《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

  • if...else...语句

示例:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

  • if构成多分支语句

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

  • switch

 《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

有序线性的switch:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

3E82D8位置存放了一个表,标明了要跳转到的地址:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

这里的每四字节都标明的是每个case块的首地址:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

除了表中的第四个位置,因为没有case 4 所以,第四个位置直接标明的是退出的地址:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

非线性索引:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

126883C是一张索引表。比如case x,那么这个表中的x位置就存放了一个数字,这个数字表明是第几个case。然后再到case地址表中去查找case块的地址:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

然后根据得到的数字,再去case表中查找,这里的case表的地址就是上边显示的0x1268820:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

对照case块的地址:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

降低判定树的高度:

 示例:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

分大于10和小于10两种情况:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

for循环:

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

 

原文链接: https://www.cnblogs.com/predator-wang/p/6284771.html

欢迎关注

微信关注下方公众号,第一时间获取干货硬货;公众号内回复【pdf】免费获取数百本计算机经典书籍

    《C++反汇编与逆向分析技术揭秘》——流程控制语句的识别

原创文章受到原创版权保护。转载请注明出处:https://www.ccppcoding.com/archives/247711

非原创文章文中已经注明原地址,如有侵权,联系删除

关注公众号【高性能架构探索】,第一时间获取最新文章

转载文章受原作者版权保护。转载请注明原作者出处!

(0)
上一篇 2023年2月14日 上午2:25
下一篇 2023年2月14日 上午2:27

相关推荐