环境
vs2019 编译选项x86(32位) debug版本
float指令练习
//c++源码
#include<stdio.h>
int main(int argc,char* argv)
{
float f = (float)argc;//将int类型转换为float
printf("%f",f);
argc = (int)f;//在将float类型转换为int
printf("%d",argc);
return 0;
}
编译运行后，在return 0;语句打一个断点，右键可以看到切到汇编代码
对应的汇编代码如下
00183E40 55 push ebp
00183E41 8B EC mov ebp,esp
00183E43 81 EC CC 00 00 00 sub esp,0CCh
00183E49 53 push ebx
00183E4A 56 push esi
00183E4B 57 push edi
00183E4C 8D 7D F4 lea edi,[ebp-0Ch]
00183E4F B9 03 00 00 00 mov ecx,3
00183E54 B8 CC CC CC CC mov eax,0CCCCCCCCh
00183E59 F3 AB rep stos dword ptr es:[edi]
00183E5B B9 03 C0 18 00 mov ecx,offset _78F0D3D6_helloworld@c (018C003h)
00183E60 E8 A2 D4 FF FF call @__CheckForDebuggerJustMyCode@4 (0181307h)
4: float f = (float)argc;
00183E65 F3 0F 2A 45 08 cvtsi2ss xmm0,dword ptr [argc] //[argc]对应是[ebp+8] cvsi2ss指令：将整数转换为单精度数int强制转为float
00183E6A F3 0F 11 45 F8 movss dword ptr [f],xmm0//[f] 对应的是[ebp-4] //movss指令:用来传送单精度数，用来转送float
5: printf("%f",f);
00183E6F F3 0F 5A 45 F8 cvtss2sd xmm0,dword ptr [f]
00183E74 83 EC 08 sub esp,8
00183E77 F2 0F 11 04 24 movsd mmword ptr [esp],xmm0//movsd指令:传送双精度数
00183E7C 68 CC 7B 18 00 push offset string "%f" (0187BCCh)
00183E81 E8 17 D5 FF FF call _printf (018139Dh)
00183E86 83 C4 0C add esp,0Ch //外平栈
6: argc = (int)f;
00183E89 F3 0F 2C 45 F8 cvttss2si eax,dword ptr [f]//cvttss2si将float类型转换为int类型
00183E8E 89 45 08 mov dword ptr [argc],eax
7: printf("%d",argc);
00183E91 8B 45 08 mov eax,dword ptr [argc]
00183E94 50 push eax
00183E95 68 D0 7B 18 00 push offset string "%d" (0187BD0h)
00183E9A E8 FE D4 FF FF call _printf (018139Dh)
00183E9F 83 C4 08 add esp,8
8: return 0;
00183EA2 33 C0 xor eax,eax
9: }
00183EA4 5F pop edi
00183EA5 5E pop esi
00183EA6 5B pop ebx
00183EA7 81 C4 CC 00 00 00 add esp,0CCh
00183EAD 3B EC cmp ebp,esp
00183EAF E8 7C D3 FF FF call __RTC_CheckEsp (0181230h)
00183EB4 8B E5 mov esp,ebp
00183EB6 5D pop ebp
00183EB7 C3 ret
上面的代码：浮点数与整数、整数与浮点数的相互转换，从上面可以看到float类型占4字节，但是使用浮点栈将以8字节方式进行处理(movsd),而使用媒体寄存器则以4字节处理。当浮点数作为参数时,并不能直接入栈，PUSH指令只能传入4字节数据到栈。这样会丢失4字节数据。这就是使用printf函数以整数方式输出浮点数时会产生错误的原因。printf以整数方式输出时，将对应参数作为4字节数据长度，按补码范式解释，而真正压入的参数为浮点类型时，却是8字节长度，需要按浮点编码范式解释。
如何找到main函数
在大学中我们老师都教授我们一个函数的入口函数是main，但是呢今天我们来看看到底是不是。拿出工具x32dbug来进行测试
第一步
第二步进来以后初始的状态
是一个ntdll.dll是重要的Windows NT内核级文件。描述了windows本地NTAPI的接口。当Windows启动时，ntdll.dll就驻留在内存中特定的写保护区域，使别的程序无法占用这个内存区域。
