爆款云主机2核4G限时秒杀,88元/年起!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      Windows逆向安全(一)之基础知识(五)

      首页 知识中心 其他 文章详情页

      Windows逆向安全(一)之基础知识(五)

      2023-08-03 06:47:48 阅读次数:427

      windows,逆向安全

      C语言基本类型

      不同于寻常的C语言基本数据类型的学习,这里以汇编的形式来学习不同数据类型的存储方式和差异

      C语言的数据类型

      C语言的基本类型属于C语言的数据类型的一部分:

      Windows逆向安全(一)之基础知识(五)

       

      这里先从最简单的基本类型进行入手学习,在学习基本类型之前再温故一下先前学习过的汇编的数据类型

      汇编的数据类型

      Windows逆向安全(一)之基础知识(五)

      整数类型

      C语言的整数类型有:char short int long

      Windows逆向安全(一)之基础知识(五)

       

      大家可能会觉得疑惑,为什么int和long所表示的貌似一样?

      这其实是历史遗留问题,在以前的16位计算机中,int的长度位2字节,但是在32位计算机中,int类型变成了4字节,而long类型原来便是4字节,现在在仍然是4字节

      存储方式

      接下来从汇编的角度来看看整数类型如何存储

      #include "stdafx.h"
      int main(int argc, char* argv[])
      {
              char a=0xFF;
              short b=0xFF;
              int c=0xFF;
              long d=0xFF;
              return 0;
      }

      Windows逆向安全(一)之基础知识(五)

       

      Windows逆向安全(一)之基础知识(五)

       

      Windows逆向安全(一)之基础知识(五)

      超出数据宽度赋值

      上面的赋值都是在基本类型的数据宽度之内,那么如果超出数据宽度会如何?

      修改赋值的内容为0x123456789

      #include "stdafx.h"
      int main(int argc, char* argv[])
      {
              char a=0x123456789;
              short b=0x123456789;
              int c=0x123456789;
              long d=0x123456789;
              return 0;
      }

      然后再观察反汇编代码

      Windows逆向安全(一)之基础知识(五)

       

      Windows逆向安全(一)之基础知识(五)

      Windows逆向安全(一)之基础知识(五)

       

      不难发现,所有赋值语句全部都高位截断了,即高位的部分全部舍去,只赋值了数据的低位

      有符号数和无符号数分析

      整数类型分为有符号(signed)和无符号(unsigned)两种

      默认就是有符号的类型

      通过汇编观察有符号和无符号在内存中存储时是否有差别,这里以char 为例

      #include "stdafx.h"
      int main(int argc, char* argv[])
      {
              char signed a=0xFF;
              char unsigned b=0xFF;
              return 0;
      }

      Windows逆向安全(一)之基础知识(五)

       

      我们发现无符号数和有符号数在内存存储中并无差别,再一次印证了我们前面所学的:计算机并不关心数据是有符号数还是无符号数,决定一个数据是有符号数还是无符号数的是使用数据的我们,同一个数据使用不同的方式来解析

      了解了有符号数和无符号数的本质后,再来谈谈有符号数和无符号数的注意事项

      有符号数和无符号数注意场景

      • 类型转换
      • 比较大小
      • 数学运算

      比较大小

      同为有符号数时

      #include "stdafx.h"
      int main(int argc, char* argv[])
      {
              char a=0xFF;
              char b=1;
              if(a>b){
                      printf("a>b\n");
              }else if(a<b){
                      printf("a<b\n");
              }else{
                      printf("a=b\n");
              }
              return 0;
      }

      Windows逆向安全(一)之基础知识(五)

       

      Windows逆向安全(一)之基础知识(五)

      #include "stdafx.h"
      int main(int argc, char* argv[])
      {
              char unsigned a=0xFF;
              char unsigned b=1;
              if(a>b){
                      printf("a>b\n");
              }else if(a<b){
                      printf("a<b\n");
              }else{
                      printf("a=b\n");
              }
              return 0;
      }

      Windows逆向安全(一)之基础知识(五)

       

      汇编比较大小

      看到这里,可能就会产生疑问,既然在内存中数据的存储是一样的,那么如何进行比较呢?

      char的比较

      我们可以看到:
      比较有符号数

      char a=0xFF;
      char b=1;
      if(a>b){
              printf("a>b\n");
      }

      Windows逆向安全(一)之基础知识(五)

