开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 6587|回复: 8
收起左侧

[技术专题] 易语言 函数堆栈图 简单分析笔记

[复制链接]
结帖率:57% (8/14)
发表于 2019-5-17 00:19:57 | 显示全部楼层 |阅读模式   河北省张家口市
本帖最后由 zhairen2012 于 2019-5-17 00:44 编辑

原函数, 1.png

//****************************开始进行函数分析并画堆栈图************************************

进行add(1,2)函数操作
push 1
push 2
call add 指针地址
2.png

//**************************开始画堆栈图********************************
3.png
此时栈顶esp的位置为 原call返回的地址
4.png
红色区域为易语言函数add()的区域
//************************压栈后 进call分析***********************
push ebp 把原ebp栈底位置压入内存栈,保证平栈时候数据不会错乱

因为ebp的压入 esp指针也会提升4字节,
//*********************************附上堆栈图***********************
6.png


//*********************继续,下一步提升ebp**********************
mov ebp,esp,此段代码是让ebp提升到esp的位置
7.png

//*********************下一步,进行提栈顶**************************
sub esp,0x18 (0x18是十六进制,十进制是24,因为每个内存条地址是4字节,所有提升堆栈为24/4=6个位置,堆栈的特点是,下面地址小,上面地址大,sub的意思是相减,也就是提堆栈6个位置),看堆栈图
8.png

//********************剩下的就是把整数转双精压入,然后弹出,
最后就是平栈,把ebp放到eax ,在pop ebp 出栈把ebp恢复原始数据,ret 0x8 内平栈
返回call
//*************************************对比一下c语言的函数*****************************
push 2
push 1
call 地址

//******************call部分*******************
push ebp
mov ebp,esp
sub esp,0x40 提升esp指针
/**下面保存现场
push ebx
push esi
push edi
lea edi,[ebp-0x40]
mov ecx,0x10//置入计数器16次
mov eax,0xCCCCCCCC //设置循环置入值cccccccch (CC)为od里面的断点,其实是编译器的规则
rep stos dword ptr [edi] 开始从edi位置向下置入eax的值 此时ecx为计数器,没置入一个 ecx减1 共减16次
mov eax,dword ptr ds:[ebp+8] //把参数1的值从栈地址中取出赋值到eax寄存器里
add eax,dword ptr ds:[ebp+c] // 把参数2的值从栈地址中取出并和eax的值相加后的结果赋值到eax里
下面是出栈,恢复栈也就是平栈
pop edi
pop esi
pop ebx  
add esp 0x40 //下降esp指针
mov esp,ebp //降esp和ebp对齐
pop ebp //出栈从栈内取出原ebp的值放到ebp内
ret 8 内平栈 并返回原call 函数结束
vc++默认是外平栈,所有ret处有区别,一般易语言用的都是内平栈
1.png

如果大家真想学好易语言,还是学习一下汇编吧,其实汇编是最简单的语言,我觉得比易语言还要好理解,再就是c语言,当你看了后就会发现,握草,这就是易语言

发表于 2020-3-10 20:38:04 | 显示全部楼层   浙江省温州市
本帖最后由 逍遥枷锁 于 2020-3-10 20:39 编辑

嘻嘻嘻,谢谢
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)
发表于 2019-11-11 13:46:42 | 显示全部楼层   福建省福州市
学习了。。。。。666
回复 支持 反对

使用道具 举报

结帖率:100% (3/3)
发表于 2019-9-24 18:32:17 | 显示全部楼层   广东省河源市
是学习一下汇编吧
回复 支持 反对

使用道具 举报

结帖率:100% (2/2)
发表于 2019-6-25 16:31:51 | 显示全部楼层   四川省达州市
码一个,意思到位了的
回复 支持 反对

使用道具 举报

结帖率:95% (37/39)

签到天数: 7 天

发表于 2019-6-10 01:23:31 | 显示全部楼层   浙江省杭州市
写的太好了,深入浅出,图文并茂,易于学习。作为小白,深深感谢!
回复 支持 反对

使用道具 举报

结帖率:97% (31/32)

签到天数: 25 天

发表于 2019-6-3 06:35:49 | 显示全部楼层   福建省福州市
不错学习了,大侠写个如何用OD找到add()函数入口
回复 支持 反对

使用道具 举报

发表于 2019-5-31 13:01:53 | 显示全部楼层   四川省成都市
谢谢大佬分享经验............
回复 支持 反对

使用道具 举报

签到天数: 7 天

发表于 2019-5-26 09:16:01 | 显示全部楼层   山东省泰安市
写的太好了,深入浅出,图文并茂,易于学习。作为小白,深深感谢!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表