爆款云主机2核4G限时秒杀,88元/年起!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      Windows逆向安全(一)之基础知识(十四)

      首页 知识中心 其他 文章详情页

      Windows逆向安全(一)之基础知识(十四)

      2023-08-03 06:51:12 阅读次数:420

      windows,逆向安全

      指针

      什么是指针

      一般关于指针的解释都离不开地址。这里先暂且忘记这个概念

      指针其实也是一种数据类型,和先前学习的int float等数据类型没有实质上的区别,只不过这个数据类型是在先前学习的所有数据类型后面加上若干个*号,如char *,int *等等,这种数据类型被称为指针

      • 任意类型后面都可以加上*号,使其成为新的指针数据类型
      • *可以是任意多个

      指针的声明

      指针的声明其实在前面介绍什么是指针的时候就已经讲到了,例子如下:

      struct S1{
              int a;
      };
      
      void function(){                
              char* a;
              short** b;
              int*** c;
              long**** d;
              _int64***** e;
              float****** f;
              double******* g;
              S1******** s1;
      }

      可以看到所有的其它数据类型(包括结构体)后面加上若干个*后就是所谓的指针了

      推荐的声明方式如上

      但也可以这样将*放在变量前面,但不推荐,因为这样相当于将这个数据类型拆开了,不利于理解

      struct S1{
              int a;
      };
      
      void function(){                
              char *a;
              short **b;
              int ***c;
              long ****d;
              _int64 *****e;
              float ******f;
              double *******g;
              S1 ********s1;
      }

      指针的赋值

      在说指针的赋值之前先看看先前普通变量的赋值

      普通变量的赋值貌似是直接使用 变量=值即可,但其实是编译器简化了赋值的步骤,实际上在赋值前本应该加上要赋值类型

      例子如下:

      void function(){                
              int a;
          a=610;
          a=(int)610;
      }

      现在再来看指针的赋值

      void function(){                
              char* a;
              a=(char*) 610;
          int** b;
          b=(int**) 610;
      }

      在要赋的值前面加上指针的类型即可,貌似和普通变量的赋值并无太大差别,此时也注意到这里的指针也和地址没有什么关联

      指针的的类型转换这里暂且不提

      指针的数据宽度

      研究数据宽度方法

      先前研究过其它基本变量的数据宽度,会发现char、short、int都是按照4字节来分配的(内存对齐),但实际使用的情况下则是按照其原本类型的数据宽度来赋值或进行其它操作的

      如:

      void function(){                
              char a;
              short b;
              int c;
              a=1;
              b=2;
              c=3;
      }

      其对应的反汇编代码为:

      11:   void function(){
      00401010   push        ebp
      00401011   mov         ebp,esp
      00401013   sub         esp,4Ch
      00401016   push        ebx
      00401017   push        esi
      00401018   push        edi
      00401019   lea         edi,[ebp-4Ch]
      0040101C   mov         ecx,13h
      00401021   mov         eax,0CCCCCCCCh
      00401026   rep stos    dword ptr [edi]
      12:       char a;
      13:       short b;
      14:       int c;
      15:       a=1;
      00401028   mov         byte ptr [ebp-4],1
      16:       b=2;
      0040102C   mov         word ptr [ebp-8],offset function+20h (00401030)
      17:       c=3;
      00401032   mov         dword ptr [ebp-0Ch],3
      18:   }
      00401039   pop         edi
      0040103A   pop         esi
      0040103B   pop         ebx
      0040103C   mov         esp,ebp
      0040103E   pop         ebp
      0040103F   ret

      可以注意到此时提升的堆栈为4Ch,而默认(空函数时)提升的堆栈为40h

      00401013   sub         esp,4Ch

      于是此时为三个变量分配的空间是:4Ch-40h=0xC=12=3×4,即为char short int都分配了4个字节

      但在这三个变量赋值的时候展现出来的就是其原本的数据类型宽度了

      15:       a=1;
      00401028   mov         byte ptr [ebp-4],1

      在char类型的a中的赋值宽度是 byte,1字节

      16:       b=2;
      0040102C   mov         word ptr [ebp-8],offset function+20h (00401030)

      在int类型的c中的赋值宽度是dword,4字节

      研究指针数据宽度

      于是如法炮制,按照前面的方法来研究指针的数据宽度

      在前面的数据类型后添加*,使其成为指针类型

      void function(){                
              char* a;
              short* b;
              int* c;
              a=(char*)  1;
              b= (short*) 2;
              c=(int*)  3;
      }

