VS2008 反汇编.docxVIP

VS2008反汇编小解??了解反汇编的一些小知识对于我们在开发软件时进行编程与调试大有好处，下面以VS2008环境下的VC++简单介绍一下反汇编的一些小东西！如果有些解释有问题的地方，希望大家能够指出。1、新建简单的VC控制台应用程序（对此熟悉的同学可以略过）A、打开Microsoft Visual Studio 2008，选择主菜单“File”B、选择子菜单“New”下面的“Project”，打开“New Project”对话框。C、左边选择Visual C++下的win32，右边选择Win32 Console Application，然后输入一个工程名，点击“OK”即可，在出现的向导中，一切默认，点击Finish即可。D、在出现的编辑区域内会出现以你设定的工程名命名的CPP文件。内容如下：????? #include stdafx.h????? int _tmain(int argc, _TCHAR* argv[])????? {??????????? return 0;??????}2、VS查看汇编代码A、VC处于调试状态才能看到汇编指令窗口。因此，可以在 return 0 上设置一个断点：把光标移到 return 0 那一行上，然后按下F9键设置一个断点。B、按下F5键进入调试状态，当程序停在 return 0?这一行上时，打开菜单“Debug”下的“Windows”子菜单，选择“Disassembly”。这样，出现一个反汇编的窗口，显示下面的信息：--- d:\my documents\visual studio 2008\projects\casmtest\casmtest\casmtest_main.cpp // CAsmTest.cpp : 定义控制台应用程序的入口点。//#include stdafx.hint _tmain(int argc, _TCHAR* argv[]) push??????? ebp? mov???????? ebp,esp sub???????? esp,0C0h push??????? ebx? 0041137A? push??????? esi? 0041137B? push??????? edi? 0041137C? lea???????? edi,[ebp-0C0h] mov???????? ecx,30h mov???????? eax,0CCCCCCCCh 0041138C? rep stos??? dword ptr es:[edi] ?return 0;0041138E? xor???????? eax,eax pop???????? edi? pop???????? esi? pop???????? ebx? mov???????? esp,ebp pop???????? ebp? ret?? 上面就是系统生成的main函数原型，确切的说是_tmain()的反汇编的相关信息，相信学过汇编语言的肯定就能够了解它所做的操作了。3、简单了解一下常见的汇编指令为了照顾到没学过汇编程序的同志们，这里简单介绍一下常见的几种汇编指令。A、add：加法指令，第一个是目标操作数，第二个是源操作数，格式为：目标操作数 = 目标操作数 + 源操作数。B、sub：减法指令，格式同 add。C、call：调用函数，一般函数的参数放在寄存器中。D、ret：跳转会调用函数的地方。对应于call，返回到对应的call调用的下一条指令，若有返回值，则放入eax中。E、push：把一个32位的操作数压入堆栈中，这个操作在32位机中会使得esp被减4（字节），esp通常是指向栈顶的（这里要指出的是：学过单片机的同学请注意单片机种的堆栈与Windows下的堆栈是不同的，请参考相应资料），这里顶部是地址小的区域，那么，压入堆栈的数据越多，esp也就越来越小。F、pop：与push相反，esp每次加4（字节），一个数据出栈。pop的参数一般是一个寄存器，栈顶的数据被弹出到这个寄存器中。一般不会把sub、add这样的算术指令，以及call、ret这样的跳转指令归入堆栈相关指令中。但是实际上在函数参数传递过程中，sub和add最常用来操作堆栈；call和ret对堆栈也有影响。G、mov：数据传送。第一个参数是目的操作数，第二个参数是源操作数，就是把源操作数拷贝到目的一份。H、xor：异或指令，这本身是一个逻辑运算指令，但在汇编指令中通常会见到它被用来实现清零功能。用 xor