令 会 对 函 数 自 身 将 要 用 到 的 寄 存 器 进 行 保 护 ， 把 它 们 的 值 存 放 到 栈 中 — — — — 当 然 ， 这 其 中 也 包 括 L R 寄 存 器 如 果 一 个 函 数 不 调 用 其 它 函 数 ， 它 就 像 书 上 枝 杈 末 端 的 叶 子 一 样 ， 这 种 函 数 被 叫 做 。 叶 函 数 的 特 点 是 ： 它 不 必 保 存 L R 寄 存 器 的 值 。 如 果 叶 函 数 的 代 码 短 到 用 不 到 几 个 寄 存 器 , 那 么 它 也 可 能 根 本 不 会 使 用 数 据 栈 。 所 以 调 用 叶 函 数 的 时 候 确 实 可 能 不 会 涉 及 栈 操 作 。 由 于 这 种 代 码 不 在 外 部 内 存 R A M 进 行 与 栈 有 关 的 操 作 , 所 以 它 的 运 行 速 度 有 可 能 超 过 x 8 6   系 统 ， 在 没 有 分 配 栈 或 者 不 可 能 用 栈 的 时 候 , 这 类 函 数 就 会 显 现 出 “ 寸 有 所 长 ” 的 优 势 。 参 数 的 传 递 参 数 的 传 递 在 x 8 6   平 台 的 程 序 中 , 最 常 用 的 参 数 传 递 约 定 是 c d e c l   。 以 c d e c l 方 式 处 理 参 数 , 其 上 下 文 大 体 是 这 个 样 子 : 被 调 用 方 函 数 （ C a l l e e   f u n c t i o n g s ) 通 过 栈 指 针 获 取 其 所 需 的 参 数 。 在 运 行 f ( ) 函 数 之 前 ， 传 递 给 他 的 参 数 将 以 以 下 格 式 存 储 到 内 存 里 ： E S P 返 回 地 址 返 回 地 址 E S P + 4 a r g 1 , 它 在 I D A 里 面 记 为 a r g 0 E S P + 8 a r g 2 , 它 在 I D A 里 面 记 为 a r g 4 E S P + 0 x C a r g 4 , 它 在 I D A 里 面 记 为 a r g 8 相 关 的 调 用 约 定 会 在 之 后 的 课 件 中 介 绍 ， 需 要 注 意 的 是 ， 程 序 员 可 以 使 用 栈 来 传 递 参 数 ， 也 可 以 不 使 用 栈 来 传 递 参 数 。 参 数 处 理 方 面 并 没 有 相 关 的 硬 性 规 定 。 例 如 ， 程 序 员 可 以 在 堆 （ h e a p ） 中 分 配 内 存 并 用 之 传 递 参 数 。 在 堆 中 放 入 参 数 之 后 , 可 以 利 用 E A X 寄 存 器 为 函 数 传 递 参 数 。 这 种 做 法 确 实 行 得 通 。 只 是 在 x 8 6   系 统 和 A R M 系 统 上 , 使 用 栈 处 理 参 数 已 经 成 为 了 约 定 俗 成 的 习 惯 , 而 且 它 的 确 十 分 方 便 。 另 外 , 被 调 用 方 函 数 并 不 知 晓 外 部 向 它 传 递 了 多 少 个 参 数 。 如 果 函 数 可 处 理 的 参 数 数 量 可 变 , 它 就 需 要 说 明 符 ( 多 数 以 % 号 开 头 ) 进 行 格 式 化 说 明 、 明 确 参 数 信 息 。 拿 我 们 常 见 的   p r i n t f ( ) 函 数 来 说 : ， 这 个 命 令 不 仅 会 让   p r i n t f ( ) 显 示   1 2 3 4 , 而 且 还 会 让 它 显 示 数 据 栈 内   1 2 3 4   之 后 的 两 个 地 址 的 随 机 数 。 由 此 可 知 , 声 明   m a i n ( ) 函 数 的 方 法 并 不 是 那 么 重 要 。 我 们 可 以 将 之 声 明 为   m a i n ( ) , m a i n ( i n t   a r g c ,   c h a r a r g v [ ] ) 或   m a i n ( i n t   a r g c ,   c h a r   a r g v [ ] ,   c h a r   * e n v p [ ] ) 。 实 际 上   C R T   中 调 用   m a i n ( ) 的 指 令 大 体 上 是 下 面 这 个 样 子 的 ： P U S H   R 4 - R 7 , L R P O P   R 4 - R 7 , P C 叶 函 数 （ l e a f   f u n c t i o n ） p u s h   a r g 3 p u s h   a r g 2 p u s h   a r g 1 c a l l   f a d d   e s p , 1 2   4 * 3 = 1 2 p r i n t f ( " % d   % d   % d " ,   1 2 3 4 ) ; p u s h   e n v p p u s h   a r g v p u s h   a r g c c a l l   m a i n
