代码还原之 函数

指令堆里逆向出来的代码有歧义,有三处返回,有嵌套IF语句,故推断出是个函数;

    #if 0/*27ec:	48 8d 3d 58 39 00 00 	lea    0x3958(%rip),%rdi        # 614b <_IO_stdin_used@@Base+0x14b> // rdi="COLUMNS"27f3:	e8 e8 fb ff ff       	callq  23e0 <getenv@plt>*/	// getenv(rdi)char *ptr_strtol;struct winsize p_0xa8;/*struct winsize{unsigned short ws_row; // 窗口字符行数。unsigned short ws_col; // 窗口字符列数。unsigned short ws_xpixel; // 窗口宽度,象素值。unsigned short ws_ypixel; // 窗口高度,象素值。};*/char *p_getenv = getenv("COLUMNS");/*27f8:	48 85 c0             	test   %rax,%rax			// rax="113"27fb:	74 09                	je     2806 <__sprintf_chk@plt+0x96>	// no27fd:	80 38 00             	cmpb   $0x0,(%rax)			// 0-0x31, so zf=02800:	0f 85 1e 07 00 00    	jne    2f24 <__sprintf_chk@plt+0x7b4>*/	// if zf=0 than jumpif ((p_getenv != NULL) && (*p_getenv != 0)) {// goto 2f24 --> 283acol = strtol(p_getenv, &ptr_strtol, 0);printf("col = %d\n", col);if ( (!*ptr_strtol) && (col > 0) && (col < 0x7ffffffd))} else {/*2806:	48 8d 94 24 a8 00 00 	lea    0xa8(%rsp),%rdx  // rdx=(rsp+0xa8)=struct winsize p_0xa8280d:	00 280e:	be 13 54 00 00       	mov    $0x5413,%esi2813:	bf 01 00 00 00       	mov    $0x1,%edi2818:	31 c0                	xor    %eax,%eax281a:	e8 51 fd ff ff       	callq  2570 <ioctl@plt>281f:	41 89 c0             	mov    %eax,%r8d*/          // r8d=ret,把返回值存起来, 此处有可能是一个函数调用的返回。// include/uapi/asm-generic/ioctls.h:38:#define TIOCGWINSZ 0x5413ret = ioctl(1, 0x5413, &p_0xa8);printf("ret = %d, 0x%x\n", ret, p_0xa8.ws_row);    col = 0x84;/*2822:	b8 84 00 00 00       	mov    $0x84,%eax   // 0x84=1322827:	45 85 c0             	test   %r8d,%r8d    // r8d=ret282a:	78 0e                	js     283a <__sprintf_chk@plt+0xca>    SF = 1 负数, jump282c:	0f b7 8c 24 aa 00 00 	movzwl 0xaa(%rsp),%ecx  // (rsp+0xaa)=p_0xa8.ws_col,通过查看内存值可以判断结构的成员及大小2833:	00 2834:	66 85 c9             	test   %cx,%cx          // cx=cx&0xff2837:	0f 45 c1             	cmovne %ecx,%eax */     // cmovne 不等传送if (ret >= 0) {if (p_0xa8.ws_col != 0) {col = p_0xa8.ws_col;}}}#endifcol = get_ws_col();/*283a:	48 8d 35 2b 3a 00 00 	lea    0x3a2b(%rip),%rsi        # 626c <_IO_stdin_used@@Base+0x26c> // ""2841:	bf 06 00 00 00       	mov    $0x6,%edi2846:	89 05 78 6a 00 00    	mov    %eax,0x6a78(%rip)        # 92c4 <_IO_stdin_used@@Base+0x32c4> // 0x55555555684c+0x6a78=0x55555555d2c4=113284c:	e8 4f fe ff ff       	callq  26a0 <setlocale@plt>*/

int get_ws_col()
{
    char *ptr_strtol;
    struct winsize p_0xa8 = {0};
    int col = 0;

    char *p_getenv = getenv("COLUMNS");

    if ((p_getenv != NULL) && (*p_getenv != 0)) {
        col = strtol(p_getenv, &ptr_strtol, 0);
        printf("col = %d\n", col);

        if ( (!*ptr_strtol) && (col > 0) && (col < 0x7ffffffd)) {
            return col;
        }
    }

    if (ioctl(1, 0x5413, &p_0xa8) >= 0) {
        if (p_0xa8.ws_col != 0) {
            return p_0xa8.ws_col;
        }
    }

    reutrn 0x84;
}

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/723117.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

