汇编倒转字节集的一些写法

zainex

一种常见的写法就是用 push pop 来做：

  

子程序名	返回值类型	公开	备 注
ReverseBin2
参数名	类 型	参考	可空	数组	备 注
Bin	字节集

置入代码 ({ 93, 139, 68, 36, 4, 139, 0, 139, 72, 4, 133, 201, 116, 27, 141, 64, 8, 141, 20, 8, 137, 193, 102, 255, 49, 65, 57, 209, 117, 248, 137, 193, 102, 88, 136, 1, 65, 57, 209, 117, 247, 194, 4, 0 })
' pop ebp
' mov eax, dword [esp+0x04]
' mov eax, dword [eax]
' mov ecx, dword [eax+0x04]
' test ecx, ecx
' je Label1
' lea eax, dword [eax+0x08]
' lea edx, dword [eax+ecx]
' mov ecx, eax
' Label2:
' push word [ecx]
' inc ecx
' cmp ecx, edx
' jne Label2
' mov ecx, eax
' Label3:
' pop ax
' mov byte [ecx], al
' inc ecx
' cmp ecx, edx
' jne Label3
' Label1:
' retn 0x0004

.版本 2<br /> <br /> .子程序 ReverseBin2<br /> .参数 Bin, 字节集<br /> <br /> 置入代码 ({ 93, 139, 68, 36, 4, 139, 0, 139, 72, 4, 133, 201, 116, 27, 141, 64, 8, 141, 20, 8, 137, 193, 102, 255, 49, 65, 57, 209, 117, 248, 137, 193, 102, 88, 136, 1, 65, 57, 209, 117, 247, 194, 4, 0 })<br /> ' pop ebp<br /> ' mov eax, dword [esp+0x04]<br /> ' mov eax, dword [eax]<br /> ' mov ecx, dword [eax+0x04]<br /> ' test ecx, ecx<br /> ' je Label1<br /> ' lea eax, dword [eax+0x08]<br /> ' lea edx, dword [eax+ecx]<br /> ' mov ecx, eax<br /> ' Label2:<br /> ' push word [ecx]<br /> ' inc ecx<br /> ' cmp ecx, edx<br /> ' jne Label2<br /> ' mov ecx, eax<br /> ' Label3:<br /> ' pop ax<br /> ' mov byte [ecx], al<br /> ' inc ecx<br /> ' cmp ecx, edx<br /> ' jne Label3<br /> ' Label1:<br /> ' retn 0x0004

但栈空间通常是有限的，因此处理不了太长的字节集。

如果需要处理很长的字节集，就需要使用别的方法，比如：

  

子程序名	返回值类型	公开	备 注
倒序字节集1
参数名	类 型	参考	可空	数组	备 注
对象	字节集

置入代码 ({ 139, 68, 36, 8, 139, 32, 139, 68, 36, 4, 137, 193, 209, 232, 131, 196, 8, 141, 84, 12, 255, 133, 192, 116, 15, 138, 12, 36, 138, 42, 136, 44, 36, 136, 10, 72, 68, 74, 235, 237, 201, 194, 4, 0 })
' mov eax, dword [esp+0x08]
' mov esp, dword [eax]
' mov eax, dword [esp+0x04]
' mov ecx, eax
' shr eax, 1
' add esp, 0x08
' lea edx, dword [esp+ecx-0x01]
' Label2:
' test eax, eax
' je Label1
' mov cl, byte [esp]
' mov ch, byte [edx]
' mov byte [esp], ch
' mov byte [edx], cl
' dec eax
' inc esp
' dec edx
' jmp Label2
' Label1:
' leave
' retn 0x0004

