开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到 - 下载易语言


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129
谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129
收神马搜gou广告资源+飞机@bbs129收海外谷ge代运营流量+飞机@bbs129长期大量收网站访客量+飞机@bbs129高价寻百du下载站流量+飞机@bbs129长期大量收网站访客量+飞机@bbs129长期大量收网站访客量+飞机@bbs129
收神马搜gou广告资源+飞机@bbs129收海外谷ge代运营流量+飞机@bbs129寻实力国内外短xin群fa+飞机@bbs129高价寻百du下载站流量+飞机@bbs129寻实力国内外短xin群fa+飞机@bbs129寻实力国内外短xin群fa+飞机@bbs129
收神马搜gou广告资源+飞机@bbs129收海外谷ge代运营流量+飞机@bbs129收国内国外协议群发粉+飞机@bbs129高价寻百du下载站流量+飞机@bbs129收国内国外协议群发粉+飞机@bbs129收国内国外协议群发粉+飞机@bbs129
收神马搜gou广告资源+飞机@bbs129收海外谷ge代运营流量+飞机@bbs129收海内外app上架流量+飞机@bbs129高价寻百du下载站流量+飞机@bbs129收海内外app上架流量+飞机@bbs129收海内外app上架流量+飞机@bbs129
收神马搜gou广告资源+飞机@bbs129收海外谷ge代运营流量+飞机@bbs129收百du搜gou广告资源+飞机@bbs129高价寻百du下载站流量+飞机@bbs129收百du搜gou广告资源+飞机@bbs129收百du搜gou广告资源+飞机@bbs129
收神马搜gou广告资源+飞机@bbs129收海外谷ge代运营流量+飞机@bbs129收海外谷gFB大搜流量+飞机@bbs129高价寻百du下载站流量+飞机@bbs129收海外谷gFB大搜流量+飞机@bbs129收海外谷gFB大搜流量+飞机@bbs129
收神马搜gou广告资源+飞机@bbs129收海外谷ge代运营流量+飞机@bbs129收越南zalo协yi群fa+飞机@bbs129高价寻百du下载站流量+飞机@bbs129收越南zalo协yi群fa+飞机@bbs129收越南zalo协yi群fa+飞机@bbs129
寻稳定短xin群fa+飞机@bbs129寻稳定短xin群fa+飞机@bbs129收巴西土耳其协yi群fa+飞机@bbs129高价收谷ge大搜流量+飞机@bbs129收巴西土耳其协yi群fa+飞机@bbs129收巴西土耳其协yi群fa+飞机@bbs129
寻稳定短xin群fa+飞机@bbs129寻稳定短xin群fa+飞机@bbs129收泰国line协yi群fa代发+飞机@bbs129高价收谷ge大搜流量+飞机@bbs129收泰国line协yi群fa代发+飞机@bbs129收泰国line协yi群fa代发+飞机@bbs129
寻稳定短xin群fa+飞机@bbs129寻稳定短xin群fa+飞机@bbs129收WhatsApp协yi群fa+飞机@bbs129高价收谷ge大搜流量+飞机@bbs129收WhatsApp协yi群fa+飞机@bbs129收WhatsApp协yi群fa+飞机@bbs129
寻稳定短xin群fa+飞机@bbs129寻稳定短xin群fa+飞机@bbs129收飞机协yi群fa+飞机@bbs129高价收谷ge大搜流量+飞机@bbs129收飞机协yi群fa+飞机@bbs129收飞机协yi群fa+飞机@bbs129
寻稳定短xin群fa+飞机@bbs129寻稳定短xin群fa+飞机@bbs129收印尼协yi群fa代发+飞机@bbs129高价收谷ge大搜流量+飞机@bbs129收印尼协yi群fa代发+飞机@bbs129收印尼协yi群fa代发+飞机@bbs129
寻稳定短xin群fa+飞机@bbs129寻稳定短xin群fa+飞机@bbs129收国内国外广告资源+飞机@bbs129高价收谷ge大搜流量+飞机@bbs129收国内国外广告资源+飞机@bbs129收国内国外广告资源+飞机@bbs129
寻稳定短xin群fa+飞机@bbs129寻稳定短xin群fa+飞机@bbs129大量收海外各种流量粉+飞机@bbs129高价收谷ge大搜流量+飞机@bbs129大量收海外各种流量粉+飞机@bbs129大量收海外各种流量粉+飞机@bbs129
没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129
没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129没有飞机的加备用+飞机@bbs129
谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129
谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129谨防被骗唯一飞机@bbs129广告招租
查看: 41492|回复: 32
打印 上一主题 下一主题
收起左侧

[易源码分享] 汇编倒转字节集的一些写法

[复制链接]

结帖率:100% (1/1)
跳转到指定楼层
楼主
发表于 2023-1-20 06:00:00 | 只看该作者 回帖奖励 |正序浏览 |阅读模式   浙江省温州市
分享源码
界面截图: -
是否带模块: -
备注说明: -
一种常见的写法就是用 push pop 来做:
  
