信息对抗技术知识-反汇编 研究生课程 .pptVIP

2.5函数如何访问自己的局部变量 2 1 Return address Push 2; Push 1; Call …. ebp Push ebp 一个函数在分配局部变量之前，栈布局如右。那么局部变量分配在哪里？上部是已经占用的部分因此，不能使用，所以只有在下部分。 蓝色字体部分为局部变量存储区间。从ebp指向的位置分析，对局部变量的访问 应该是 [ebp – offset] Offset 为正 下面的代码分析了对局部变量sum的访问 2 1 Return address Push 2; Push 1; Call …. ebp Push ebp 局部变量 存储区 ebp int sum55 push ebp 8B EC mov ebp,esp83 EC 44 sub esp,44h53 push ebx56 push esi57 push edi8D 7D BC lea edi,[ebp-44h] 0040102C B9 11 00 00 00 mov ecx,11hB8 CC CC CC CC mov eax,0CCCCCCCChF3 AB rep stos dword ptr [edi] 5: int sum; 6: sum=x+y;8B 45 08 mov eax,dword ptr [ebp+8]//访问参数x 0040103B 03 45 0C add eax,dword ptr [ebp+0Ch]//访问参数y 0040103E 89 45 FC mov dword ptr [ebp-4],eax//将和存放到sum 2.6函数如何返回 通过调用ret指令，将当前栈顶存放的内容作为返回的地址。而call的时候，就将返回地址存入栈了。 这个ret进行了如下操作： 将返回地址从栈中弹出，并放入EIP寄存器。所以每个函数的结尾处都是一句ret 2.7函数返回值如何传递 一般都是通过寄存器eax传递，只要大小在四个字节以内。观察函数Add的汇编码 5: int sum; 6: sum=x+y;8B 45 08 mov eax,dword ptr [ebp+8] 0040103B 03 45 0C add eax,dword ptr [ebp+0Ch] 0040103E 89 45 FC mov dword ptr [ebp-4],eax 7: return sum;8B 45 FC mov eax,dword ptr [ebp-4] .... //省略代码没有修改 eax的值 ret; //函数结束返回。 8: } 红色这句话将sum的值（[ebp - 4]），放入eax寄存器，而且之后没有修改eax，就执行ret返回了。所以函数返回后，eax存放的还是sum的内容。 我们在从调用Add的函数分析 12: z = Add(1, 2);6A 02 push 2 0040107A 6A 01 push 1 0040107C E8 84 FF FF FF call @ILT+0(Add) 83 C4 08 add esp,889 45 FC mov dword ptr [ebp-4],ea