.版本 2<br /> <br /> .子程序 倒序字节集1<br /> .参数 对象, 字节集<br /> <br /> 置入代码 ({ 139, 68, 36, 8, 139, 32, 139, 68, 36, 4, 137, 193, 209, 232, 131, 196, 8, 141, 84, 12, 255, 133, 192, 116, 15, 138, 12, 36, 138, 42, 136, 44, 36, 136, 10, 72, 68, 74, 235, 237, 201, 194, 4, 0 })<br /> ' mov eax, dword [esp+0x08]<br /> ' mov esp, dword [eax]<br /> ' mov eax, dword [esp+0x04]<br /> ' mov ecx, eax<br /> ' shr eax, 1<br /> ' add esp, 0x08<br /> ' lea edx, dword [esp+ecx-0x01]<br /> ' Label2:<br /> ' test eax, eax<br /> ' je Label1<br /> ' mov cl, byte [esp]<br /> ' mov ch, byte [edx]<br /> ' mov byte [esp], ch<br /> ' mov byte [edx], cl<br /> ' dec eax<br /> ' inc esp<br /> ' dec edx<br /> ' jmp Label2<br /> ' Label1:<br /> ' leave<br /> ' retn 0x0004

它对应下面的伪代码：

p = addressOf(bytes);
q = p + bytes.length - 1;
len = bytes.length / 2;
while (len--) 
{
    swap(p++, q--); 
}

其中 bytes 表示字节集变量，其内部格式类似于：

struct _Bytes {
    int num;
    int length;
    char buff[length];
};

看到这里，聪明的你可能已经发现了，len 这个变量实际上是可以取消掉的：

p = addressOf(bytes);
q = p + bytes.length - 1;
while (p < q)
{
    swap(p++, q--);
}

把它写成汇编后，就得到了如下的代码：

  

子程序名	返回值类型	公开	备 注
倒序字节集2
参数名	类 型	参考	可空	数组	备 注
对象	字节集

置入代码 ({ 93, 139, 68, 36, 4, 139, 8, 139, 65, 4, 133, 192, 116, 20, 141, 73, 8, 141, 20, 1, 74, 138, 1, 138, 34, 136, 33, 136, 2, 65, 57, 209, 114, 242, 194, 4, 0 })
' pop ebp
' mov eax, dword [esp+0x04]
' mov ecx, dword [eax]
' mov eax, dword [ecx+0x04]
' test eax, eax
' je Label1
' lea ecx, dword [ecx+0x08]
' lea edx, dword [ecx+eax]
' Label2:
' dec edx
' mov al, byte [ecx]
' mov ah, byte [edx]
' mov byte [ecx], ah
' mov byte [edx], al
' inc ecx
' cmp ecx, edx
' jc Label2
' Label1:
' retn 0x0004

.版本 2<br /> <br /> .子程序 倒序字节集2<br /> .参数 对象, 字节集<br /> <br /> 置入代码 ({ 93, 139, 68, 36, 4, 139, 8, 139, 65, 4, 133, 192, 116, 20, 141, 73, 8, 141, 20, 1, 74, 138, 1, 138, 34, 136, 33, 136, 2, 65, 57, 209, 114, 242, 194, 4, 0 })<br /> ' pop ebp<br /> ' mov eax, dword [esp+0x04]<br /> ' mov ecx, dword [eax]<br /> ' mov eax, dword [ecx+0x04]<br /> ' test eax, eax<br /> ' je Label1<br /> ' lea ecx, dword [ecx+0x08]<br /> ' lea edx, dword [ecx+eax]<br /> ' Label2:<br /> ' dec edx<br /> ' mov al, byte [ecx]<br /> ' mov ah, byte [edx]<br /> ' mov byte [ecx], ah<br /> ' mov byte [edx], al<br /> ' inc ecx<br /> ' cmp ecx, edx<br /> ' jc Label2<br /> ' Label1:<br /> ' retn 0x0004

汇编倒序字节集.zip (2.7 KB, 下载次数: 52)

2023-1-20 00:06 上传

点击文件名下载附件

707711094

谢谢分享！！！

红色恋曲

666666666666666

pjm123

谢谢分享  

bianyuan456

感谢分享

深爱者

支持开源！感谢分享，论坛有你更精彩~

猪滴寳貝哝

感谢分享，很给力

gaoqing

感谢分享

一尘不染

感谢分享，很给力

莫离

这个方法很巧妙