知识点：

if else

逆向还原代码

一、了解if else结构

sub esp,

  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-]

0040102C  |.  3B45 F8       CMP EAX,DWORD PTR SS:[EBP-]

0040102F  |.  7E          JLE SHORT ifelse01. //表示 else部分的开始

  |.   FC204000   PUSH ifelse01.004020FC                   ; /format = "a>b"

  |.  FF15 A0204000 CALL DWORD PTR DS:[<&MSVCR90.printf>]    ; \printf

0040103C  |.  83C4        ADD ESP,

0040103F  |.  EB 0E        JMP SHORT ifelse01.0040104F //结合前边的 jle 401041 判断是否有else部分

  |>      PUSH ifelse01.                   ; /format = "b>=a"

  |.  FF15 A0204000 CALL DWORD PTR DS:[<&MSVCR90.printf>]    ; \printf

0040104C  |.  83C4        ADD ESP,

二、逆向还原代码

 int a,b,c;

//00401006  |.  68 F4204000   PUSH ifelse01.004020F4                   ; /format = "begin"

//0040100B  |.  FF15 A0204000 CALL DWORD PTR DS:[<&MSVCR90.printf>]    ; \printf

//00401011  |.  83C4 04       ADD ESP,4

 printf("begin");

//00401014  |.  C745 FC 01000>MOV DWORD PTR SS:[EBP-4],1

//0040101B  |.  C745 F8 02000>MOV DWORD PTR SS:[EBP-8],2

//00401022  |.  C745 F4 03000>MOV DWORD PTR SS:[EBP-C],3 a=1,b=2,c=3;

//00401029  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]

//0040102C  |.  3B45 F8       CMP EAX,DWORD PTR SS:[EBP-8]

//0040102F  |.  7E 10         JLE SHORT ifelse01.00401041

if (a>b)

{    //00401031  |.  68 FC204000   PUSH ifelse01.004020FC                   ; /format = "a>b"

    //00401036  |.  FF15 A0204000 CALL DWORD PTR DS:[<&MSVCR90.printf>]    ; \printf

    //0040103C  |.  83C4 04       ADD ESP,4

    //0040103F  |.  EB 0E         JMP SHORT ifelse01.0040104F

    printf("a>b");

}else

{    //00401041  |>  68 00214000   PUSH ifelse01.00402100                   ; /format = "b>=a"

    //00401046  |.  FF15 A0204000 CALL DWORD PTR DS:[<&MSVCR90.printf>]    ; \printf

    //0040104C  |.  83C4 04       ADD ESP,4

   printf("b>=a");

}

//0040104F  |> \8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]             ;  c

//00401052  |.  3B4D F8       CMP ECX,DWORD PTR SS:[EBP-8]             ;  b

//00401055  |.  7E 46         JLE SHORT ifelse01.0040109D              ;  if (c>b)

if (c>b)

{

//00401057  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C] c

//0040105A  |.  3B55 FC       CMP EDX,DWORD PTR SS:[EBP-4] a

//0040105D  |.  7E 20         JLE SHORT ifelse01.0040107F

    if (c>a)

    {

//0040105F  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]

//00401062  |.  50            PUSH EAX                                 ; /<%d>

//00401063  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]             ; |

//00401066  |.  51            PUSH ECX                                 ; |<%d>

//00401067  |.  8B55 F8       MOV EDX,DWORD PTR SS:[EBP-8]             ; |

//0040106A  |.  52            PUSH EDX                                 ; |<%d>

//0040106B  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]             ; |

//0040106E  |.  50            PUSH EAX                                 ; |<%d>

//0040106F  |.  68 08214000   PUSH ifelse01.00402108                   ; |format = "%d>%d,%d>%d"

//00401074  |.  FF15 A0204000 CALL DWORD PTR DS:[<&MSVCR90.printf>]    ; \printf

//0040107A  |.  83C4 14       ADD ESP,14

        printf("%d>%d,%d>%d",c,b,c,a);

//0040107D  |.  EB 1E         JMP SHORT ifelse01.0040109D

        }else

    {

//0040107F  |>  8B4D FC       MOV ECX,DWORD PTR SS:[EBP-4]

//00401082  |.  51            PUSH ECX                                 ; /<%d>

//00401083  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]             ; |

//00401086  |.  52            PUSH EDX                                 ; |<%d>

//00401087  |.  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]             ; |

//0040108A  |.  50            PUSH EAX                                 ; |<%d>

//0040108B  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]             ; |

//0040108E  |.  51            PUSH ECX                                 ; |<%d>

//0040108F  |.  68 14214000   PUSH ifelse01.00402114                   ; |format = "%d>%d,%d<=%d"

//00401094  |.  FF15 A0204000 CALL DWORD PTR DS:[<&MSVCR90.printf>]    ; \printf

//0040109A  |.  83C4 14       ADD ESP,14

        printf("%d>%d,%d<=%d",c,b,c,a);

        }

}

//0040109D  |>  33C0          XOR EAX,EAX

汇编 if else的更多相关文章

  1. u-boot源码汇编段简要分析

    Hi,大家好!我是CrazyCatJack,你们可以叫我CCJ或者疯猫.今天我给大家带来的是u-boot的源代码汇编段分析,以后还会给大家讲解后续的C代码,请持续关注哦^_^ 先简单说一下u-boot ...