      比较无符号数

      char unsigned a=0xFF;
      char unsigned b=1;
      if(a>b){
              printf("a>b\n");
      }

      Windows逆向安全(一)之基础知识(五)

       

      我们发现这里的使用的jcc语句都是jle:jump less equal 小于等于才跳转(有符号数),和我们的a>b正好相反

      但是我们会发现在有符号数那里使用了movsx指令,该指令为汇编语言数据传送指令MOV的变体。带符号扩展,并传送。

      即它会将char从原本的byte扩展到dword,这样一来数据长度被扩展以后,自然就可以使用同一个jle指令来进行比较

      int的比较

      前面char的比较是通过数据宽度的扩展来实现比较的,那么当使用int时,无法扩展符号的数据宽度时,如何比较?

      将上面的char改为int后再次观察反汇编代码

      比较有符号数

      int a=0xFF;
      int b=1;
      if(a>b){
              printf("a>b\n");
      }

      Windows逆向安全(一)之基础知识(五)

       

      比较无符号数

      int unsigned a=0xFF;
      int unsigned b=1;
      if(a>b){
              printf("a>b\n");
      }

      Windows逆向安全(一)之基础知识(五)

      差别

      我们可以发现,同样是比较,比较无符号数和有符号数时,分别对应两个不同的jcc语句

      Windows逆向安全(一)之基础知识(五)

      浮点类型

      C语言的浮点类型分为float和double

      存储方式和规范

      float和double在存储方式上都是遵从IEEE规范的

      float的存储方式如下图所示:

      Windows逆向安全(一)之基础知识(五)

       

      double的存储方式如下图所示:

      Windows逆向安全(一)之基础知识(五)

       

      由于double的长度比较长,我们下面就用float作为例子,实际上,double不过是比float精度更高了,在将浮点数转化为存储到内存中的二进制的步骤几乎一致

      转化步骤

      将一个float型转化为内存存储格式的步骤为:

      1. 先将这个实数的绝对值化为二进制格式
      2. 将这个二进制格式实数的小数点左移或右移n位,直到小数点移动到第一个有效数字的右边
      3. 从小数点右边第一位开始数出二十三位数字放入第22到第0位。 如果实数是正的,则在第31位放入“0”,否则放入“1”
      4. 如果n是左移得到的,说明指数是正的,第30位放入“1”。如果n是右移得到的或n=0,则第30位放入“0”
      5. 如果n是左移得到的,则将n减去1后化为二进制,并在左边加“0”补足七位,放入第29到第23位。
      6. 如果n是右移得到的或n=0,则将n化为二进制后在左边加“0”补足七位,再各位求反,再放入第29到第23位

      看起来很复杂QAQ,但结合下面的实例来看就还好(。・∀・)ノ゙

      在转化步骤中的第一步,又分为整数部分的二进制化和小数部分的二进制化

      十进制整数二进制化

      采用除留余数法

      比如将11转化成二进制数

      Windows逆向安全(一)之基础知识(五)

      11二进制表示为(从下往上):1011

      注意到只要除以后结果为0便结束了,任意整数不断除以2最终都会等于0,因此所有整数都可以用二进制来精确表示

      十进制小数二进制化

      采用乘二取整法

      比如将0.9转化为二进制数

      Windows逆向安全(一)之基础知识(五)

       

      0.9二进制表示为(从上往下):110011……

      很显然,上面的计算过程循环了,也就是说*2永远不可能消灭小数部分,这样算法将无限下去。很显然,并非所有的小数都可以用二进制精确表示,就和十进制里也无法精确表示出1/3一样

      实例

      8.25f

      #include "stdafx.h"
      int main(int argc, char* argv[])
      {
              float i=8.25f;
              return 0;
      }

      我们用反汇编查看8.25f

      Windows逆向安全(一)之基础知识(五)

      00401028   mov         dword ptr [ebp-4],41040000h

      我们会发现8.25f的表现形式为41040000h,接下来我们就来研究这个41040000h是怎么来的

      一步步按先前提到的转化步骤来:

      实数的绝对值化为二进制格式

      先处理整数部分8.25

      Windows逆向安全(一)之基础知识(五)

       

      整数部分8转化为二进制:1000(从下往上)

      再处理小数部分8.25

      Windows逆向安全(一)之基础知识(五)

       

      0.25转化为二进制可表示为:01(从上往下)

