posts - 15, comments - 8, trackbacks - 0, articles - 2

一个逆向条件语句相关的例子

Posted on 2009-10-30 14:25 小天狼星 阅读(224) 评论(0)  编辑 收藏 引用

在逆向过程中感觉条件判断是比较烦人的，一步判错就结果相反，改变原来的程序流程。这里帖一段汇编代码举个例子。
.text:0041FC96 19C                 cmp     dx, di
.text:0041FC99 19C                 jz      short loc_41FCA6
.text:0041FC9B 19C                 cmp     dx, 3Fh
.text:0041FC9F 19C                 jnz     short loc_41FCB1
.text:0041FCA1 19C                 test    di, di
.text:0041FCA4 19C                 jz      short loc_41FCB1
.text:0041FCA6
.text:0041FCA6     loc_41FCA6:                             ; CODE XREF: sub_41FC64+35j
.text:0041FCA6 19C                 inc     esi
.text:0041FCA7 19C                 inc     esi
.text:0041FCA8 19C                 inc     eax
.text:0041FCA9 19C                 inc     eax
.text:0041FCAA 19C                 jmp     short loc_41FC85
.text:0041FCAC     ; ---------------------------------------------------------------------------
.text:0041FCAC
.text:0041FCAC     loc_41FCAC:                             ; CODE XREF: sub_41FC64+30j
.text:0041FCAC 19C                 test    di, di
.text:0041FCAF 19C                 jz      short loc_41FCEA
.text:0041FCB1
.text:0041FCB1     loc_41FCB1:           

　　可以看到，在41FC99处的那个判断语句是if (dx == di) then loc_41FCA6而41FC99后面的代码则又跟着两个条件跳转，并且随后的两个条件语句的后续正好是41FC99的跳转实现处，这就说明，这三个条件语句应是一体的，进一步看，0041FC9F 0041FCA4处的代码都是跳转到同一位置，可见这两处条件判断应是相与的关系，并且第一个条件语句41FC99处的和后面两个的结果应是相或关系。可以将这段判断语句写成如果C代码：
if (dx ==di || dx == 0x3F && di != NULL)   .

只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理