获取指向头结点的全局结构体变量指针2.docxVIP

（一）将多个“堆结构体变量”所“构成”的“链表”中的“头结点”所“对应”的“堆结构体变量”本身的“首位置”的“32位虚拟地址”所“转储”到的当前“用户态进程”的“0~3G虚拟存储空间”中“加载” 的“可执行程序main”中的“代码区块”中所“存储”的“全局指针变量”即“指向”该多个“堆结构体变量”所“构成”的“链表”本身的“头结点”的“32位虚拟地址”通过“CE工具”获取到： 1、通过“mov [esi+18],eax”汇编执行语句或“mov ebx,[ecx+14]”汇编执行语句判断该“eax寄存器”、“ebx寄存器”、“ecx寄存器”、“esi寄存器”中所“存储”的“值”为某个“堆空间”即某个“堆结构体变量”的“首位置”的“32位虚拟地址”且仅能通过“寄存器”之间对“不相同”的“堆结构体变量”或其“内部”存储的“堆结构体变量成员变量”的“首位置”的“32位虚拟地址”进行“转储”操作： 此时“esi+18”或“ecx+14”即表示某个“堆结构体变量”内部所“存储”的“堆结构体变量成员变量”的“首位置”的“32位虚拟地址”，且在当前“用户态进程”被销毁前，所有“堆存储空间”中所“新生成”的所有“堆结构体变量”的“值”全部不会被“删除”，如： C代码： typedef struct node{ int a; node *next; }node; int main() { node *s1=new node; s1-a=320; node *s2=new node; s2-a=550; s2-next=NULL; s1-next=s2; return 0; } ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 该“C代码”所“对应”的“汇编”执行语句： 0040D450 55 push ebp 0040D451 8B EC mov ebp,esp 0040D453 83 EC 50 sub esp,50h 0040D456 53 push ebx 0040D457 56 push esi 0040D458 57 push edi 0040D459 8D 7D B0 lea edi,[ebp-50h] 0040D45C B9 14 00 00 00 mov ecx,14h 0040D461 B8 CC CC CC CC mov eax,0CCCCCCCCh 0040D466 F3 AB rep stos dword ptr [edi] 9: node *s1=new node; 0040D468 6A 08 push 8 0040D46A E8 61 00 00 00 call operator new (0040d4d0) 0040D46F 83 C4 04 add esp,4 0040D472 89 45 F4 mov dword ptr [ebp-0Ch],eax//1.1------“eax寄存器”的“值”为“new node”所“返回”的“新生成”的第“1”个的“堆结构体变量”的“首位置”的“32位虚拟地址” 0040D475 8B 45 F4 mov eax,dword ptr [ebp-0Ch] 0040D478 89 45 FC mov dword ptr [eb