子程序名返回值类型公开备 注
ReverseBin2  
参数名类 型参考可空数组备 注
Bin字节集
置入代码 ({ 93, 139, 68, 36, 4, 139, 0, 139, 72, 4, 133, 201, 116, 27, 141, 64, 8, 141, 20, 8, 137, 193, 102, 255, 49, 65, 57, 209, 117, 248, 137, 193, 102, 88, 136, 1, 65, 57, 209, 117, 247, 194, 4, 0 })
' pop ebp
' mov eax, dword [esp+0x04]
' mov eax, dword [eax]
' mov ecx, dword [eax+0x04]
' test ecx, ecx
' je Label1
' lea eax, dword [eax+0x08]
' lea edx, dword [eax+ecx]
' mov ecx, eax
' Label2:
' push word [ecx]
' inc ecx
' cmp ecx, edx
' jne Label2
' mov ecx, eax
' Label3:
' pop ax
' mov byte [ecx], al
' inc ecx
' cmp ecx, edx
' jne Label3
' Label1:
' retn 0x0004


但栈空间通常是有限的,因此处理不了太长的字节集。

如果需要处理很长的字节集,就需要使用别的方法,比如:
  
子程序名返回值类型公开备 注
倒序字节集1  
参数名类 型参考可空数组备 注
对象字节集
置入代码 ({ 139, 68, 36, 8, 139, 32, 139, 68, 36, 4, 137, 193, 209, 232, 131, 196, 8, 141, 84, 12, 255, 133, 192, 116, 15, 138, 12, 36, 138, 42, 136, 44, 36, 136, 10, 72, 68, 74, 235, 237, 201, 194, 4, 0 })
' mov eax, dword [esp+0x08]
' mov esp, dword [eax]
' mov eax, dword [esp+0x04]
' mov ecx, eax
' shr eax, 1
' add esp, 0x08
' lea edx, dword [esp+ecx-0x01]
' Label2:
' test eax, eax
' je Label1
' mov cl, byte [esp]
' mov ch, byte [edx]
' mov byte [esp], ch
' mov byte [edx], cl
' dec eax
' inc esp
' dec edx
' jmp Label2
' Label1:
' leave
' retn 0x0004



它对应下面的伪代码:
p = addressOf(bytes);
q = p + bytes.length - 1;
len = bytes.length / 2;
while (len--) 
{
    swap(p++, q--); 
}


其中 bytes 表示字节集变量,其内部格式类似于:
struct _Bytes {
    int num;
    int length;
    char buff[length];
};


看到这里,聪明的你可能已经发现了,len 这个变量实际上是可以取消掉的:
p = addressOf(bytes);
q = p + bytes.length - 1;
while (p < q)
{
    swap(p++, q--);
}


把它写成汇编后,就得到了如下的代码:
  
子程序名返回值类型公开备 注
倒序字节集2  
参数名类 型参考可空数组备 注
对象字节集
置入代码 ({ 93, 139, 68, 36, 4, 139, 8, 139, 65, 4, 133, 192, 116, 20, 141, 73, 8, 141, 20, 1, 74, 138, 1, 138, 34, 136, 33, 136, 2, 65, 57, 209, 114, 242, 194, 4, 0 })
' pop ebp
' mov eax, dword [esp+0x04]
' mov ecx, dword [eax]
' mov eax, dword [ecx+0x04]
' test eax, eax
' je Label1
' lea ecx, dword [ecx+0x08]
' lea edx, dword [ecx+eax]
' Label2:
' dec edx
' mov al, byte [ecx]
' mov ah, byte [edx]
' mov byte [ecx], ah
' mov byte [edx], al
' inc ecx
' cmp ecx, edx
' jc Label2
' Label1:
' retn 0x0004



游客,如果您要查看本帖隐藏内容请回复

评分

参与人数 2好评 +2 精币 +5 收起 理由
易语言资源网 + 1 + 3 开源精神必须支持~
陽陽陽 + 1 + 2 感谢分享,很给力!~

查看全部评分


本帖被以下淘专辑推荐:

结帖率:23% (3/13)

签到天数: 4 天

33
发表于 3 小时前 | 只看该作者   江西省九江市
转字节集的一
回复 支持 反对

使用道具 举报

结帖率:50% (1/2)

签到天数: 3 天

32
发表于 5 天前 | 只看该作者   广东省深圳市
        开源精神必须支持~
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)

签到天数: 3 天

31
发表于 7 天前 | 只看该作者   广东省佛山市
- -!!看看是啥
回复 支持 反对

使用道具 举报

结帖率:81% (38/47)

签到天数: 3 天

30
发表于 7 天前 | 只看该作者   江苏省连云港市
回复 支持 反对

使用道具 举报

签到天数: 6 天

29
发表于 2023-1-29 22:57:15 | 只看该作者   河北省石家庄市
学习一下
回复 支持 反对

使用道具 举报

结帖率:0% (0/2)

签到天数: 1 天

28
发表于 2023-1-29 22:42:23 | 只看该作者   江苏省常州市
看看咋写
回复 支持 反对

使用道具 举报

签到天数: 6 天

27
发表于 2023-1-29 20:21:05 | 只看该作者   黑龙江省齐齐哈尔市
- -!!看看是啥
回复 支持 反对

使用道具 举报

结帖率:80% (12/15)

签到天数: 5 天

26
发表于 2023-1-29 16:42:40 | 只看该作者   宁夏回族自治区固原市
        感谢分享,很给力!~
回复 支持 反对

使用道具 举报

25
发表于 2023-1-27 00:19:20 | 只看该作者   河南省漯河市
看看看看
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 联系我们| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表