即 使 我 们 没 有 在 程 序 里 声 明   m a i n ( ) 函 数 便 用 哪 些 参 数 , 程 序 还 可 以 照 常 运 行 ; 参 数 依 旧 保 存 在 栈 里 , 只 是 不 会 被 主 函 数 调 用 罢 了 。 如 果 将   m a i n ( ) 函 数 声 明 为 m a i n ( i n t   a r g c , c h a r * a r g v [ ] ) , 程 序 就 能 够 访 问 到 前 两 个 参 数 , 但 仍 然 无 法 使 用 第 三 个 参 数 。 除 此 以 外 , 也 可 以 声 明 为   m a i n (   i n t   a r g c ) , 主 函 数 同 样 可 以 运 行 。 存 储 局 部 变 量 存 储 局 部 变 量 通 过 向 栈 底 调 整 栈 指 针 的 方 法 ， 函 数 即 可 在 数 据 栈 里 分 配 出 一 片 可 用 于 存 储 局 部 变 量 的 内 存 空 间 。 可 见 ， 无 论 函 数 声 明 了 多 少 个 变 量 ， 都 不 影 响 它 分 配 栈 空 间 的 速 度 。 虽 然 可 以 在 栈 外 的 任 何 地 方 存 储 局 部 变 量 ， 但 是 用 数 据 栈 来 存 储 局 部 变 量 已 经 是 一 种 约 定 俗 成 的 习 惯 了 。 x 8 6 ： ： a l l o c a ( ) 函 数 函 数 a l l o c a （ 0 函 数 直 接 使 用 栈 来 分 配 内 存 ， 除 此 之 外 ， 它 与 m a l l o c ( ) 函 数 没 有 显 著 的 区 别 . 函 数 尾 声 的 代 码 还 会 还 原 E S P 的 值 ， 把 数 据 栈 还 原 为 函 数 启 动 之 前 的 状 态 ， 直 接 抛 弃 由 a l l o c a （ ） 函 数 分 配 的 内 存 ， 所 以 程 序 不 需 要 特 地 使 用 f r e e 函 数 来 释 放 由 这 个 函 数 申 请 的 内 存 。 a l l o c a ( ) 函 数 将 以 所 需 数 据 空 间 的 大 小 为 幅 度 、 向 栈 底 调 整 E S P 的 值 ， 此 时 E S P 就 成 了 新 的 数 据 空 间 的 指 针 ： s n p r i n t （ ） 函 数 的 功 能 和 p r i n t f （ 0 函 数 的 功 能 差 不 多 。 p r i n f 函 数 将 输 出 结 果 输 出 到 s t d o u t （ 也 就 是 终 端 t e r m i n a l 或 c o n s o l e 一 类 的 输 出 设 备 上 ） ， 而 s n p r i n t f （ ） 则 将 结 果 输 出 到 b u f 数 组 （ 人 工 设 定 的 缓 冲 区 ） 、 我 们 需 要 通 过 p u t s （ ） 函 数 才 能 将 b u f 的 内 容 输 出 到 s t d o u t 。 当 然 p r i n t f （ ） 函 数 就 足 以 完 成 _ s n p r i n t f （ ） 和 1 p u t s （ ） 两 个 函 数 的 功 能 。 主 要 为 了 演 示 缓 冲 区 的 用 法 ， 所 以 才 可 以 将 它 拆 分 为 两 个 函 数 。 M S V C 现 在 使 用   M S V C   2 0 1 0   编 译 上 面 的 代 码 , 得 到 的 代 码 段 如 下 所 示 。 指 令 清 单   5 . 1   M S V C   2 0 1 0 # i f d e f   _ _ G N U C _ _ # i n c l u d e   < a l l o c a . h >   / /   G C C # e l s e # i n c l u d e   < m a l l o c . h >   / /   M S V C # e n d i f # i n c l u d e   < s t d i o . h > v o i d   f ( ) { c h a r   * b u f = ( c h a r * ) a l l o c a   ( 6 0 0 ) ; # i f d e f   _ _ G N U C _ _ s n p r i n t f   ( b u f ,   6 0 0 ,   " h i !   % d ,   % d ,   % d n " ,   1 ,   2 ,   3 ) ;   / /   G C C # e l s e _ s n p r i n t f   ( b u f ,   6 0 0 ,   " h i !   % d ,   % d ,   % d n " ,   1 ,   2 ,   3 ) ;   / /   M S V C # e n d i f p u t s   ( b u f ) ; } m o v   e a x , 6 0 0   ; 0 0 0 0 0 2 5 8 H c a l l   _ _ a l l o c a _ p r o b e _ 1 6 m o v   e s i , e s p p u s h   3 p u s h   2 p u s h   1 p u s h   S F F S E T   $ S G 2 6 7 2 p u s h   6 0 0   ; 0 0 0 0 0 2 5 8 H p u s h   e s i c a l l   _ p u t s a d d   e s p , 2 8   ; 0 0 0 0 0 1 c H