      其对应的反汇编代码为

      11:   void function(){
      00401010   push        ebp
      00401011   mov         ebp,esp
      00401013   sub         esp,4Ch
      00401016   push        ebx
      00401017   push        esi
      00401018   push        edi
      00401019   lea         edi,[ebp-4Ch]
      0040101C   mov         ecx,13h
      00401021   mov         eax,0CCCCCCCCh
      00401026   rep stos    dword ptr [edi]
      12:       char* a;
      13:       short* b;
      14:       int* c;
      15:       a=(char*)  1;
      00401028   mov         dword ptr [ebp-4],1
      16:       b= (short*) 2;
      0040102F   mov         dword ptr [ebp-8],2
      17:       c=(int*)  3;
      00401036   mov         dword ptr [ebp-0Ch],3
      18:   }
      0040103D   pop         edi
      0040103E   pop         esi
      0040103F   pop         ebx
      00401040   mov         esp,ebp
      00401042   pop         ebp
      00401043   ret

      直接观察对应的赋值语句:

      15:       a=(char*)  1;
      00401028   mov         dword ptr [ebp-4],1
      16:       b= (short*) 2;
      0040102F   mov         dword ptr [ebp-8],2
      17:       c=(int*)  3;
      00401036   mov         dword ptr [ebp-0Ch],3

      可以看到,所有赋值的宽度都为dowrd,说明无论是char*、short、int\其数据宽度都为4字节

      可以使用同样的方法研究float、double、struct等其它数据类型

      并且在这里会注意到,指针类型的赋值和非指针类型的赋值在反汇编中并没有什么区别

      总结

      无论是什么类型,在其后面加上(无论加几个\都一样)后其数据宽度都变为4字节

      指针的加减

      例子

      指针类型也支持加减的操作,但不支持乘和除(编译器决定的),来看例子:

      #include "stdafx.h"
      
      void function(){                
              char* a;
              short* b;
              int* c;
              a=(char*)  1;
              b= (short*) 2;
              c=(int*)  3;
      
              a++;
              b++;
              c++;
      
              printf("a:%d\t b:%d\tc:%d\n",a,b,c);
      
      }
      
      int main(int argc, char* argv[])
      {
              function();
              return 0;
      }

      运行结果

      Windows逆向安全(一)之基础知识(十四)

      分析

      这里会观察到结果并不是想象中的2,3,4;而是2,4,7

      细心的小伙伴肯定发现了:

      • 2 = 1 + 1 (char数据宽度为1字节)
      • 4 = 2 + 2 (short数据宽度为2字节)
      • 7 = 3 + 4 (int数据宽度为4字节)

      结果是加上了原本各自的数据类型的宽度

      拓展例子

      前面只是都是一级指针,现在将指针换为二级指针:

      void function(){                
              char** a;
              short** b;
              int** c;
              a=(char**)  1;
              b= (short**) 2;
              c=(int**)  3;
      
              a++;
              b++;
              c++;
      
              printf("a:%d\t b:%d\tc:%d\n",a,b,c);
      
      }

      运行结果

      Windows逆向安全(一)之基础知识(十四)

      分析

      此时的结果为:

      • 5= 1 + 4 (char* 数据宽度为4字节)
      • 6= 2 + 4 (short* 数据宽度为4字节)
      • 7 = 3 + 4 (int* 数据宽度为4字节)

      结果为加上 去掉一个*后的数据宽度

      拓展例子二

      前面的加法操作都只增加了1,现在再来查看增加大于1时的情况

      void function(){                
              char* a;
              short* b;
              int* c;
              a=(char*)  1;
              b= (short*) 2;
              c=(int*)  3;
      
              a=a+5;
              b=b+5;
              c=c+5;
      
              printf("a:%d\t b:%d\tc:%d\n",a,b,c);
      
      }

      运行结果

      Windows逆向安全(一)之基础知识(十四)

      分析

      此时的结果为:

      • 6= 1 + 5*1 (char 数据宽度为1字节)
      • 12= 2 + 5*2 (short 数据宽度为2字节)
      • 23 = 3 + 5*4 (int 数据宽度为4字节)