30天自制操作系统(第27天)

27.1 应用程序运行时关闭命令行窗口 需要实现的功能&#xff1a; 在应用程序运行的时候&#xff0c;可以关闭所对应的命令行窗口。思路&#xff1a;1.先调整bootpack.c中按下"x"按钮时&#xff0c;暂时将窗口隐藏起来&#xff0c;并当fifo接收从console.c发送的关闭窗…

【鸿蒙 HarmonyOS 4.0】多设备响应式布局

一、背景 在渲染页面时&#xff0c;需要根据不同屏幕大小渲染出不同的效果&#xff0c;动态的判断设备屏幕大小&#xff0c;便需要采用多设备响应式布局。这种设计方法能够动态适配各种屏幕大小&#xff0c;确保网站在不同设备上都能呈现出最佳的效果。 二、媒体查询&#xf…

第九篇:– 过程发现(Process Discovery)是如何赋能数字化市场营销全过程?- 我为什么要翻译介绍美国人工智能科技巨头IAB公司

IAB平台&#xff0c;使命和功能 IAB成立于1996年&#xff0c;总部位于纽约市。 作为美国的人工智能科技巨头社会媒体和营销专业平台公司&#xff0c;互动广告局&#xff08;IAB- the Interactive Advertising Bureau&#xff09;自1996年成立以来&#xff0c;先后为700多家媒体…

C++ primer plus 学习 4.8 new动态结构 与结构体指针

参照C primer plus 4.8.4 踩坑涉及到 1. 如何初始化结构体 2. 结构体指针使用&#xff1a;&#xff08;*pn&#xff09;->atr&#xff0c;*pn则为结构体本身 3. 指针重新赋值可能导致的内存泄漏 4.delete的使用&#xff08;只能用在new后面&#xff09; 5. 数组和字符…

【ELK日志分析系统】ELK+Filebeat分布式日志管理平台部署

ELKFilebeat部署一、ELK简介1、ELK组件1.1 其他组件 2、为什么要使用 ELK3、完整日志系统基本特征 二、ELK的工作原理三、ELK Elasticsearch 集群部署1、环境准备2、部署 Elasticsearch 软件(node节点)2.1 安装elasticsearch—rpm包2.2 修改elasticsearch主配置文件2.3 es性能调…

Nerf原理理解

神经辐射场是一个简单的全连接网络&#xff08;权重约为 5MB&#xff09;&#xff0c;经过训练可使用渲染损失再现单个场景的输入视图。该网络直接从空间位置和观看方向&#xff08;5D 输入&#xff09;映射到颜色和不透明度&#xff08;4D 输出&#xff09;&#xff0c;充当“…

小白跟做江科大51单片机之DS18B02按键控制效果

1.新建项目导入AT24C02、Key、Delay、LCD1602、DS18B02相关文件 2.编写main.c函数 #include <REGX52.H> #include "LCD1602.h" #include "Delay.h" #include "Key.h" #include "AT24C02.h" #include "DS18B02.h" f…

Linux 相关命令

文章目录 目录相关操作vim 编辑器命令行模式插入模式底行模式 目录相关操作 查看当前目录下的文件 ls创建目录 mkdir 目录名进入文件&#xff0c;首先确认位于文件的目录 vi 文件名 vim 编辑器 命令行模式 控制光标的移动&#xff0c;字符或行的删除&#xff0c;移动复制某区域…

AntV L7初体验

本案例使用L7库和Mapbox GL JS创建的简单地图可视化示例&#xff0c;加载点数据。 文章目录 1. 引入 CDN 链接2. 导出模块3. 创建地图3.1. 注册 token3.2. 创建地图实例 4. 创建场景5.创建点图层6. 演示效果7. 代码实现 1. 引入 CDN 链接 <!-- 1.引入CDN链接 --> <!--…

