滴水逆向 switch

这是要求，64位还是有地方不同的
1.这个rcx像是基地址后面的找表和跳转都要用到。在倒数第四行就是把这个00007FF623180000 给rcx给它存着先。
2.然后找表，表里面存的数给eax。
3.然后这个rcx和rax相加就得到了，应该跳转的地方。
这个是我做的普通的表。

下面是作业

1、写一个switch语句，不生产大表也不生产小表，贴出对应的反汇编.

#include <iostream>
using namespace std;
int main()
{int a = 3;   switch (a){case 1:printf("a");break;case 2:printf("b");break;case 3:printf("c");break;default:printf("error");break;}return 0;
}

  mov         eax,dword ptr [a]  mov         dword ptr [rbp+0D4h],eax  cmp         dword ptr [rbp+0D4h],1  je          main+48h (07FF620B92148h)  cmp         dword ptr [rbp+0D4h],2  je          main+56h (07FF620B92156h)  cmp         dword ptr [rbp+0D4h],3  je          main+64h (07FF620B92164h)  jmp         main+72h (07FF620B92172h)

就是相等就跳，不相等就跳default。

2、写一个switch语句，只生成大表,贴出对应的反汇编.

#include <iostream>
using namespace std;int main()
{int a = 3;   switch (a){case 1:printf("a");break;case 2:printf("b");break;case 3:printf("c");break;case 4:printf("d");break;case 5:printf("e");break;case 6:printf("f");break;default:printf("error");break;}return 0;
}

 lea         rcx,[__ImageBase (07FF7D5EE0000h)]  mov         eax,dword ptr [rcx+rax*4+121C8h]  add         rax,rcx  jmp         rax

这个是找表的过程
下面的是表，表都是八个字节的然后再加上rcx就可以找到应该跳的地方。

emm，找不到小表。或者可以这么说在x86里，大表里的地址就直接跳转了，当中间不连续很多的时候采用小表，小表里面里的值就是大表的排序，然后根据小表的序号找大表，这样可以节省空间。

滴水逆向 switch相关推荐

滴水逆向4月16日学习
滴水逆向进制 1>.进制的定义: 十进制的定义:由十个符号组成,分别是0,1,2,3,4,5,6,7,8,9,逢十进一. 八进制的定义:由八个符号组成,分别是0,1,2,3,4,5,6,7,逢 ...
滴水逆向win32学习笔记1
滴水逆向win32学习笔记一.字符编码基本介绍关于utf-16.utf-8和unicode的关系 BOM头二.宽字符基本介绍常用函数三.Win32 API中的宽字符什么是win32 A ...
b站滴水逆向课后练习(入伍停更中)
B站滴水逆向,想学习逆向知识的一起学习吧! 评论区有热心网友提供了全部课件,真心非常感谢! 提取链接:https://pan.baidu.com/s/1YwUP9I7Vctqiq1sOW9feBA 提 ...
滴水逆向三期实践1：PE头字段解析，附PE结构下载
视频资源详见网盘搜索或在线的B站滴水逆向三期其课件也能在CSDN或百度搜索到,以下部分为课件内容摘要,部分为自己的理解最后附上详细注释的自写代码 PE(Portable Executable) ...
静态链接库，动态链接库【滴水逆向三期48笔记】
在开发过程中,我们通常会有很多函数,需要多次使用或在不同的程序中使用该函数,也有可能我们会将我们写好的函数给别人使用,但是我们又不想给他源代码,毕竟代码是我们花了很多功夫写出来的,那么我们如何不发给其 ...
滴水逆向三期笔记与作业——02C语言——02数据类型
海哥牛逼这里写自定义目录标题一.C语言如何变成汇编 1.裸函数二.调用约定 1.常见的几种调用约定三.程序的真正入口四.数据类型 4.1 C语言中的数据类型作业一.C语言如何变成汇编 1 ...
【滴水逆向笔记】C语言指针
文章目录一.带*类型变量的赋值二.&符号三.数组指针四.CE初探五.字符串指针 1.实现strlen判断长度 2.实现strcpy复制长度 3.strcat字符串拼接 4.strcm ...
【滴水逆向笔记】C语言结构体
文章目录正文正文有一个问题,比如在游戏里这些东西放到数组里肯定是不行的,因为数组要求数据类型是一样的但是结构体,想存多少存多少,想存多少字节存多少个 struct AA {int 生命;in ...
滴水逆向三期 win10 ASLR UnmapViewOfSection傀儡进程加密壳项目
特意加了一个win10标题, 碰到0xc0000005的朋友就不要再浪费时间了, 我在这个问题上花了整整一天网上全是xp的代码, 搜到了了几个win10的也是同样的错误没法解决, 唯一一个有用的答案 ...

滴水逆向 switch

下面是作业

1、写一个switch语句，不生产大表也不生产小表，贴出对应的反汇编.

2、写一个switch语句，只生成大表,贴出对应的反汇编.

滴水逆向 switch相关推荐

最新文章

热门文章