由 于 a l l o c a ( ) 函 数 是 编 译 器 固 有 函 数 ， 并 非 常 规 函 数 的 缘 故 ， 这 个 程 序 并 没 有 使 用 栈 ， 而 是 使 用 E A X 寄 存 器 来 传 递 a l l o c a （ ） 函 数 唯 一 的 参 数 。 在 调 用 a l l o c a ( ) 寒 素 之 后 ， E S P 将 指 向 6 0 0 字 节 大 小 的 内 存 区 域 ， 用 以 存 储 数 组 b u f 。 G C C   I n t e l 语 体 语 体 在 编 译 上 述 代 码 时 ， G C C   4 . 4 . 1   同 样 不 会 调 用 外 部 函 数 指 令 清 单   5 . 2   G C C   4 . 7 . 3 G C C +   A T & T 语 体 语 体 我 们 来 看 看 A T & T 语 体 的 指 令 它 与 I n t e l 语 体 的 代 码 没 有 实 质 区 别 其 中 ， 对 应   I n t e l   语 体 的 指 令 。 在 以 “ 寄 存 器 + 偏 移 量 ” 的 方 式 寻 址 时 , A T & T   语 体 将 这 个 寻 址 表 达 式 显 示 为 . L C 0 : . s t r i n g   " h i ! % d , % d , % d n " f : p u s h e b p m o v   e b p , e s p p u s h   e b x s u b   e s p , 6 6 0 l e a   e b x , [ e s p + 3 9 ] a n d   e b x , - 1 6   ; a l i g n   p o i n t e r   b y   1 6 - b i t   b o r d e r m o v   D W O R D   P T R   [ e s p ] , e b x   ; s m o v   D W O R D   P T R   [ e s p + 2 0 ] , 3 m o v   D W O R D   P T R   [ e s p + 1 6 ] , 2 m o v   D W O R D   P T R   [ e s p + 1 2 ] , 1 m o v   D W O R D   P T R   [ e s p + 8 ] , O F F S E T   F L A T : . L C O   ; " h i !   % d , % d , % d n " m o v   D W O R D   P T R   [ e s p + 4 ] , 6 0 0   ; m a x l e n c a l l   _ s n p r i n t f m o v   D W O R D   P T R   [ e s p ] , e b x   ; s c a l l   p u t s m o v   e b x , D W O R D   P T R   [ e s p - 4 ] l e a v e r e t . L C 0 : . s t r i n g   " h i !   % d ,   % d ,   % d n " f : p u s h 1   % e b p m o v 1   % e s p ,   % e b p p u s h 1   % e b x s u b 1   $ 6 6 0 ,   % e s p l e a 1   3 9 ( % e s p ) ,   % e b x a n d 1   $ - 1 6 ,   % e b x m o v 1   % e b x ,   ( % e s p ) m o v 1   $ 3 ,   2 0 ( % e s p ) m o v 1   $ 2 ,   1 6 ( % e s p ) m o v 1   $ 1 ,   1 2 ( % e s p ) m o v 1   $ . L C 0 ,   8 ( % e s p ) m o v 1   $ 6 0 0 ,   4 ( % e s p ) c a l l   _ s n p r i n t f m o v 1   % e b x ,   ( % e s p ) c a l l   p u t s m o v 1   - 4 ( % e b p ) ,   % e b x l e a v e r e t m o v l   $ 3 ,   2 0 ( % e s p ) m o v   D W O R D   P T R   [ e s p + 2 0 ] ,   3
