逆向工程基础.pdfVIP

目 录 第一章 CPU简介 第二章 Hello,world! 第三章? 函数开始和结束 第四章 栈 Chapter 5 printf() 与参数处理 Chapter 6 scanf() CHAPER7 访问传递参数 Chapter 8 一个或者多个字的返回值 Chapter 9 指针 Chapter 10 条件跳转 第11章 选择结构switch()/case/default 第12章 循环结构 第13章 strlen() Chapter 14 Division by 9 chapter 15 用FPU工作 Chapter 16 数组 Chapter 17 位域 第18章 结构体 19章 联合体 第二十章 函数指针 第21章 在32位环境中的64位值 第二十二章 SIMD 23章 64位化 24章 使用x64下的SIMD来处理浮点数 25章 温度转换 26章 C99的限制 27章 内联函数 第28章 得到不正确反汇编结果 第29章 花指令 第30章 16位Windows 第31章 类 三十二 ostream 本文档使用 看云 构建 - 2 - 本文档使用 看云 构建 - 3 - 第一章 CPU简介 第一章 CPU简介 第一章 CPU简介 CPU就是执行所有程序的工作单元。 词汇表 ： Instruction ：CPU的原指令 ，例如 ：将数据在数据区与寄存器之间进行转移操作 ，对数据进 行操作 ，算术操作。原则上每种CPU会有自己独特的一套指令构架(Instruction Set Architecture(ISA))。 Machine code CPU的指令码 （机器码 ），每条指令都会被译成指令码。 Assembly Language 汇编语言 ，助记码和其他一些例如宏那样的特性组成的便于程序员编 写的语言。 CPU register ：CPU寄存器 ，每个CPU都有一些通用寄存器(General Purpose Registers(GPR))。X86有8个 ，x86-64(amd64)有16个 ，ARM有16个 ，最简单去理解寄存 器的方法就是 ，把寄存器想成一个不需要类型的临时变量。想象你在用高级编程语言 ，并且 只有8个32bit的变量。只用这些可以完成非常多的事情。 那么机器码跟程序语言有什么区别那 ？对于人类来讲 ，使用例如C/C++, Java, Python这样 编程语言会比较简单 ，但是CPU更喜欢低级抽象的东西。但愿有一天CPU也能直接来执行高 级语言的语句 ，但那肯定会非常的复杂。相反人类使用汇编语言会感觉不很方便 ，因为它非 常的低级。而且很难用它写非常长的代码并不出现错误。有一种将高级语言转换到汇编语言 的程序 ，它被叫做编译器。 本文档使用 看云 构建 - 4 - 第二章 Hello,world! 第二章 Hello,world! 第二章 Hello,world! 让我们用最著名的代码例子开始吧 ： # !cpp #include stdio.h int main() { printf(hello, world); return 0; }; 2.1 x86 2.1.1 MSVC-x86 在MSVC 2010中编译一下 ： # !bash cl 1.cpp /Fa1.asm （/Fa 选项表示生产汇编列表文件 ） # !bash CONST SEGMENT $SG3830 DB hello, world, 00H CONST ENDS PUBLIC _main EXTRN _printf:PROC ; Function compile