      于是8.25用二进制可表示为1000.01

      填充尾数

      接下来先填充尾数部分

      先将二进制数转为用科学计数法表示

      1000.01=1.00001*2的3次方 (小数点向左移动3位 指数为3)

      1.00001*2

      就是将小数点后面的23位填入尾数部分,我们这里小数部分恰好能够精确地转化为二进制数,于是剩下的部分用0填充即可

      如果是前面的0.9转化为的0.110011……=1.1100……*2的-1次方

      则是截取小数点后面的23位填入1100……

      Windows逆向安全(一)之基础知识(五)

      此时尾部部分已经填充完毕,再填充符号位

      填充符号位
      符号位就简单多了,正数填充0,负数填充1即可

      这里我们的8.5f是正数,填0结束

      Windows逆向安全(一)之基础知识(五)

      填充指数部分

      指数部分的最高位填充看前面是前面将二进制数科学计数法化时,是进行了左移还是右移,左移填1,右移填0

      前面我们得到了8.5f的转化:

      1000.01=1.00001*2的3次方 (小数点向左移动3位 指数为3)

      很明显我们的是左移,因此,最高位填写1

      剩下的部分则是用指数减去1后二进制化填充即可

      8.5f的指数为3,3-1=2

      2的二进制为10

      所以指数部分应该为:

      10000010

      于是整个填充完成

      Windows逆向安全(一)之基础知识(五)

       

      总共为0100 0001 0000 0100 0000 0000 0000 0000

      转化为十六进制为4 1 0 4 0 0 0 0 0

      和我们前面用汇编看到的结果一致

      -8.25f

      #include "stdafx.h"
      int main(int argc, char* argv[])
      {
              float i=-8.25f;
              return 0;
      }

      Windows逆向安全(一)之基础知识(五)

      00401028   mov         dword ptr [ebp-4],0C1040000h

      -8.25f和8.25f相差的只有符号位,于是将前面的8.25f的符号位改为1即可

      Windows逆向安全(一)之基础知识(五)

       

      也就是1100 0001 0000 0100 0000 0000 0000 0000

      转为十六进制是 C 1 0 4 0 0 0 0

      和前面反汇编看到的结果一致

      0.25f

      这次看个纯小数在内存中如何存储,依旧采取相同的套路

      实数的绝对值化为二进制格式

      Windows逆向安全(一)之基础知识(五)

       

      0.25f转化为二进制:0.01

      填充尾数

      科学计数法表示:0.01=1.0*2的-2次方 (小数点向右移动2位 指数为-2 )

      尾数填充0,1.0小数点后面全为0,于是尾数全部填0即可

      Windows逆向安全(一)之基础知识(五)

       

      填充符号位

      0.25f是正数直接填充0即可

      Windows逆向安全(一)之基础知识(五)

       

      填充指数部分

      科学计数法表示:0.01=1.0*2的-2次方 (小数点向右移动2位 指数为-2 )

      向右移动,指数部分最高位填0

      指数为-2,-2-1=-3

      将-3转化为二进制:-3的十六进制对应fd,fd转为二进制:1111 1101

      我们发现-3转为二进制共有8位,但是指数部分总共也只有8位,其中最高位还用作表示是右移填充了0,于是只截取低7位填充进指数部分剩下的内容

      于是整个填充完成

      Windows逆向安全(一)之基础知识(五)

       

      总共为0011 1110 1000 0000 0000 0000 0000 0000

      转化为十六进制为3 e 8 0 0 0 0 0

      接下来用反汇编验证一下:

      Windows逆向安全(一)之基础知识(五)

       

      得到的结果是一致的

       

      版权声明:本文内容来自第三方投稿或授权转载,原文地址:https://blog.51cto.com/u_16179749/6632427,作者:私ははいしゃ敗者です,版权归原作者所有。本网站转在其作品的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如因作品内容、版权等问题需要同本网站联系,请发邮件至ctyunbbs@chinatelecom.cn沟通。

      上一篇:Windows逆向安全(一)之基础知识(三)

      下一篇:Windows逆向安全(一)之基础知识(八)

      相关文章

      2025-03-24 08:45:46

      windows中CMD快捷命令

      windows中CMD快捷命令

      2025-03-24 08:45:46
      windows , 打开 , 管理器
      2025-02-28 09:28:01

      Pytorch 学习(9):Python C 扩展( C、C++代码-----C so 代码库------python代码调用)