。 ( W i n d o w s ) S E H   结 构 化 异 常 处 理 结 构 化 异 常 处 理 如 果 程 序 里 存 在   S E H   记 录 , 那 么 相 应 记 录 会 保 存 在 栈 里 。 典 型 的 栈 的 内 存 存 储 格 式 典 型 的 栈 的 内 存 存 储 格 式 在   3 2   位 系 统 中 , 在 程 序 调 用 函 数 之 后 、 执 行 它 的 第 一 条 指 令 之 前 , 栈 在 内 存 中 的 存 储 格 式 一 般 如 下 表 所 示 。 … … E S P - 0 x C 第   2   个 局 部 变 量 , 在   I D A   里 记 为   v a r _ 8 E S P - 8 第   1   个 局 部 变 量 , 在   I D A   里 记 为   v a r _ 4 E S P - 4 保 存 的   E B P   值 E S P 返 回 地 址 E S P + 4 a r g 1 ,   在   I D A   里 记 为   a r g _ 0 E S P + 8 a r g 2 ,   在   I D A   里 记 为   a r g _ 4 E S P + 0 x C a r g 3 ,   在   I D A   里 记 为   a r g _ 8 … … 栈 的 噪 音 栈 的 噪 音 本 书 会 经 常 使 用 、 这 些 词 汇 。 它 们 怎 么 产 生 的 呢 ? 待 函 数 退 出 以 后 , 原 有 栈 空 间 里 的 局 部 变 量 不 会 被 自 动 清 除 。 它 们 就 成 为 了 栈 的 “ 噪 音 ” 、 “ 脏 数 据 ” 。 我 们 来 看 下 面 这 段 代 码 。 偏 移 量 ( % 寄 存 器 ) 噪 音 脏 数 据 # i n c l u d e   < s t d i o . h > v o i d   f 1 ( ) { i n t   a = 1 ,   b = 2 ,   c = 3 ; } v o i d   f 2 ( ) { i n t   a , b , c ; p r i n t f ( " % d , % d , % d n " , a , b , c ) ; } i n t   m a i n ( ) { f 1 ( ) ; f 2 ( ) ; }
使 用 M S V C 2 0 1 0 编 译 后 可 以 得 到 如 下 所 示 的 代 码 指 令 清 单   5 . 4   N o n - o p t i m i z i n g   M S V C   2 0 1 0 ： 编 译 器 会 给 出 提 示 ： 可 是 运 行 它 的 结 果 却 是 : f 2 ( ) 函 数 的 三 个 变 量 的 地 址 , 和   f 1 ( ) 函 数 的 三 个 变 量 的 $ S G 2 7 5 2   D B   ' % d ,   % d ,   % d ' ,   0 a H ,   0 0 H _ c $   =   - 1 2   ; s i z e = 4 - b $   =   - 8   ; s i z e = 4 - a $   =   - 4   ; s i z e = 4 _ f 1   P R O C p u s h   e b p m o v   e b p , e s p s u b   e s p , 1 2 m o v   D W O R D   P T R   _ a $ [ e b p ] , 1 m o v   D W O R D   P T R   _ b $ [ e b p ] , 2 m o v   D W O R D   P T R   _ c $ [ e b p ] , 3 m o v   e s p , e b p p o p   e b p r e t   0 _ f 1   E N D P _ c $   =   - 1 2   ; s i z e = 4 _ b $   =   - 8   ; s i z e = 4 _ a $   =   - 4   ; s i z e = 4 _ f 2   P R O C p u s h   e b p m o v   e b p , e s p s u b   e s p , 1 2 m o v   e a x , D W O R D   P T R   _ c $ [ e b p ] p u s h   e a x m o v   e c x , D W O R D   P T R   _ c $ [ e b p ] p u s h   e c x m o v   e d x , D W O R D   P T R   _ c $ [ e b p ] p u s h   e d x p u s h   O F F S E T   $ S G 2 7 5 2   ; " % d , % d , % d " c a l l   D W O R D   P T R   _ _ i m p _ _ p r i n t f a d d   e s p , 1 6 m o v   e s p , e b p p o p   e b p r e t   0 _ f 2   E N D P m a i n   P R O C p u s h   e b p m o v   e b p , e s p c a l l   _ f 1 c a l l   _ f 2 x o r   e a x , e a x p o p   e b p r e t   0 _ m a i n   E N D P c : P o l y g o n c > c l   s t . c   / F a s t . a s m   / M D M i c r o s o f t   ( R )   3 2 - b i t   C / C + +   O p t i m i z i n g   C o m p i l e r   V e r s i o n   1 6 . 0 0 . 4 0 2 1 9 . 0 1   f o r   8 0 x 8 6 C o p y r i g h t   ( C )   M i c r o s o f t   C o r p o r a t i o n .   A l l   r i g h t s   r e s e r v e d . s t . c c : p o l y g o n c s t . c ( 1 1 )   :   w a r n i n g   C 4 7 0 0 :   u n i n i t i a l i z e d   l o c a l   v a r i a b l e   ' c '   u s e d c : p o l y g o n c s t . c ( 1 1 )   :   w a r n i n g   C 4 7 0 0 :   u n i n i t i a l i z e d   l o c a l   v a r i a b l e   ' b '   u s e d c : p o l y g o n c s t . c ( 1 1 )   :   w a r n i n g   C 4 7 0 0 :   u n i n i t i a l i z e d   l o c a l   v a r i a b l e   ' a '   u s e d M i c r o s o f t   ( R )   I n c r e m e n t a l   L i n k e r   V e r s i o n   1 0 . 0 0 . 4 0 2 1 9 . 0 1 C o p y r i g h t   ( C )   M i c r o s o f t   C o r p o r a t i o n .   A l l   r i g h t s   r e s e r v e d . / o u t : s t . e x e s t . o b j c : P o l y g o n c > s t 1 ,   2 ,   3 地 址 相 同
。 因 为 没 有 对 这 个 空 间 进 行 重 新 赋 值 , 所 以 那 三 个 变 量 会 因 为 地 址 相 同 的 原 因 获 得 前 三 个 变 量 的 值 。 在 这 个 特 例 里 , 第 二 个 函 数 在 第 一 个 函 数 之 后 执 行 , 而 第 二 个 函 数 变 量 的 地 址 和   S P   的 值 又 与 第 一 个 函 数 的 情 况 相 同 。 所 以 , 相 同 地 址 的 变 量 获 得 的 值 相 同 。 总 而 言 之 , 在 运 行 第 二 个 函 数 时 , 栈 中 的 所 有 值 ( 即 内 存 中 的 单 元 ) 受 前 一 个 函 数 的 影 响 , 而 获 得 了 前 一 个 函 数 的 变 量 的 值 。 严 格 地 说 , 这 些 地 址 的 值 不 是 随 机 值 , 而 是 可 预 测 的 伪 随 机 值 。 我 们 可 以 在 每 个 函 数 执 行 之 前 清 除 其 开 辟 的 栈 空 间 的 数 据 。 不 过 , 即 使 这 是 一 种 技 术 上 可 行 的 方 法 , 但 是 因 为 这 种 方 法 开 销 太 大 、 而 且 必 要 性 很 低 , 所 以 没 有 人 这 样 做 。 参 考 文 档 来 源 ： 简 明   x 8 6   汇 编 语 言 教 程 / m 0 n s t 3 r 总 结 如 有 侵 权 ， 请 联 系 删 除 地 址 相 同
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理