我怎样才能知道这是做什么？

问题描述：

我从一些软件中提取了这段汇编代码，但不幸的是，我不知道汇编程序的任何内容，并且我汇编的那些代码在68000上回到了Commodore Amiga中。我怎样才能知道这是做什么？

任何人都可以指导我如何理解这段代码，而不需要从零开始学习汇编程序，或者告诉我它是什么？

是否有任何一种“模拟器”在那里，我可以运行它看看它是什么？

-[ObjSample Param1:andParam2:]: 
    00000c79 pushl %ebp 
    00000c7a movl %esp,%ebp 
    00000c7c subl $0x48,%esp 
    00000c7f movl %ebx,0xf4(%ebp) 
    00000c82 movl %esi,0xf8(%ebp) 
    00000c85 movl %edi,0xfc(%ebp) 
    00000c88 calll 0x00000c8d 
    00000c8d popl %ebx 
    00000c8e cmpb $-[ObjSample delegate],_bDoOnce.26952-0xc8d(%ebx) 
    00000c95 jel 0x00000d47 
    00000c9b movb $-[ObjSample delegate],_bDoOnce.26952-0xc8d(%ebx) 
    00000ca2 movl 0x7dc0-0xc8d(%ebx),%eax 
    00000ca8 movl %eax,0x04(%esp) 
    00000cac movl 0x7df4-0xc8d(%ebx),%eax 
    00000cb2 movl %eax,(%esp) 
    00000cb5 calll _objc_msgSend 
    00000cba movl 0x7dbc-0xc8d(%ebx),%edx 
    00000cc0 movl %edx,0x04(%esp) 
    00000cc4 movl %eax,(%esp) 
    00000cc7 calll _objc_msgSend 
    00000ccc movl %eax,0xe4(%ebp) 
    00000ccf movl 0x7db8-0xc8d(%ebx),%eax 
    00000cd5 movl %eax,0x04(%esp) 
    00000cd9 movl 0xe4(%ebp),%eax 
    00000cdc movl %eax,(%esp) 
    00000cdf calll _objc_msgSend 
    00000ce4 leal (%eax,%eax),%edi 
    00000ce7 movl %edi,(%esp) 
    00000cea calll _malloc 
    00000cef movl %eax,%esi 
    00000cf1 movl %edi,0x08(%esp) 
    00000cf5 movl $-[ObjSample delegate],0x04(%esp) 
    00000cfd movl %eax,(%esp) 
    00000d00 calll _memset 
    00000d05 movl $0x00000004,0x10(%esp) 
    00000d0d movl %edi,0x0c(%esp) 
    00000d11 movl %esi,0x08(%esp) 
    00000d15 movl 0x7db4-0xc8d(%ebx),%eax 
    00000d1b movl %eax,0x04(%esp) 
    00000d1f movl 0xe4(%ebp),%eax 
    00000d22 movl %eax,(%esp) 
    00000d25 calll _objc_msgSend 
    00000d2a xorl %edx,%edx 
    00000d2c movl %edi,%eax 
    00000d2e shrl $0x03,%eax 
    00000d31 jmp 0x00000d34 
    00000d33 incl %edx 
    00000d34 cmpl %edx,%eax 
    00000d36 ja 0x00000d33 
    00000d38 movl %esi,(%esp) 
    00000d3b calll _free 
    00000d40 movb $0x01,_isAuthenticated-0xc8d(%ebx) 
    00000d47 movzbl _isAuthenticated-0xc8d(%ebx),%eax 
    00000d4e movl 0xf4(%ebp),%ebx 
    00000d51 movl 0xf8(%ebp),%esi 
    00000d54 movl 0xfc(%ebp),%edi 
    00000d57 leave 
    00000d58 ret

什么是实际问题 - 你丢失了源代码什么的？ – 2010-03-12 10:52:11

答

这设置一个堆栈帧，为本地变量分配0x48字节并保存ebx，esi和edi，这是一个非常标准的函数prolog。

00000c79 pushl %ebp 
00000c7a movl %esp,%ebp 
00000c7c subl $0x48,%esp 
00000c7f movl %ebx,0xf4(%ebp) 
00000c82 movl %esi,0xf8(%ebp) 
00000c85 movl %edi,0xfc(%ebp)

对于获取EBX设置为指向的代码，这样做时 EBX包含00000c8d一个汇编把戏。

00000c88 calll 0x00000c8d 
00000c8d popl %ebx

这一点保证了功能只运行一次，如果你把它称为第二次，它只是跳到结束（JEL 0x00000d47）

00000c8e cmpb $-[ObjSample delegate],_bDoOnce.26952-0xc8d(%ebx) 
00000c95 jel 0x00000d47 
00000c9b movb $-[ObjSample delegate],_bDoOnce.26952-0xc8d(%ebx)

