久久综合九色综合久99 ,久久久久免费视频,精品国际久久久久999波多野

一個(gè)逆向條件語句相關(guān)的例子

Posted on 2009-10-30 14:25 小天狼星閱讀(243) 評論(0) 編輯收藏引用

在逆向過程中感覺條件判斷是比較煩人的，一步判錯(cuò)就結(jié)果相反，改變原來的程序流程。這里帖一段匯編代碼舉個(gè)例子。

.text:0041FC96 19C cmp dx, di

.text:0041FC99 19C jz short loc_41FCA6

.text:0041FC9B 19C cmp dx, 3Fh

.text:0041FC9F 19C jnz short loc_41FCB1

.text:0041FCA1 19C test di, di

.text:0041FCA4 19C jz short loc_41FCB1

.text:0041FCA6

.text:0041FCA6 loc_41FCA6: ; CODE XREF: sub_41FC64+35j

.text:0041FCA6 19C inc esi

.text:0041FCA7 19C inc esi

.text:0041FCA8 19C inc eax

.text:0041FCA9 19C inc eax

.text:0041FCAA 19C jmp short loc_41FC85

.text:0041FCAC ; ---------------------------------------------------------------------------

.text:0041FCAC

.text:0041FCAC loc_41FCAC: ; CODE XREF: sub_41FC64+30j

.text:0041FCAC 19C test di, di

.text:0041FCAF 19C jz short loc_41FCEA

.text:0041FCB1

.text:0041FCB1 loc_41FCB1:

　　可以看到，在41FC99處的那個(gè)判斷語句是if (dx == di) then loc_41FCA6而41FC99后面的代碼則又跟著兩個(gè)條件跳轉(zhuǎn)，并且隨后的兩個(gè)條件語句的后續(xù)正好是41FC99的跳轉(zhuǎn)實(shí)現(xiàn)處，這就說明，這三個(gè)條件語句應(yīng)是一體的，進(jìn)一步看，0041FC9F 0041FCA4處的代碼都是跳轉(zhuǎn)到同一位置，可見這兩處條件判斷應(yīng)是相與的關(guān)系，并且第一個(gè)條件語句41FC99處的和后面兩個(gè)的結(jié)果應(yīng)是相或關(guān)系。可以將這段判斷語句寫成如果C代碼：
if (dx ==di || dx == 0x3F && di != NULL) .

只有注冊用戶登錄后才能發(fā)表評論。
【推薦】100%開源！大型工業(yè)跨平臺軟件C++源碼提供，建模，組態(tài)！



網(wǎng)站導(dǎo)航: 博客園 IT新聞 BlogJava 博問 Chat2DB 管理

zpeng

導(dǎo)航

常用鏈接

留言簿

隨筆檔案(15)

文章檔案(2)

搜索

積分與排名

最新評論

閱讀排行榜

評論排行榜

一個(gè)逆向條件語句相關(guān)的例子