第三步 快捷按F9
我们可以看到是一个._mainCRTStartup>，那么我们在进去(F9)
第三步
.__scrt_common main>，我们再次进去(F9)
第四步
_scrt_common_main_seh>
第五步
其中包含了.main函数，那么我们就算找到了main
00183E4 | 55 | push ebp | helloworld.c:3
00183E4 | 8BEC | mov ebp,esp |
00183E4 | 81EC CC000000 | sub esp,CC |
00183E4 | 53 | push ebx |
00183E4 | 56 | push esi | esi:__enc$textbss$end+23
00183E4 | 57 | push edi | edi:__enc$textbss$end+23
00183E4 | 8D7D F4 | lea edi,dword ptr ss:[ebp-C] | edi:__enc$textbss$end+23
00183E4 | B9 03000000 | mov ecx,3 |
00183E5 | B8 CCCCCCCC | mov eax,CCCCCCCC | eax:&"E:\\c++反汇编技术加密与解密\\shujutype\\Debug\\shujutype.exe"
00183E5 | F3:AB | rep stosd |
00183E5 | B9 03C01800 | mov ecx,<shujutype._78F0D3D6_helloworld@c> | helloworld.c:15732480
00183E6 | E8 A2D4FFFF | call shujutype.181307 |
00183E6 | F3:0F2A45 08 | cvtsi2ss xmm0,dword ptr ss:[ebp+8] | helloworld.c:4
00183E6 | F3:0F1145 F8 | movss dword ptr ss:[ebp-8],xmm0 | [ebp-8]:&"E:\\c++反汇编技术加密与解密\\shujutype\\Debug\\shujutype.exe"
00183E6 | F3:0F5A45 F8 | cvtss2sd xmm0,dword ptr ss:[ebp-8] | helloworld.c:5, [ebp-8]:&"E:\\c++反汇编技术加密与解密\\shujutype\\Debug\\shujutype.exe"
00183E7 | 83EC 08 | sub esp,8 |
00183E7 | F2:0F110424 | movsd qword ptr ss:[esp],xmm0 |
00183E7 | 68 CC7B1800 | push shujutype.187BCC |
00183E8 | E8 17D5FFFF | call shujutype.18139D |
00183E8 | 83C4 0C | add esp,C |
00183E8 | F3:0F2C45 F8 | cvttss2si eax,dword ptr ss:[ebp-8] | helloworld.c:6, [ebp-8]:&"E:\\c++反汇编技术加密与解密\\shujutype\\Debug\\shujutype.exe"
00183E8 | 8945 08 | mov dword ptr ss:[ebp+8],eax |
00183E9 | 8B45 08 | mov eax,dword ptr ss:[ebp+8] | helloworld.c:7
00183E9 | 50 | push eax | eax:&"E:\\c++反汇编技术加密与解密\\shujutype\\Debug\\shujutype.exe"
00183E9 | 68 D07B1800 | push shujutype.187BD0 |
00183E9 | E8 FED4FFFF | call shujutype.18139D |
00183E9 | 83C4 08 | add esp,8 |
00183EA | 33C0 | xor eax,eax | helloworld.c:8, eax:&"E:\\c++反汇编技术加密与解密\\shujutype\\Debug\\shujutype.exe"
00183EA | 5F | pop edi | helloworld.c:9, edi:__enc$textbss$end+23
00183EA | 5E | pop esi | esi:__enc$textbss$end+23
00183EA | 5B | pop ebx |
00183EA | 81C4 CC000000 | add esp,CC |
00183EA | 3BEC | cmp ebp,esp |
00183EA | E8 7CD3FFFF | call shujutype.181230 |
00183EB | 8BE5 | mov esp,ebp |
00183EB | 5D | pop ebp |
00183EB | C3 | ret |
与我们编译好的一摸一样，那么我们就可以确定是main函数
总结
main函数是语法规定的用户入口,而真正的入口函数是mainCRTStartup,mainCRTStarup再次调用main函数。