      结果为加上 去掉一个*后的数据宽度 × 增加的数值

      总结

      无论是指针的加亦或是减(这里只演示了加法,但减法同理),其加或减的单位为去掉一个*后的数据宽度

      也就是实际增减的数值=去掉一个*后的数据宽度 × 增减的数值

      指针类型相减

      前面提到的指针的加减都是同一个指针里的加减,但指针之间其实也支持相减操作(不支持相加)

      但指针之间的加减要求指针的类型必须一致,即char类型只能和char类型相加减,不能和char**或其它类型相加减

      例子

      void function(){                
              char* a;
              char* b;
              short* c;
              short* d;
              int* e;
              int* f;
      
              a=(char*) 200;
              b=(char*) 100;
      
              c=(short*) 200;
              d=(short*) 100;
      
              e=(int*) 200;
              f=(int*) 100;
      
              printf("%d\n",a-b);
              printf("%d\n",c-d);
              printf("%d\n",e-f);
      
      }

      运行结果

      Windows逆向安全(一)之基础知识(十四)

      分析

      此时的结果为:

      • 100 = (200 - 100)/1(char 数据宽度为1字节)
      • 50 = (200 - 100)/2 (short 数据宽度为2字节)
      • 25 = (200 - 100)/4 (int 数据宽度为4字节)

      结果为相减完后再除以 原本各自的数据宽度

      扩展例子

      前面只是都是一级指针,现在将指针换为四级指针:

      void function(){                
              char**** a;
              char**** b;
              short**** c;
              short**** d;
              int**** e;
              int**** f;
      
              a=(char****) 200;
              b=(char****) 100;
      
              c=(short****) 200;
              d=(short****) 100;
      
              e=(int****) 200;
              f=(int****) 100;
      
              printf("%d\n",a-b);
              printf("%d\n",c-d);
              printf("%d\n",e-f);
      
      }

      运行结果

      Windows逆向安全(一)之基础知识(十四)

      分析

      此时的结果为:

      • 25 = (200 - 100)/4(char*** 数据宽度为4字节)
      • 25 = (200 - 100)/4 (short*** 数据宽度为4字节)
      • 25 = (200 - 100)/4 (int*** 数据宽度为4字节)

      结果为相减后再除以 去掉一个*后的数据宽度

      总结

      指针之间的减法,其结果为相减后再除以去掉一个*后的数据宽度

      指针之间的比较

      指针之间也支持相互比较,但也和上面指针类型相减一样,要求指针类型一致

      例子

      void function(){                
              char**** a;
              char**** b;
      
              a=(char****) 200;
              b=(char****) 100;
      
              if (a>b)
              {
                      printf("a>b\n");
              }else{
                      printf("a<=b\n");
              }
      
      }

      运行结果

      Windows逆向安全(一)之基础知识(十四)

      结论

      相同类型的指针之间是支持大小比较的

      总结

      • 指针的数据宽度为4字节,或者说:无论是什么类型,在其后面加上(无论加几个\都一样)后其数据宽度都变为4字节
      • 指针数值支持进行加减,加减的结果=去掉一个*后的数据宽度 × 增减的数值
      • 指针之间支持减法但不支持加法,其结果为相减后再除以去掉一个*后的数据宽度
      • 指针之间支持比较大小,但要求进行比较的两个指针为相同类型
      版权声明:本文内容来自第三方投稿或授权转载,原文地址:https://blog.51cto.com/u_16179749/6632403,作者:私ははいしゃ敗者です,版权归原作者所有。本网站转在其作品的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如因作品内容、版权等问题需要同本网站联系,请发邮件至ctyunbbs@chinatelecom.cn沟通。

      上一篇:Windows逆向安全(一)之基础知识(十三)

      下一篇:Windows逆向安全(一)之基础知识(十五)

      相关文章

      2025-03-24 08:45:46

      windows中CMD快捷命令

      windows中CMD快捷命令

      2025-03-24 08:45:46
      windows , 打开 , 管理器
      2025-02-28 09:28:01

      Pytorch 学习(9):Python C 扩展( C、C++代码-----C so 代码库------python代码调用)

      Pytorch 学习(9):Python C 扩展( C、C++代码-----C so 代码库------python代码调用)

