求助汇编高手帮忙修改翻转字节集汇编代码

jafyang

感谢易友zainex的优秀汇编代码翻转字节集, 求助当传入字节集长度为1字节或0字节时, 我在子程序入口加了判断代码后无效程序会崩溃，求加判断的汇编代码。谢谢！原作者看过来@zainex

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
倒序字节集	字节集
参数名	类 型	参考	可空	数组	备 注
对象	字节集

如果真 (取字节集长度 (Bytes) ＜ 2) ‘ 我加了判断代码无效还是会崩溃
返回 ({  })
置入代码 ({ 93, 100, 139, 21, 48, 0, 0, 0, 139, 82, 12, 139, 82, 28, 139, 66, 8, 139, 74, 32, 139, 18, 128, 121, 12, 51, 117, 242, 137, 193, 3, 72, 60, 139, 81, 120, 1, 194, 139, 74, 32, 1, 193, 49, 219, 139, 60, 153, 1, 199, 67, 129, 127, 4, 108, 65, 108, 108, 117, 241, 139, 74, 36, 1, 193, 102, 139, 28, 89, 139, 74, 28, 1, 193, 139, 76, 153, 252, 1, 193, 139, 92, 36, 4, 139, 27, 139, 115, 4, 141, 86, 8, 82, 104, 0, 0, 0, 0, 255, 209, 198, 0, 1, 137, 112, 4, 131, 195, 8, 49, 255, 235, 10, 138, 84, 51, 255, 136, 84, 56, 8, 71, 78, 133, 246, 117, 242, 194, 4, 0 })
' pop ebp
' mov edx, dword [fs:0x00000030]
' mov edx, dword [edx+0x0C]
' mov edx, dword [edx+0x1C]
' Label1:
' mov eax, dword [edx+0x08]
' mov ecx, dword [edx+0x20]
' mov edx, dword [edx]
' cmp byte [ecx+0x0C], 0x33
' jne Label1
' mov ecx, eax
' add ecx, dword [eax+0x3C]
' mov edx, dword [ecx+0x78]
' add edx, eax
' mov ecx, dword [edx+0x20]
' add ecx, eax
' xor ebx, ebx
' Label2:
' mov edi, dword [ecx+ebx*4]
' add edi, eax
' inc ebx
' cmp dword [edi+0x04], 0x6C6C416C
' jne Label2
' mov ecx, dword [edx+0x24]
' add ecx, eax
' mov bx, word [ecx+ebx*2]
' mov ecx, dword [edx+0x1C]
' add ecx, eax
' mov ecx, dword [ecx+ebx*4-0x04]
' add ecx, eax
' mov ebx, dword [esp+0x04]
' mov ebx, dword [ebx]
' mov esi, dword [ebx+0x04]
' lea edx, dword [esi+0x08]
' push edx
' push 0x00000000
' call ecx
' mov byte [eax], 0x01
' mov dword [eax+0x04], esi
' add ebx, 0x08
' xor edi, edi
' jmp Label3
' Label4:
' mov dl, byte [ebx+esi-0x01]
' mov byte [eax+edi+0x08], dl
' inc edi
' dec esi
' Label3:
' test esi, esi
' jne Label4
' retn 0x0004
返回 ({  })

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

变量名	类 型	静态	数组	备 注
对象	字节集
结果	字节集

对象 ＝ { 6 }
计次循环首 (1, )
结果 ＝ 倒序字节集 (对象)
计次循环尾 ()
调试输出 (对象, 结果)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 倒序字节集, 字节集<br /> .参数 对象, 字节集<br /> <br /> .如果真 (取字节集长度 (Bytes) ＜ 2) ‘ 我加了判断代码无效还是会崩溃<br />     返回 ({  })<br /> <br /> 置入代码 ({ 93, 100, 139, 21, 48, 0, 0, 0, 139, 82, 12, 139, 82, 28, 139, 66, 8, 139, 74, 32, 139, 18, 128, 121, 12, 51, 117, 242, 137, 193, 3, 72, 60, 139, 81, 120, 1, 194, 139, 74, 32, 1, 193, 49, 219, 139, 60, 153, 1, 199, 67, 129, 127, 4, 108, 65, 108, 108, 117, 241, 139, 74, 36, 1, 193, 102, 139, 28, 89, 139, 74, 28, 1, 193, 139, 76, 153, 252, 1, 193, 139, 92, 36, 4, 139, 27, 139, 115, 4, 141, 86, 8, 82, 104, 0, 0, 0, 0, 255, 209, 198, 0, 1, 137, 112, 4, 131, 195, 8, 49, 255, 235, 10, 138, 84, 51, 255, 136, 84, 56, 8, 71, 78, 133, 246, 117, 242, 194, 4, 0 })<br /> ' pop ebp<br /> ' mov edx, dword [fs:0x00000030]<br /> ' mov edx, dword [edx+0x0C]<br /> ' mov edx, dword [edx+0x1C]<br /> ' Label1:<br /> ' mov eax, dword [edx+0x08]<br /> ' mov ecx, dword [edx+0x20]<br /> ' mov edx, dword [edx]<br /> ' cmp byte [ecx+0x0C], 0x33<br /> ' jne Label1<br /> ' mov ecx, eax<br /> ' add ecx, dword [eax+0x3C]<br /> ' mov edx, dword [ecx+0x78]<br /> ' add edx, eax<br /> ' mov ecx, dword [edx+0x20]<br /> ' add ecx, eax<br /> ' xor ebx, ebx<br /> ' Label2:<br /> ' mov edi, dword [ecx+ebx*4]<br /> ' add edi, eax<br /> ' inc ebx<br /> ' cmp dword [edi+0x04], 0x6C6C416C<br /> ' jne Label2<br /> ' mov ecx, dword [edx+0x24]<br /> ' add ecx, eax<br /> ' mov bx, word [ecx+ebx*2]<br /> ' mov ecx, dword [edx+0x1C]<br /> ' add ecx, eax<br /> ' mov ecx, dword [ecx+ebx*4-0x04]<br /> ' add ecx, eax<br /> ' mov ebx, dword [esp+0x04]<br /> ' mov ebx, dword [ebx]<br /> ' mov esi, dword [ebx+0x04]<br /> ' lea edx, dword [esi+0x08]<br /> ' push edx<br /> ' push 0x00000000<br /> ' call ecx<br /> ' mov byte [eax], 0x01<br /> ' mov dword [eax+0x04], esi<br /> ' add ebx, 0x08<br /> ' xor edi, edi<br /> ' jmp Label3<br /> ' Label4:<br /> ' mov dl, byte [ebx+esi-0x01]<br /> ' mov byte [eax+edi+0x08], dl<br /> ' inc edi<br /> ' dec esi<br /> ' Label3:<br /> ' test esi, esi<br /> ' jne Label4<br /> ' retn 0x0004<br /> 返回 ({  })<br /> <br /> <br /> .子程序 __启动窗口_创建完毕<br /> .局部变量 对象, 字节集<br /> .局部变量 结果, 字节集<br /> <br /> 对象 ＝ { 6 }<br /> .计次循环首 (1, )<br />     结果 ＝ 倒序字节集 (对象)<br /> .计次循环尾 ()<br /> 调试输出 (对象, 结果)