      Pytorch 学习(9):Python C 扩展( C、C++代码-----C so 代码库------python代码调用)

      2025-02-28 09:28:01
      bin , windows , 代码 , 版本
      2025-01-14 09:17:05

      Java竖线分割字符串问题

      Java竖线分割字符串问题

      2025-01-14 09:17:05
      https , Java , windows , 使用 , 分割 , 字符串 , 转义字符
      2025-01-08 08:39:44

      windows系统环境c++(c) socket编程实例代码(含服务端和客户端)

      本代码是windows系统环境c++(c) socket编程实例。包含客户端和服务端,可以实现客户端发送消息,服务端接收消息并写入日志。 server.cpp为服务端。

      2025-01-08 08:39:44
      client , cpp , server , socket , windows , 代码 , 客户端 , 服务端
      2024-12-31 06:01:41

      在windows server 2016中通过dbca创建数据库时,出现DIM-00019告警

      在windows server 2016中通过dbca创建数据库时,出现DIM-00019告警

      2024-12-31 06:01:41
      dbca , server , windows
      2024-11-27 03:26:40

      windows cmake编译报错 “No CUDA toolset found.“

      windows cmake编译报错 “No CUDA toolset found.“

      2024-11-27 03:26:40
      windows , 编译
      2024-10-24 08:33:12

      Windows平台里的grep——1.Borland grep

      grep来自英文词组“global search regular expression and print out the line”的缩写,意思是用于全面搜索的正则表达式,并输出相应行。Unix和Linux都直接提供了grep命令。

      2024-10-24 08:33:12
      c++ , windows
      2024-10-14 06:12:34

      system.exe,alien32.exe,ftsKetNt.7ps,SysKetNt.Sys, iexpe.exe等1

      system.exe,alien32.exe,ftsKetNt.7ps,SysKetNt.Sys, iexpe.exe等1

      2024-10-14 06:12:34
      windows , 代码
      2024-10-09 09:17:25

      解决windows installer 错误一例

      解决windows installer 错误一例

      2024-10-09 09:17:25
      windows , 服务
      2024-09-24 06:31:17

      Windows 计算机加入域和登录域

      客户端计算机必须加入域,才能接受域的统一管理,使用域中的资源。在目前主流的Windows 操作系统中,除Home版外都能添加到域中。

      2024-09-24 06:31:17
      windows , 服务器
      查看更多
      推荐标签

      作者介绍

      天翼云小翼
      天翼云用户

      文章

      33561

      阅读量

      5248773

      查看更多

      最新文章

      windows中CMD快捷命令

      2025-03-24 08:45:46

      windows cmake编译报错 “No CUDA toolset found.“

      2024-11-27 03:26:40

      Windows平台里的grep——1.Borland grep

      2024-10-24 08:33:12

      解决windows installer 错误一例

      2024-10-09 09:17:25

      Windows 防火墙上也有端口映射功能

      2024-08-06 09:37:28

      windows server 2016安装DNS服务,搭建使用,主备恢复

      2024-07-01 01:32:03

      查看更多

      热门文章

      windows刷新dns,查看文件md5值

      2023-03-24 10:33:05

      在Win10中、如何把常用的应用添加到高效工作窗口呢?

      2023-04-27 08:03:06

      如何查看JDK版本信息

      2023-06-15 05:58:45

      windows 脚本 编写

      2023-03-14 11:21:34

      windows cmd 自定义关机,重启,休眠

      2023-06-07 07:27:35

      windows7下vs2008常见错误解决方法汇总

      2023-04-06 06:35:33

      查看更多

      热门标签

      linux java python javascript 数组 前端 docker Linux vue 函数 shell git 节点 容器 示例
      查看更多

      相关产品

      弹性云主机

      随时自助获取、弹性伸缩的云服务器资源

      天翼云电脑(公众版)

      便捷、安全、高效的云电脑服务

      对象存储

      高品质、低成本的云上存储服务

      云硬盘

      为云上计算资源提供持久性块存储

      查看更多

      随机文章

      MinGW简介

      windows Visual Studio error LNK2001: unresolved external symbol可能的原因

      windows通过powershell命令初始化磁盘

      Windows10开启Hyper-V虚拟技术

      如何制作Win10启动U盘启动盘iso镜像文件

      secureRT快捷键--日常技巧

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号