setjmp与longjmp的分析
#include <setjmp.h>
int main(int argc, const char* argv[])
{
jmp_buf buf = {0,};
int k = 0;
setjmp(buf);
k = 1;
longjmp(buf, 1);
}
测试代码如上所示, 看一下Disassemble的代码
__setjmp3:
69CDFC38 mov edx,dword ptr [esp+4]
69CDFC3C mov dword ptr [edx],ebp
69CDFC3E mov dword ptr [edx+4],ebx
69CDFC41 mov dword ptr [edx+8],edi
69CDFC44 mov dword ptr [edx+0Ch],esi
69CDFC47 mov dword ptr [edx+10h],esp
69CDFC4A mov eax,dword ptr [esp]
69CDFC4D mov dword ptr [edx+14h],eax
69CDFC50 mov dword ptr [edx+20h],56433230h
69CDFC57 mov dword ptr [edx+24h],0
69CDFC5E mov eax,dword ptr fs:[00000000h]
69CDFC64 mov dword ptr [edx+18h],eax
69CDFC67 cmp eax,0FFFFFFFFh
69CDFC6A jne _s3_get_count (69CDFC75h)
69CDFC6C mov dword ptr [edx+1Ch],0FFFFFFFFh
69CDFC73 jmp _s3_done (69CDFCB0h)
_s3_get_count:
69CDFC75 mov ecx,dword ptr [esp+8]
69CDFC79 or ecx,ecx
69CDFC7B je _s3_default_trylevel (69CDFC87h)
69CDFC7D mov eax,dword ptr [esp+0Ch]
69CDFC81 mov dword ptr [edx+24h],eax
69CDFC84 dec ecx
69CDFC85 jne _s3_save_trylevel (69CDFC8Fh)
_s3_default_trylevel:
69CDFC87 mov eax,dword ptr [eax+0Ch]
69CDFC8A mov dword ptr [edx+1Ch],eax
69CDFC8D jmp _s3_done (69CDFCB0h)
_s3_save_trylevel:
69CDFC8F mov eax,dword ptr [esp+10h]
69CDFC93 mov dword ptr [edx+1Ch],eax
69CDFC96 dec ecx
69CDFC97 je _s3_done (69CDFCB0h)
69CDFC99 push esi
69CDFC9A push edi
69CDFC9B lea esi,[esp+1Ch]
69CDFC9F lea edi,[edx+28h]
69CDFCA2 cmp ecx,6
69CDFCA5 jbe _s3_save_data (69CDFCACh)
69CDFCA7 mov ecx,6
_s3_save_data:
69CDFCAC rep movs dword ptr es:[edi],dword ptr [esi]
69CDFCAE pop edi
69CDFCAF pop esi
_s3_done:
69CDFCB0 sub eax,eax
69CDFCB2 ret
69CDFCB3 int 3
69CDFCB4 int 3
69CDFCB5 int 3
69CDFCB6 int 3
69CDFCB7 int 3
69CDFCB8 int 3
69CDFCB9 int 3
69CDFCBA int 3
69CDFCBB int 3
69CDFCBC int 3
69CDFCBD int 3
69CDFCBE int 3
69CDFCBF int 3
将刚刚压入栈中的buf[esp + 4]赋值给edx,然后分别将线程相关的Context的各个register,以及TEB中的某些字段fs:[00000000h]放到该结构体中。
fs:[00000000h]保存的是与SEH相关的信息,参考:http://www.mouseos.com/windows/SEH3.html
参考:http://blog.csdn.net/zhongyh/article/details/1467654
总之,一旦调用longjmp,那么包括esp在内的Context可能都会被改变
setjmp与longjmp的分析的更多相关文章
- C语言中setjmp与longjmp学习笔记
C语言中setjmp与longjmp学习笔记 一.基础介绍 头文件:#include<setjmp.h> 原型: int setjmp(jmp_buf envbuf) ,然而longjm ...
- C 语言中 setjmp 和 longjmp
在 C 语言中,我们不能使用 goto 语句来跳转到另一个函数中的某个 label 处:但提供了两个函数——setjmp 和 longjmp来完成这种类型的分支跳转.后面我们会看到这两个函数在处理异常 ...
