逆向技术之函数概述.pdfVIP

逆向工程（ReverseEngineering）

逆向（Reverseing）

IDAHex-RaysDecompiler

Win32应用程序——WinMain函数

VisualC++

Crt\src\crt0.c文件——启动函数的源代码

Crt\src\wincmdln.c——控制台程序的启动代码

运行启动函数的作用：

检索命令行指针、检索新环境变量指针、全局变量初始化、

内存堆栈初始化

GetStartupInfo(StartupInfo);

IntnMainRetVal=

WinMain(GetModuleHandle(NULL),NULL,pszCommandLineAn

si,(StartupInfo.\dwFlagSTARTF_USESHOWWINDOW)?Startu

pInfo.wShowWindow:sw_SHOWDEFAULT);pushebp

movebp,esp

pushFFFFFFFF

push004040D0

0040118Apush00401CB4

0040118Fmoveax,dwordptrfs:

pusheax

movdwordptrfs:,esp

0040119Dsubesp

004011A0pushebx

004011A1pushesi

004011A2pushedi

004011A3movdwordptr[ebp-18],,esp

004011A6CallKERNEL32.GetVersion

………….

004011F4callKERNEL32.GetCommandLineA

………….

0040121Epusheax

0040121FcallKERNEL32.GetStartupInfoA

…………..

pushesi

callKERNEL32.GetModuleHandleApusheax

call

0040124Emovdwordptr[ebp-60],eax

pusheax

call004012EC

…………..

0040126Aret

函数——子程序——过程——。。。。

一个函数包括：函数名、参数、返回值、函数功能。

CALL\RET指令：

CALL指令给出的地址就是被调用函数的起始地址

RET指令用来结束函数的执行

IntAdd(intx,inty);

Main()

{

Inta=5,b=6

Add(a,b)

Return0

}

Add(intx,inty)

{

Return(x+y);