数据库期末速成100分训练,附练手数据库原件及教程

本文提供下面数据库代码的数据库原件&#xff0c;下载后可使用 教程如下&#xff1a; 1.打开sql sever 2.找到数据库 3.右键数据库点击“附加”&#xff0c;然后点击“添加” 4.导入数据库原件&#xff0c;点击确定 ps&#xff1a;如果没有sqlsever 或者页面编辑器&#x…

manjaro 安装 wps 教程

内核: Linux 6.6.16.2 wps-office版本&#xff1a; 11.10.11719-1 本文仅作为参考使用, 如果以上版本差别较大不建议参考 安装wps主体 yay -S wps-office 安装wps字体 &#xff08;如果下载未成功看下面的方法&#xff09; yay -S ttf-waps-fonts 安装wps中文语言 yay …

uniapp 手写 简易 时间轴 组件

一、案例如图 该案例设计条件&#xff1a; 左侧时间 和竖线、点、内容都是居中对其的&#xff0c;上下时间点中间要有一段距离 二、编写逻辑 1. 布局结构&#xff1a;一共三个元素&#xff0c;左侧是时间和黑点&#xff0c;中间是线条&#xff0c;右侧是内容 2. 样式难点&#…

《UE5_C++多人TPS完整教程》学习笔记27 ——《P28 项目资产(Assets for The Project)》

本文为B站系列教学视频 《UE5_C多人TPS完整教程》 —— 《P28 项目资产&#xff08;Assets for The Project&#xff09;》 的学习笔记&#xff0c;该系列教学视频为 Udemy 课程 《Unreal Engine 5 C Multiplayer Shooter》 的中文字幕翻译版&#xff0c;UP主&#xff08;也是译…

c# 调用ip2region组件 根据ip地址进行定位归属地运营商

需求描述&#xff1a;当项目中需要将IP转换成对应的归属地以及运营商&#xff0c;那么通过ip2region组件即可完美实现。 p2region本身支持net4.5以上&#xff0c;还有个ip2region.net组件&#xff0c;它要求net6及以上。所以&#xff0c;根据自己项目的需求即可选择其中一种方…

返回两个数组中每个对应位置的两个元素的最小值np.fmin()

【小白从小学Python、C、Java】 【计算机等考500强证书考研】 【Python-数据分析】 返回两个数组中 每个对应位置的 两个元素的最小值 np.fmin() 选择题 以下代码输出的结果是&#xff1f; import numpy as np a1 [1,np.nan,3] a2 [3,2,1] print("【显示】a1",a1)…

爬虫学习笔记-requests爬取NBA得分榜

1.导入requests库,用于请求获取URL位置的资源 import requests 2.导入lxml库,解析及生成xml和html文件 from lxml import etree 3.定义发送请求的地址 url https://nba.hupu.com/stats/players 4.定义请求头 headers {User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64…

Oracle 的同义词(Synonym) 作用

Oracle 同义词(Synonym) 是数据库对象的一个别名&#xff0c;Oracle 可以为表、视图、序列、过程、函数、程序包等指定一个别名。同义词有两种类型&#xff1a; 私有同义词&#xff1a;拥有 CREATE SYNONYM 权限的用户(包括非管理员用户)即可创建私有同义词&#xff0c;创建的…

蓝桥杯备赛 day2 | 4. 付账问题 5. 数字三角形

付账问题&#xff0c;关键是要了解整型的范围&#xff0c;确定获取输入数据的变量类型 需要注意的是int的十进制范围-32768 ~ 32767&#xff0c;那么我们可以知道&#xff0c;人数n是可以用int来装的&#xff0c;需付款数S应该是long long&#xff0c;获取的每个人初始钱数也应…

【排序】希尔排序

一、思想 希尔排序&#xff0c;由D.L. Shell于1959年提出&#xff0c;是基于插入排序的一种改进算法。它的主要思想是将待排序的序列分割成若干个子序列&#xff0c;这些子序列的元素是相隔一定“增量”的。然后对每个子序列进行直接插入排序。随着增量的逐步减小&#xff0c;…

软考高级:软件过程模型概念和例题

作者&#xff1a;明明如月学长&#xff0c; CSDN 博客专家&#xff0c;大厂高级 Java 工程师&#xff0c;《性能优化方法论》作者、《解锁大厂思维&#xff1a;剖析《阿里巴巴Java开发手册》》、《再学经典&#xff1a;《Effective Java》独家解析》专栏作者。 热门文章推荐&am…