数据逆向(四)——结构体识别
来源:互联网 发布:水利造价软件视频 编辑:程序博客网 时间:2024/05/22 00:31
结构体
struct是由一系列具有相同类型或不同类型的数据构成的数据集合,也叫结构。它的实现方法上和数组是一样的,即每一个成员的访问是直接寻址方式。唯一的区别是,为了提高访问效率,成员无论类型为何,编译器将它们按照4字节对齐。
eg:struct test
{
char str;
int i;
};
test a={'A',0};
debug:
0041139E mov byte ptr [ebp-0Ch],41h //4字节对齐
004113A2 mov dword ptr [ebp-8],0
同样的尴尬
和数组一样,直接从二进制代码上判断结构体边界,并且它比数组的判断更难。尤其是自定义结构体。
1. struct TimeCount
{
time_t Begin;
time_t End;
};
TimeCount clock;//很好的书写习惯
2. tme_t Begin,End;//稍微懒一点
3.time_t a[2];//太恶劣了
这三个声明是等价的,struct的界定应该说很多时候是非常随意的,但是以下情况是必须准确判断:
1. 变量是结构体数组时,如果不想还原的代码,写满屏幕的话,嘿嘿...
2. 以指针形式在函数间传递时,好在这种情况很少是自定义结构体,这使得我们通常可以借助OD、IDA帮你判断。出现自定义结构体时,绝大多数情况又是队列、二叉树等等,只要经验足够的话是不难的。
3.4字节对齐产生数据空隙时,这么容易判断的时候,有便宜不占是白痴。
- 数据逆向(四)——结构体识别
- 数据逆向分析(4)——识别结构体
- 数据逆向(三)——识别字符串与数组
- 代码逆向(四)——switch-case识别技巧初探
- 数据逆向分析(3)——识别字符串与数组
- 结构体数据的逆向练习
- 数据逆向(一)——开篇
- 代码逆向(二)——if-else分支的识别技巧
- 代码逆向(三)——循环分支的识别技巧
- 代码逆向(五)——switch-case识别技巧提高
- 代码逆向(六)——加法与减法的识别与优化原理
- 代码逆向(七)——乘法的识别与优化原理
- 数据逆向(二)——区分常量、变量、指针
- 数据逆向分析(1)——开篇
- OpenCV仪表数据识别(四):图像倾斜矫正
- OpenCV仪表数据识别(四):图像倾斜矫正
- Linux 字符设备驱动结构(四)—— file_operations 结构体知识解析
- Linux 字符设备驱动结构(四)—— file_operations 结构体知识解析
- 机房收费系统--数据库设计(需求分析)
- C语言相关
- poj3099 Go Go Gorelians 建图 DFS 回溯
- SQL语句新建用户、对用户授权、删除用户实例
- C语言调用 Java(Linux)
- 数据逆向(四)——结构体识别
- Interviewe hdu 3486
- QT中的中文编码
- java语言实现的二叉树的各种操作(包括递归与非递归遍历二叉树,求二叉树的高度,节点总数,叶子节点等)
- 妈的
- SQL查询当前连接的活动(设置)的SET 选项
- 感悟
- 就业感言:纸上得来终觉浅,绝知此事要躬行
- Sql Server排序规则的简介、选择、应用