【悬赏促学习】逆向基础

小甲鱼

1. 请将下面是这个汇编代码写成C语言的形式（GDB输出）：
   
2. 
   
3. 0x8048430 <fishC>:      push %ebp
   
4. 0x8048431 <fishC + 1>:  mov %esp, %ebp
   
5. 0x8048433 <fishC + 3>:  push %edi
   
6. 0x8048434 <fishC + 4>:  push %esi
   
7. 0x8048435 <fishC + 5>:  sub $0x30, %esp
   
8. 0x8048438 <fishC + 8>:  lea 0xffffffd8(%ebp), %edi
   
9. 0x804843b <fishC + 11>: mov $0x8049508, %esi
   
10. 0x8048440 <fishC + 16>: cld
    
11. 0x8048441 <fishC + 17>: mov $0x30, %esp
    
12. 0x8048446 <fishC + 22>: repz movsl %ds:(%esi), %es:(%edi)
    
13. 0x8048448 <fishC + 24>: mov 0x8(%ebp), %eax
    
14. 0x804844b <fishC + 27>: mov %eax, %edx
    
15. 0x804844d <fishC + 29>: imul 0xc(%ebp), %edx
    
16. 0x8048451 <fishC + 33>: mov %edx, %eax
    
17. 0x8048453 <fishC + 35>: sar $0x1f, %eax
    
18. 0x8048456 <fishC + 38>: shr $0x1f, %eax
    
19. 0x8048459 <fishC + 41>: lea (%eax, %edx,1), %eax
    
20. 0x804845c <fishC + 44>: sar %eax
    
21. 0x804845e <fishC + 46>: mov %eax, oxffffffd4(%ebp)
    
22. 0x8048461 <fishC + 49>: mov 0xffffffd4(%ebp), %eax
    
23. 0x8048464 <fishC + 52>: mov %eax, %eax
    
24. 0x8048466 <fishC + 54>: add $0x30, %esp
    
25. 0x8048469 <fishC + 57>: pop %esi
    
26. 0x804846a <fishC + 58>: pop %edi
    
27. 0x804846b <fishC + 59>: pop %ebp
    
28. 0x804846c <fishC + 60>: ret
    
29. 
    

复制代码

                               
登录/注册后可看大图

该贴已经同步到 小甲鱼的微博

指尖豆蔻

1. int FishC( int i, int j )
   
2. {
   
3.         int array[5] = { 0,1,2,3,4 };
   
4.         int area;
   
5.         area = i * j / 2;
   
6.        
   
7.         return (area);
   
8. }
   

复制代码

太简单了这个···来点难一点吧，鱼总！

isaced

:o:o支持下！！！！！！！！

小B同学

:@:@:@不会,还没学你想

风扫地

不像标准的asm语法。。多了不少东东。。看看先。

ascxyh009

想学逆向   求小甲鱼老师推荐几本入门的书

ascxyh009

还有   即使我弄懂了每一条汇编语句都干了什么还是不知道和c语言这么对应啊
难道是分析出功能在用c实现出来？？？

zgt2008

寄存器前面的%是啥意思

小甲鱼

zgt2008 发表于 2011-11-28 15:15

                               
登录/注册后可看大图

寄存器前面的%是啥意思

GDB的风格，不用管它的~

zgt2008

明白了，谢谢！

川本姨夫

linux格式的汇编- -，压力很大
  前6行是子程序国际惯例，保存ebp，和esp，edi，esi，7行是留出空间给局部变量，从第八行到23行是子程序实现内容，后边打扫堆栈返回。


    里边的子程序内容实在不懂，但是好像是将传进来的两个字符串换了个位，还是将一串字符串复制到另一个地方，有点模糊。只能打这么多了

witkeyxiaoyong

学习学习:lol...

y290176346

感谢楼主谢谢你 学习了