Tenacitys

那就在外部做判断呀

大司命

这波骚操作看得我一脸懵逼！这Bytes是从哪里冒出来的，这能跑起来！？？？

shituo

.版本 2

.子程序 字节集_翻转, 字节集, , 倒序字节集 asm
.参数 arg_bin, 字节集
.局部变量 len, 整数型
.局部变量 p, 整数型
.局部变量 pp, 整数型
.局部变量 bin_new, 字节集

len ＝ 取字节集长度 (arg_bin)
p ＝ 取字节集指针_asm (arg_bin)
pp ＝ 0
bin_new ＝ 取空白字节集 (len)
pp ＝ 取字节集指针_asm (bin_new)
置入代码 ({ 139, 77, 252, 139, 117, 248, 139, 125, 244, 1, 207, 79, 138, 6, 134, 7, 70, 79, 226, 248 })
返回 (bin_new)

jafyang

shituo 发表于 2023-9-19 01:26
.版本 2

.子程序 字节集_翻转, 字节集, , 倒序字节集 asm

感谢解答，不过我对比了一下你的asm版本还是没有易友@zainex的版本速度快(字节集越长约明显)，我对比了很多个版本就他的最快。有兴趣可以研究一下。

作者原贴地址：https://bbs.125.la/forum.php?mod=viewthread&tid=14761368
我发贴求助作者修改直接返回字节集的版本：https://bbs.125.la/forum.php?mod=viewthread&tid=14792521

jafyang

大司命 发表于 2023-9-18 21:55
这波骚操作看得我一脸懵逼！这Bytes是从哪里冒出来的，这能跑起来！？？？
...

这个是我复制原代码到帖子后面手动加的，哈哈，等我发布了才发现写错了无法修改了。

jafyang

Tenacitys 发表于 2023-9-18 21:00
那就在外部做判断呀

刚开始有想过，不过已经应用到很多地方去了，现在只有在子程序中处理比较好了。

jafyang

Tenacitys 发表于 2023-9-18 21:00
那就在外部做判断呀

在之后的应用中也会大概率会忘记做判断而在一些特殊场景带来不稳定因素。排查起来会比较麻烦。

a3960382663

.版本 2
.支持库 spec

.局部变量 对象, 字节集
.局部变量 结果, 字节集

对象 ＝ { 6, 7, 8, 9, 1 }
.计次循环首 (5, )
    结果 ＝ 倒序字节集 (对象)
.计次循环尾 ()
调试输出 (对象, 结果)


.子程序 倒序字节集, 字节集
.参数 对象, 字节集

置入代码 ({ 93, 100, 139, 21, 48, 0, 0, 0, 139, 82, 12, 139, 82, 28, 139, 66, 8, 139, 74, 32, 139, 18, 128, 121, 12, 51, 117, 242, 137, 193, 3, 72, 60, 139, 81, 120, 1, 194, 139, 74, 32, 1, 193, 49, 219, 139, 60, 153, 1, 199, 67, 129, 127, 4, 108, 65, 108, 108, 117, 241, 139, 74, 36, 1, 193, 102, 139, 28, 89, 139, 74, 28, 1, 193, 139, 76, 153, 252, 1, 193, 139, 92, 36, 4, 139, 27, 139, 115, 4, 141, 86, 8, 82, 104, 0, 0, 0, 0, 255, 209, 198, 0, 1, 137, 112, 4, 131, 195, 8, 49, 255, 235, 10, 138, 84, 51, 255, 136, 84, 56, 8, 71, 78, 133, 246, 117, 242, 194, 4, 0 })
返回 ({  })