该位是复制相对EBX值进入本地（堆栈）变量空间，请记住ebx指向当前函数，但ebx的偏移量非常大。很可能这是代码中的常量数据，它们被设置为调用函数的参数。

00000ca2 movl 0x7dc0-0xc8d(%ebx),%eax 
00000ca8 movl %eax,0x04(%esp) 
00000cac movl 0x7df4-0xc8d(%ebx),%eax 
00000cb2 movl %eax,(%esp)

调用函数。

00000cb5 calll _objc_msgSend

更contstant值推送到堆栈上和另一个调用相同的功能，此时该函数调用的返回值保存到局部变量：0xe4（％EBP）

00000cba movl 0x7dbc-0xc8d(%ebx),%edx 
00000cc0 movl %edx,0x04(%esp) 
00000cc4 movl %eax,(%esp) 
00000cc7 calll _objc_msgSend 
00000ccc movl %eax,0xe4(%ebp)

为函数调用在堆栈上推送更多值，这次一个值是相对于ebx的常量，而另一个值是前一个调用的返回值。

00000ccf movl 0x7db8-0xc8d(%ebx),%eax 
00000cd5 movl %eax,0x04(%esp) 
00000cd9 movl 0xe4(%ebp),%eax 
00000cdc movl %eax,(%esp) 
00000cdf calll _objc_msgSend

从该调用中获取返回值，将其加倍和malloc那么多的内存。

00000ce4 leal (%eax,%eax),%edi 
00000ce7 movl %edi,(%esp) 
00000cea calll _malloc

填充在[ObjSample委托]

00000cef movl %eax,%esi 
00000cf1 movl %edi,0x08(%esp) 
00000cf5 movl $-[ObjSample delegate],0x04(%esp) 
00000cfd movl %eax,(%esp) 
00000d00 calll _memset

发送另一消息时，这一个以参数中找到的字节的存储器：0xe4（％EBP），从EBX恒定，mallocd PTR，malloc的大小4.据推测，这将消息发送在我们的malloc分配缓冲器，（缓冲剂是后者释放而不是被返回给调用者）

00000d05 movl $0x00000004,0x10(%esp) 
00000d0d movl %edi,0x0c(%esp) 
00000d11 movl %esi,0x08(%esp) 
00000d15 movl 0x7db4-0xc8d(%ebx),%eax 
00000d1b movl %eax,0x04(%esp) 
00000d1f movl 0xe4(%ebp),%eax 
00000d22 movl %eax,(%esp) 
00000d25 calll _objc_msgSend

清楚EDX和保存吨他将sendmessage调用的值返回给edi。

00000d2a xorl %edx,%edx 
00000d2c movl %edi,%eax

eax >> 3，然后while (edx < eax) ++edx;这没有很大的意义。

00000d2e shrl $0x03,%eax 
00000d31 jmp 0x00000d34 
00000d33 incl %edx 
00000d34 cmpl %edx,%eax 
00000d36 ja 0x00000d33

免费的mallocd内存

00000d38 movl %esi,(%esp) 
00000d3b calll _free

集_isAuthenticated为真，也设置返回值为true。这个变量会出现在代码中，或者可能是全局变量。

00000d40 movb $0x01,_isAuthenticated-0xc8d(%ebx) 
00000d47 movzbl _isAuthenticated-0xc8d(%ebx),%eax

恢复寄存器并返回。

00000d4e movl 0xf4(%ebp),%ebx 
00000d51 movl 0xf8(%ebp),%esi 
00000d54 movl 0xfc(%ebp),%edi 
00000d57 leave 
00000d58 ret

答

辛苦的工作......你的汇编只是例行公事，但它指的是其他子程序和全局或静态变量，所以我们能做的最好的是具有同等的想法更可读的语言。但是...让我们试试！（类C语言）

int unknown_function(/* Parameters? */) 
{ 
static char bDoOnce; 
static char isAuthenticated; 
uint32 tmp1,tmp2,tmp3; 
void *p; 
int i; 

     if (bDoOnce == ObjSample_delegate) { 
      return isAuthenticated; 
     } 
     bDoOnce = ObjSample_delegate; 
     tmp1= objc_msgSend(some_data1, some_data2); 
     tmp2 = objc_msgSend(tmp1, some_data3); 
     tmp3 = objc_msgSend(tmp2, some_data4); 
     p = malloc(tmp3*2); 
     memset(p, ObjSample_delegate, tmp3*2); 
     objc_msgSend(tmp2,some_data5,p, tmp3*2,4); 
     for (i = 0; i < tmp3/4; ++i) { 
     } 
     free(p); 
     isAuthenticated = 1; 
     return isAuthenticated; 
}

呃... ...没有足够的信息来弄清楚什么是真的（不是说我可能做错了什么事;））该计划包含了太多“some_data”并且空循环似乎只是为了消耗CPU。呃...这是gnu objectiveC编译的函数吗？

对不起，我尝试了，但我不能说'更有用。无论如何，我希望它可以帮助你。 Registers

我怎样才能知道这是做什么？

相关推荐