  2. GCC 预处理、编译、汇编、链接..

    1简介 GCC 的意思也只是 GNU C Compiler 而已.经过了这么多年的发展,GCC 已经不仅仅能支持 C 语言:它现在还支持 Ada 语言.C++ 语言.Java 语言.Objective ...

  3. GDB调试汇编堆栈过程分析

    GDB调试汇编堆栈过程分析 分析过程 这是我的C源文件:click here 使用gcc - g example.c -o example -m32指令在64位的机器上产生32位汇编,然后使用gdb ...

  4. Beennan的内嵌汇编指导（译）Brennan's Guide to Inline Assembly

    注:写在前面,这是一篇翻译文章,本人的英文水平很有限,但内嵌汇编是学习操作系统不可少的知识,本人也常去查看这方面的内容,本文是在做mit的jos实验中的一篇关于内嵌汇编的介绍.关于常用的内嵌汇编(AT ...

  5. 从linux0.11中起动部分代码看汇编调用c语言函数

    上一篇分析了c语言的函数调用栈情况,知道了c语言的函数调用机制后,我们来看一下,linux0.11中起动部分的代码是如何从汇编跳入c语言函数的.在LINUX 0.11中的head.s文件中会看到如下一 ...

  6. C内嵌汇编-格式

    C内嵌汇编-格式: __asm__(汇编语句部分:输出部分:输入部分破坏描述部分);C内嵌汇编以关键字"__asm__"或"asm"开始, 下辖四个部分, 各部 ...

  7. 20145212——GDB调试汇编堆栈过程分析

    GDB调试汇编堆栈过程分析 测试代码 #include <stdio.h> short val = 1; int vv = 2; int g(int xxx) { return xxx + ...

  8. C程序汇编运行模式简析

    SJTUBEAR 原创作品转载请注明出处 /<Linux内核分析>MOOC课程http://mooc.study.163.com/course/USTC-1000029000 1. 汇编 ...

  9. 生成ARM汇编

    使用ndk即可生成arm汇编 1.首先写好hello.c 2.编写makefile #ndk根目录 NDK_ROOT=E:\Android\android-ndk-r10b #编译器根目录 TOOLC ...

  10. gdb调试汇编堆栈过程的学习

    gdb调试汇编堆栈过程的学习 以下为C源文件 使用gcc - g code.c -o code -m32指令在64位的机器上产生32位汇编,然后使用gdb example指令进入gdb调试器: 进入之 ...

随机推荐

  1. Android Relative Layout 安卓相对布局详解

    思维导图可在幕布找到 1. 基础 如果在相对布局里,控件没有指明相对位置,则默认都是在相对布局的左上角: <TextView android:layout_width="wrap_co ...

  2. matlab练习程序（异或分类）

    clear all; close all; clc; %生成两组已标记数据 randn(); mu1=[ ]; S1=[; 0.5]; P1=mvnrnd(mu1,S1,); mu2=[ ]; S2= ...

  3. Pytest+Allure环境的搭建

    参考博客 测试报告解释 pytest+allurre进阶 1. pytest的安装: 1.1. windows下: pip install pytest 1.2. linux下: pip instal ...

  4. Supervisor 管理进程，Cloud Insight 监控进程，完美！

    Supervisor 是由 Python 语言编写.基于 linux 操作系统的一款服务器管理工具,用于监控服务器的运行,发现问题能立即自动预警及自动重启等. Cloud Insight 是一款次世代 ...

  5. Linux 进程管理之四大名捕

    本文来自网络,著作权归原创作者所有,不做任何商业用途. 一.四大名捕 四大名捕,最初出现于温瑞安创作的武侠小说,是朝廷中正义力量诸葛小花的四大徒弟,四人各怀绝技,分别是轻功暗器高手“无情”.内功卓越的 ...

  6. 解决iPhone滑动时滑到另一个层级导致卡顿问题

    问题概览: 两个div都可以滑动时,会造成滑动顶层div时,底层div也会跟着滑动.如图示. 解决方法: 添加CSS即可. 代码如下 * { -webkit-overflow-scrolling: t ...

  7. How to add hyperlink in JLabel

    You can do this using a JLabel, but an alternative would be to style a JButton. That way, you don't ...

  8. 【redis】redis的雪崩和穿透

    1.什么是缓存穿透 一般的缓存系统,都是按照key值去缓存查询,如果不存在对应的value,就应该去DB中查找 .这个时候,如果请求的并发量很大,就会对后端的DB系统造成很大的压力.这就叫做缓存穿透. ...

  9. windows中使用git和开源中国

    现学现卖,学了忘忘了学. 非常感谢OSC提供了这么好的一个国内的免费的git托管平台.这里简单说下TortoiseGit操作的流程.很傻瓜了首先你要准备两个软件,分别是msysgit和tortoise ...

  10. LVM操作

    创建LVM,并挂载 1.对磁盘进行分区fdisk /dev/sdb [root@testdb ~]# fdisk /dev/sdbDevice contains neither a valid DOS ...