搜索

[27011] 2020-06-10_二进制逆向学习笔记：堆栈图解析汇编中函数调用的过程

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-19
2020-06-10_二进制逆向学习笔记：堆栈图解析汇编中函数调用的过程 二 进 制 逆 向 学 习 笔 记 ： 堆 栈 图 解 析 汇 编 中 函 数 调 用 的 过 程 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 6 - 1 0 收 录 于 话 题   # 二 进 制 逆 向   , 1 2 个 本 文 作 者 ： W u   J   ( 二 进 制 逆 向 星 球 学 员 ) C 语 言 中 的 函 数 语 言 中 的 函 数 三 个 关 键 点 三 个 关 键 点 : 局 部 变 量 、 参 数 、 函 数 返 回 值 局 部 变 量 、 参 数 、 函 数 返 回 值 下 面 是 示 例 程 序 ： 下 面 是 示 例 程 序 ： 画 堆 栈 图 ： 画 堆 栈 图 ： e s p : 栈 顶 e b p : 栈 底 对 于 函 数 调 用 ， 先 压 入 参 数 ， 再 执 行 c a l l 对 于 参 数 ， 从 右 向 左 依 次 压 入 堆 栈 ( s t d c a l l 模 式 )   因 此 ， 本 程 式 先 压 入 4 ， 再 压 入 3 1 . 调 用 前 的 堆 栈 调 用 前 的 堆 栈 # i n c l u d e   " s t d a f x . h "   i n t   P l u s ( i n t   x ,   i n t   y )   {                 i n t   z   =   2 ;                 r e t u r n   x + y + z ;   }               i n t   m a i n ( i n t   a r g c ,   c h a r *   a r g v [ ] )   {                 i n t   r   =   P l u s ( 3 ,   4 ) ;                 r e t u r n   0 ;   }
2 . P U S H   4   P U S H   3   向 栈 内 压 入 向 栈 内 压 入 4 ， ， e s p   - 4 ， ， e i p 向 下 一 条 向 栈 内 压 入 向 下 一 条 向 栈 内 压 入 3 ， ， e s p - 4 , e i p 向 下 一 条 向 下 一 条
3 .   c a l l 指 令 指 令 一 般 的 m o v 等 指 令 无 法 改 变 e i p 的 值 ， 但 是 c a l l 可 以 c a l l     0 0 4 0 1 0 0 5 :     a . 将 e i p 的 值 改 为 函 数 所 在 的 地 址 0 x 0 0 4 0 1 0 0 5       b . 将 函 数 的 r e t   a d d r e s s   压 入 堆 栈 保 存 4 . 进 入 函 数 后 ， 保 留 现 场 ， 划 分 堆 栈 进 入 函 数 后 ， 保 留 现 场 ， 划 分 堆 栈
5 . P U S H   E B P 保 留 原 栈 底 位 置 6 . 提 升 堆 栈 ， 创 建 缓 冲 区 提 升 堆 栈 ， 创 建 缓 冲 区
紫 色 部 分 即 为 缓 冲 区
7 . 填 充 缓 冲 区 填 充 缓 冲 区 L E A   E D I ， D W O R D   P T R   S S   :   [ E B P   -   4 4 ]     ( E D I 中 存 放 缓 冲 区 的 最 顶 地 址 ） M O V   E C X   , 1 1   M O V   E A X   ,   C C C C C C C C R E P S T O S   D W O R D   P T R   E S   :   [ E D I ]
8 . 定 义 局 部 变 量 定 义 局 部 变 量 一 般 情 况 下 ： e b p   -   n   是 局 部 变 量   e b p   + n   是 参 数   E B P   +   4   是 返 回 地 址 （ 因 此 凡 是 想 修 改   e b p   +   4   的 指 令 都 必 须 小 心 )
9 . 执 行 加 法 执 行 加 法
  E A X 存 放 函 数 返 回 值 1 0 . 恢 复 堆 栈 恢 复 堆 栈 M O V   E S P ， E B P P O P   E B P   恢 复 栈 底
1 1 . r e t 指 令 指 令 将 堆 栈 中 函 数 的 返 回 地 址 p o p 到 e i p 中
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理