x86 asm：帮助反汇编代码

任何人都可以解释下面的asm代码吗？它能做什么？我已经评论了一点了..
编辑：C++，与微软的Visual C++ 2008速成Eddition编译 - >重组x86 asm：帮助反汇编代码

.text:39552AF5 pop  ecx 
.text:39552AF6 push eax    ; void * 
.text:39552AF7 lea  eax, [ebp+procedureVariable_C] ; get a proc variable from stack to eax? 
.text:39552AFA call sub_39501565 ; call procedure with arguments: eax(void) and the lea result? 
.text:39552AFF mov  ecx, dword_395D0A44 ; dword_395D0A44("official") char gets moved into ecx 
.text:39552B05 mov  eax, ebx ; ? 
.text:39552B07 call sub_39572981 ; ? no arguments?

.text:39501565 ; int __stdcall sub_39501565(void *) .text:39501565 sub_39501565 proc near ; CODE XREF: sub_39501423+1Cp .text:39501565 ; sub_39501803+1Cp ... .text:39501565 .text:39501565 arg_0 = dword ptr 4 .text:39501565 .text:39501565 cmp [esp+arg_0], 0 .text:3950156A push edi .text:3950156B mov edi, eax .text:3950156D jnz short loc_39501573 .text:3950156F xor eax, eax .text:39501571 jmp short loc_39501583 .text:39501573 ; --------------------------------------------------------------------------- .text:39501573 .text:39501573 loc_39501573: ; CODE XREF: sub_39501565+8j .text:39501573 mov eax, [esp+4+arg_0] .text:39501577 lea edx, [eax+1] .text:3950157A .text:3950157A loc_3950157A: ; CODE XREF: sub_39501565+1Aj .text:3950157A mov cl, [eax] .text:3950157C inc eax .text:3950157D test cl, cl .text:3950157F jnz short loc_3950157A .text:39501581 sub eax, edx .text:39501583 .text:39501583 loc_39501583: ; CODE XREF: sub_39501565+Cj .text:39501583 push eax ; int .text:39501584 push [esp+8+arg_0] ; void * .text:39501588 call sub_39501524 .text:3950158D mov eax, edi .text:3950158F pop edi .text:39501590 retn 4 .text:39501590 sub_39501565 endp

来源

2011-06-12 asm

我怀疑这段代码使用了一个使用'EAX'和'ECX'作为参数的调用约定。像Borland的fastcall/register约定一样。但是，如果没有你所称呼的功能的内容，这很难说。如果你的程序使用某种全程序优化，这些甚至可能不是传统的调用约定。 – CodesInChaos 2011-06-12 12:03:20

添加您要调用的函数的代码。 – CodesInChaos 2011-06-12 12:06:24

太大又复杂，它是一个非常大的反汇编DLL。我想看到有关命令的一般信息..？ – asm 2011-06-12 12:11:06

执法机关不解除引用任何东西。它只是对第二个参数中的寄存器进行算术运算并将结果存储在第一个参数中。

lea  eax, [ebp+procedureVariable_C];

假设procedureVariable_C是恒定偏移它增加了该偏移量来计算指针到相应的变量。

来源

2011-06-12 12:09:32 CodesInChaos

你想从SO知道你还不知道什么？这是一对夫妇函数调用。第一个在EAX中通过引用传递本地参数，第二个将EAX作为参数获取，可能是第一次调用的结果，或者可能只是EBX中传递给此块的内容。

我们不知道使用了哪些调用约定，无论此汇编程序是反汇编编译器输出还是“人”编码，没有上下文，不知道函数做什么或返回什么。我们并不完全有能力提供帮助。

这段代码没有什么特别之处。有什么问题？

RGDS，马丁

来源

2011-06-12 12:14:01

这部分

.text:39501573 
.text:39501573 loc_39501573: ; CODE XREF: sub_39501565+8j 
.text:39501573 mov eax, [esp+4+arg_0] 
.text:39501577 lea edx, [eax+1] 
.text:3950157A 
.text:3950157A loc_3950157A: ; CODE XREF: sub_39501565+1Aj 
.text:3950157A mov cl, [eax] 
.text:3950157C inc eax 
.text:3950157D test cl, cl 
.text:3950157F jnz short loc_3950157A 
.text:39501581 sub eax, edx

看起来是扫描一个NULL字节和计算end - start + 1，其中start + 1来自edx。

这就是strlen会做的！

这里有一些魔法吗？！

来源

2011-06-12 14:18:41

谢谢，但魔术是在代码段我评论:) – asm 2011-06-12 19:33:55

x86 asm：帮助反汇编代码

回答

相关问题