iOS逆向工程逆向工程

macOS 数组的初始化

2020-01-30  本文已影响0人  码农UP2U

今天看了关于 macOS 下 C++ 数组初始化的反汇编代码,使用 HT Editor 已经看不懂了,因此下载了 Hopper Disassembler 来进行反汇编查看。

C++ 代码

#include <iostream>

using namespace std;

int main()
{
    int a[10] = {1, 2, 3, 4, 5, 6, 7, 8, 9, 10};
    
    int i, j;
    
    for (i = 0; i < 10; i ++)
    {
        cout << a[i] << " ";
    }
    
    cout << endl;
    
    int b[2][2] = {1, 2, 3, 4};
    
    for (i = 0; i < 2; i ++)
    {
        for (j = 0; j < 2; j ++)
        {
            cout << b[i][j] << " ";
        }
        
        cout << endl;
    }
    
    return 0;
}

代码比较简单,在定义数组的时候直接就初始化了数组,然后我通过 HT Editor 查看了很久,没有搞明白它是如何初始化的,然后就是用了 Hopper 进行查看,然后就明白了。

Hopper 中的反汇编代码

使用 Hopper 查看就非常的明显了,在地址 100000ef3 的位置处调用了 memcpy 函数,来进行了内存的拷贝,rcx 是目的内存的开始地址,rax 里面保存着常量。

0000000100000ec8         lea        rax, qword [0x100001f20]
0000000100000ecf         mov        rcx, qword [___stack_chk_guard_100002018]
0000000100000ed6         mov        rcx, qword [rcx]
0000000100000ed9         mov        qword [rbp+var_8], rcx
0000000100000edd         mov        dword [rbp+var_44], 0x0
0000000100000ee4         lea        rcx, qword [rbp+var_30]
0000000100000ee8         mov        rdi, rcx                                    ; argument "dst" for method imp___stubs__memcpy
0000000100000eeb         mov        rsi, rax                                    ; argument "src" for method imp___stubs__memcpy
0000000100000eee         mov        edx, 0x28                                   ; argument "n" for method imp___stubs__memcpy
0000000100000ef3         call       imp___stubs__memcpy

在 HT Editor 中无法显示 memcpy ,因此看不懂。真是工欲善其事,必先利其器啊。

今天看这部分花的时间不少,现在也不知道 Hopper 激活了没,按照网上的教程操作了,但是每次启动时,还是会要求输入 lisence 。郁闷的!



我的微信公众号:“码农UP2U”
上一篇下一篇

猜你喜欢

热点阅读