丨零丶 发表于 2014-3-17 11:24:11

菜鸟先飞汇编学习之路（五）——if。。else分支

if...else..
伪指令形式   .if 条件表达式
                  表达式为"真"时执行的指令            
             [.else]
                  表达式为"假"时执行的指令
             .endif


             .if 条件表达式1
                表达式1为"真"时执行的指令
            [.elseif条件表达式2]
                  表达式2为"真"时执行的指令
            [.elseif条件表达式3]
                表达式3为"真"时执行的指令
            ...
            [.else]
                 所有表达式为"假"时执行的指令
             .endif

注意：关键字if/elseif/else/endif的前面有个小数点，如果不加小数点，就变成宏汇编中的条件汇编伪操作了，结果可是天差地别。
.if   eax && (ebx >= dwX) || !(dwY != ecx)

mov   esi,1

.elseif edx

mov   esi,2

.elseif esi & 1

mov   esi,3

.elseif ZERO? && CARRY?

mov   esi,4

.endif

然后反汇编，得到了以下的汇编指令：

;          .if eax

:00401000 0BC0                  or eax, eax

:00401002 7408                  je 0040100C

;       （ebx >= dwX）

:00401004 3B1D00304000          cmp ebx, dword ptr

:0040100A 7308                  jnb 00401014

;       （dwY != ecx）

:0040100C 390D04304000          cmp dword ptr , ecx

:00401012 7507                  jne 0040101B

:00401014 BE01000000            mov esi, 00000001

:00401019 EB23                  jmp 0040103E

;       elseif edx

:0040101B 0BD2                  or edx, edx

:0040101D 7407                  je 00401026

:0040101F BE02000000            mov esi, 00000002

:00401024 EB18                  jmp 0040103E

;       elseif esi & 1

:00401026 F7C601000000          test esi, 00000001

:0040102C 7407                  je 00401035

:0040102E BE03000000            mov esi, 00000003

:00401033 EB09                  jmp 0040103E

;       ZERO?

:00401035 7507                  jne 0040103E

;       CARRY?

:00401037 7305                  jnb 0040103E

:00401039 BE04000000            mov esi, 00000004

:0040103E                     …（Windows环境下32位汇编语言程序设计（典藏版））

以下是一个C++程序分支语句反汇编之后的结果
00401500   push      ebp

00401501   mov         ebp,esp

00401503   sub         esp,44h

00401506   push      ebx

00401507   push      esi

00401508   push      edi

00401509   lea         edi,

0040150C   mov         ecx,11h

00401511   mov         eax,0CCCCCCCCh

00401516   rep stos    dword ptr                                                                 // 初始化

32:       int x=3;

00401518   mov         dword ptr ,3                                                        // 局部变量ebp-4赋值
33:       if (5>x)

0040151F   cmp         dword ptr ,5                                                        // 局部变量和5比较

00401523   jge         Grammar_if_else_if+45h (00401545)                        // 大于等于则跳向下一个个分支语句.否则继续向下执行

34:       {

35:         cout<<"小于"<<endl;

00401525   push      offset @ILT+40(std::endl) (0040102d)                        // 相等则输出相等

0040152A   push      offset string "\xd0\xa1\xd3\xda" (00432034)

0040152F   push      offset std::cout (00439528)

00401534   call      @ILT+170(std::operator<<) (004010af)

00401539   add         esp,8

0040153C   mov         ecx,eax

0040153E   call      @ILT+120(std::basic_ostream<char,std::char_traits<char> >::operator<<) (0040107d)

36:       }

37:       else if (5<x)

00401543   jmp         Grammar_if_else_if+89h (00401589)                        // 输出相等后直接跳向分支语句结束

00401545   cmp         dword ptr ,5                                                        // 继续和5比较

00401549   jle         Grammar_if_else_if+6Bh (0040156b)                        // 小于等于则跳向下一条分支语句处,否则继续向下执行

38:       {

39:         cout<<"大于"<<endl;

0040154B   push      offset @ILT+40(std::endl) (0040102d)

00401550   push      offset string "\xb4\xf3\xd3\xda" (0043202c)

00401555   push      offset std::cout (00439528)

0040155A   call      @ILT+170(std::operator<<) (004010af)

0040155F   add         esp,8

00401562   mov         ecx,eax

00401564   call      @ILT+120(std::basic_ostream<char,std::char_traits<char> >::operator<<) (0040107d)

40:       }

41:       else

00401569   jmp         Grammar_if_else_if+89h (00401589)                        // 输出大于后直接跳向分支语句结束

42:       {

43:         cout<<"相等"<<endl;

0040156B   pushoffset @ILT+40(std::endl) (0040102d)        // 以上分支条件都不满足,则执行else语句

00401570   push      offset string "\xcf\xe0\xb5\xc8" (0043201c)

00401575   push      offset std::cout (00439528)

0040157A   call      @ILT+170(std::operator<<) (004010af)

0040157F   add         esp,8
00401582   mov         ecx,eax

00401584   call      @ILT+120(std::basic_ostream<char,std::char_traits<char> >::operator<<) (0040107d)

44:       }

45:   }

00401589   pop         edi                                // 平衡堆栈

0040158A   pop         esi

0040158B   pop         ebx

0040158C   add         esp,44h

0040158F   cmp         ebp,esp

00401591   call      __chkesp (004091d0)

00401596   mov         esp,ebp

00401598   pop         ebp

00401599   ret                                                                                // 返回给调用者
（该段代码转自网络）

每个结构都有一张脸认清这张脸的结构以后看到很轻易就能认识




qinccckencn 发表于 2014-3-17 18:56:56

谢谢总结,不错,学习一下!!!

逍遥枷锁 发表于 2014-3-17 18:56:57

老师太棒了，老师多多更新吧，谢谢。

hackip 发表于 2014-6-9 13:50:07

必须支持一下

tsycjl 发表于 2014-6-10 09:02:42

谢谢提供的破解知识，一定要好好学习。

jeremy 发表于 2014-7-15 16:59:21

感谢，学习了！

小苹果 发表于 2014-8-12 10:21:14

看汇编指令就像看天书一般{:dizzy:}

叫花鸡 发表于 2014-8-16 22:38:40

学习了！

双子座2018 发表于 2014-8-23 21:34:36

支持。。一路走过。。。。。

一梦千年缘 发表于 2014-9-21 22:05:21

支持楼主，看看
页: [1] 2
查看完整版本: 菜鸟先飞汇编学习之路（五）——if。。else分支