      2025-02-28 09:28:01
      bin , windows , 代码 , 版本
      2025-01-14 09:17:05

      Java竖线分割字符串问题

      Java竖线分割字符串问题

      2025-01-14 09:17:05
      https , Java , windows , 使用 , 分割 , 字符串 , 转义字符
      2025-01-08 08:39:44

      windows系统环境c++(c) socket编程实例代码(含服务端和客户端)

      本代码是windows系统环境c++(c) socket编程实例。包含客户端和服务端,可以实现客户端发送消息,服务端接收消息并写入日志。 server.cpp为服务端。

      2025-01-08 08:39:44
      client , cpp , server , socket , windows , 代码 , 客户端 , 服务端
      2024-12-31 06:01:41

      在windows server 2016中通过dbca创建数据库时,出现DIM-00019告警

      在windows server 2016中通过dbca创建数据库时,出现DIM-00019告警

      2024-12-31 06:01:41
      dbca , server , windows
      2024-11-27 03:26:40

      windows cmake编译报错 “No CUDA toolset found.“

      windows cmake编译报错 “No CUDA toolset found.“

      2024-11-27 03:26:40
      windows , 编译
      2024-10-24 08:33:12

      Windows平台里的grep——1.Borland grep

      grep来自英文词组“global search regular expression and print out the line”的缩写,意思是用于全面搜索的正则表达式,并输出相应行。Unix和Linux都直接提供了grep命令。

      2024-10-24 08:33:12
      c++ , windows
      2024-10-14 06:12:34

      system.exe,alien32.exe,ftsKetNt.7ps,SysKetNt.Sys, iexpe.exe等1

      system.exe,alien32.exe,ftsKetNt.7ps,SysKetNt.Sys, iexpe.exe等1

      2024-10-14 06:12:34
      windows , 代码
      2024-10-09 09:17:25

      解决windows installer 错误一例

      解决windows installer 错误一例

      2024-10-09 09:17:25
      windows , 服务
      2024-09-24 06:31:17

      Windows 计算机加入域和登录域

      客户端计算机必须加入域,才能接受域的统一管理,使用域中的资源。在目前主流的Windows 操作系统中,除Home版外都能添加到域中。

      2024-09-24 06:31:17
      windows , 服务器
      查看更多
      推荐标签

      作者介绍

      天翼云小翼
      天翼云用户

      文章

      33561

      阅读量

      5229318

      查看更多

      最新文章

      windows中CMD快捷命令

      2025-03-24 08:45:46

      windows cmake编译报错 “No CUDA toolset found.“

      2024-11-27 03:26:40

      Windows平台里的grep——1.Borland grep

      2024-10-24 08:33:12

      解决windows installer 错误一例

      2024-10-09 09:17:25

      Windows 防火墙上也有端口映射功能

      2024-08-06 09:37:28

      windows server 2016安装DNS服务,搭建使用,主备恢复

      2024-07-01 01:32:03

      查看更多

      热门文章

      windows刷新dns,查看文件md5值

      2023-03-24 10:33:05

      在Win10中、如何把常用的应用添加到高效工作窗口呢?

      2023-04-27 08:03:06

      如何查看JDK版本信息

      2023-06-15 05:58:45

      windows 脚本 编写

      2023-03-14 11:21:34

      windows cmd 自定义关机,重启,休眠

      2023-06-07 07:27:35

      windows7下vs2008常见错误解决方法汇总

      2023-04-06 06:35:33

      查看更多

      热门标签

      linux java python javascript 数组 前端 docker Linux vue 函数 shell git 节点 容器 示例
      查看更多

      相关产品

      弹性云主机

      随时自助获取、弹性伸缩的云服务器资源

      天翼云电脑(公众版)

      便捷、安全、高效的云电脑服务

      对象存储

      高品质、低成本的云上存储服务

      云硬盘

      为云上计算资源提供持久性块存储

      查看更多

      随机文章

      windows密码获取 -- LC5暴力破解Hash密码

      全网详细解决执行Set-ExecutionPolicy RemoteSigned报出的的错误:对注册表项“HKEY_LOCAL_MACHINESOFTWAREMicrosoft.”的访问被拒拒绝。

      Windows逆向安全(一)之基础知识(十)

      windows任务栏IDEA图标变白色快速解决方法#yyds干货盘点#

      全网详细介绍在Windows10下需要Administrators权限才能删除该文件问题的解决办法

      windows上cmd常用网络命令

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号