逆向工程核心原理学习笔记(十四):栈帧1
来源:互联网 发布:淘宝旺旺怎么改名字 编辑:程序博客网 时间:2024/06/06 01:15
栈帧的话,直接截了一些图,大家看一下就好了,理解起来很简单,就是简单的参数转存。
看完之后,我们需要用一个小程序来进一步学习我们的栈帧了。
下载地址:http://t.cn/RaUSglI
代码写法:
取消优化,编译发布版本,代码生成格式为MT。
载入OD查看:
我们直接跳转到0x401000地址处
由代码可知道:0x401020是main函数开始的地方
我们在这里F2设置一个断点:
然后F9执行程序。
此时ESP的值为0019FF3C
此时EBP的值为0019FF80
然后我们继续看图:
401229这个地址存放在地址19FF3C中,19FF3C就是我们的ESP栈顶指针
401229这个地址是main函数执行完毕返回的地址。
然后我们看一下栈帧的形成是怎样的:
由图可知,401020和401021的代码:
push ebp
mov ebp,esp
其实就是做了一个简单的参数的替换,这样之后栈帧就形成了
然后我们回到栈窗口,鼠标右键:
让它显示为相对于EBP,这样可以更加直观的观察栈内的情况。
此时EBP指向了19FF80,与寄存器中吻合。
19FF80中存着19FF94,19FF94是main函数执行完成后要返回的地址。
阅读全文
0 0
- 逆向工程核心原理学习笔记(十四):栈帧1
- 逆向工程核心原理学习笔记(十四):栈帧1
- 逆向工程核心原理学习笔记(二十四):abex'crackme #2 初探
- 逆向工程核心原理学习笔记(七):总结
- 逆向工程核心原理学习笔记(十一):栈
- 逆向工程核心原理学习笔记(七):总结
- 逆向工程核心原理学习笔记(十一):栈
- 逆向工程核心原理学习笔记(十五):栈帧2:设置局部变量
- 逆向工程核心原理学习笔记(十六):栈帧3:add()函数参数传递与调用
- 逆向工程核心原理学习笔记(十九):栈帧6:ADD运算
- 逆向工程核心原理学习笔记(二十二):栈帧9:调用printf()函数
- 逆向工程核心原理学习笔记(八):小端序标记法1
- 逆向工程核心原理学习笔记(十二):分析abex' crackme #1
- 逆向工程核心原理学习笔记(八):小端序标记法1
- 逆向工程核心原理学习笔记(十二):分析abex' crackme #1
- 逆向工程核心原理学习笔记(二十一):栈帧8:删除函数add()的参数(整理栈)
- 逆向工程核心原理学习笔记(二十):栈帧7:删除函数add()的栈帧&函数返回
- 逆向工程核心原理学习笔记(十七):栈帧4:开始执行add()函数&生成栈帧
- kali 源更新
- apiCloud小结
- 逆向工程核心原理学习笔记(十三):分析abex' crackme #1 的延伸:将参数压入栈
- 数据结构实验——查找的有关操作
- java实现后端接口加密
- 逆向工程核心原理学习笔记(十四):栈帧1
- 浅谈java动态代理
- 本博客的主要更新已经迁至新站
- Git简明教程
- phpcms项目从本地上服务器。后台验证码失效,屏蔽验证码或者安装GD库就可以了
- 系统操作日志的实现原理
- 关于Kriging算法的总结及其在三维属性建模方面的应用(草稿)
- iOS捕捉截屏事件并展示截图
- Parrot Linux国内源(2017-6-16)