- 非本地跳转之setjmp与longjmp
非本地跳转(unlocal jump)是与本地跳转相对应的一个概念. 本地跳转主要指的是类似于goto语句的一系列应用,当设置了标志之后,可以跳到所在函数内部的标号上.然而,本地跳转不能将控制权转移到 ...
- setjmp()、longjmp() Linux Exception Handling/Error Handling、no-local goto
目录 . 应用场景 . Use Case Code Analysis . 和setjmp.longjmp有关的glibc and eglibc 2.5, 2.7, 2.13 - Buffer Over ...
- C中的setjmp与longjmp
setjmp与longjmp是属于C语言中的,当然,C++也会有这两个函数了.他们的原型如下: int setjmp( jmp_buf env ); 作用:第一次调佣时,将寄存器的当前状态信息全部存入 ...
- setjmp 与 longjmp
setjmp和longjmp是C语言独有的,只有将它们结合起来使用,才能达到程序控制流有效转移的目的,按照程序员的预先设计的意图,去实现对程序中可能出现的异常进行集中处理. 先来看一下这两个函数的定义 ...
- setjmp和longjmp的使用
问题描述: setjmp和longjmp的使用 问题解决: setjmp和longjmp是C语言独有的,只有将它们结合起来使用,才能达到程序控制流有效转移的目的,按照程序 ...
- 【转】浅析C语言的非局部跳转:setjmp和longjmp
转自 http://www.cnblogs.com/lienhua34/archive/2012/04/22/2464859.html C语言中有一个goto语句,其可以结合标号实现函数内部的任意跳转 ...
- 【转载】setjmp和longjmp函数使用详解
[说明]本文上半部分转载自 wykwdy007 的转载文章 http://blog.csdn.net/wykwdy007/article/details/6535322 --------------- ...
随机推荐
- Error configuring application listener of class org.springframework.web.context.
1.java.lang.NoClassDefFoundError: org/objectweb/asm/ClassVisitor 缺少asm-3.3.jar 2.java.lang.NoClassDe ...
- Codeforces #250 (Div. 2) B. The Child and Set
版权声明:本文为博主原创文章,未经博主同意不得转载. https://blog.csdn.net/u011639256/article/details/28100041 题读错了啊... 一直跪,但刚 ...
- swat - 基于web的samba管理工具
总览 swat [ -s smb config file ] [ -a ] 描述 此程序是 samba 套件的一部分. swat 允许 samba 管理员通过web浏览器配置复杂的 smb.conf ...
- Android编程之Listener侦听的N种写法及实现原理
写下这个题目时突然想起鲁迅笔下的孔乙已,茴香豆的几种写法,颇有些咬文嚼字的味道.虽然从事手机编程多年,但一直使用的是C和C++编程,由于安卓早期只支持JAVA开发,所以对于时下如火如荼的安卓系统,我一 ...
- 第三章 k8s的node节点配置
一.修改主机名 hostnamectl set-hostname xxx 二.修改hosts文件vim /etc/hosts 三.将写好的hosts文件拷贝到其他节点 scp /etc/hosts r ...
- Git分布式版本控制系统(下)
Git分布式版本控制系统(下) 链接:https://pan.baidu.com/s/1CgaEv12cwfbs5RxcNpxdAg 提取码:fytm 复制这段内容后打开百度网盘手机App,操作更方便 ...
- Gym 101981K bfs
思路:暴力让所有的骆驼和第一只骆驼合并,比如现在是第k只骆驼和第一只合并,广搜找出第k只骆驼如果想和第一只骆驼合并需要走哪一步,然后走一步,并更新所有骆驼的位置. 代码: #include <b ...
- cmake 加入调试信息
1 首先在CMakeLists.txt中加入 SET(CMAKE_BUILD_TYPE "Debug")1在下面加入: SET(CMAKE_CXX_FLAGS_DEBUG &quo ...
- Dubbox服务的消费方开发
开发步骤: (1)创建Maven工程(WAR)dubboxdemo-web ,在pom.xml引入依赖 ,同“dubboxdemo-service”工程.区别就是把tomcat插件的运行端口改为808 ...
- C++32位和64位常见类型的大小
32位 64位 char 1 1 int 4 大多数4,少数8 long 4 ...