反汇编调试死循环
发布时间：2020-12-13 20:12:08 所属栏目：PHP教程 来源：网络整理
导读：在 《C圈套与缺点》中，出现以下的代码： #include stdio.hint main(int argc,char *argv[]){int i = 0;int a[10];for(i=0; i=10; ++i){a[i] = 0; // 死循环}return 0;} 作者的解释是：如果用来编译这段程序的编译器依照内存地址递减的方式来给变量分配内存
|
在 《C圈套与缺点》中，出现以下的代码：
#include <stdio.h>
int main(int argc,char *argv[])
{
int i = 0;
int a[10];
for(i=0; i<=10; ++i)
{
a[i] = 0; // 死循环
}
return 0;
} 作者的解释是：如果用来编译这段程序的编译器依照内存地址递减的方式来给变量分配内存，那末最后将赋值给变量 i,堕入死循环。
将程序在VC6.0 运行，查看反汇编代码：
从结果中，可知内存的分配结果是依照地址递减的方式给变量分配内存的：
结果中，a[i] = 0 的反汇编代码是 mov dword ptr [ebp+ecx*4⑵Ch],0 其中 ecx 是 i 的数值，ebp - 2CH = ebp - 44,实际上就是 a[0] 的位置， i 占4个字节，a[10]占40个字节， 共44个字节。 mov dword ptr [ebp+ecx*4⑵Ch],0 也即是 mov dword ptr [ebp⑵Ch+ecx*4],0 就是在a[0] 的地址上，每次加上 i 个单位的整数地址（4个字节） 当最后1个数值 i = 10 的时候， 变成了 mov dword ptr [ebp - 4],实际上就是给 i 赋值，这条语句就是第1个断点位置的反汇编代码，自然的，i 又被重新赋值为0， 堕入了死循环。
这是自己第1次使用反汇编来调试程序，简单记录 。
（编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
