零基础逆向工程12_C语言06_switch语句反汇编

12_C语言06_switch语句反汇编

switch语句反汇编

测试环境：VC++6.0

分支少于4的时候没有意义，编译器会生成类似if...else之类的反汇编，不超过三个分支，不会生成索引表。

会建立一张表，表里面存的各个分支语句函数的地址，然后来索引。

case后面的常量可以是无序的，并不影响大表的生成。

代码分析

5:        switch(x)
6:        {
0040D728   mov         eax,dword ptr [ebp+8]   ;将参数3放到eax中
0040D72B   mov         dword ptr [ebp-4],eax   
0040D72E   mov         ecx,dword ptr [ebp-4]
0040D731   sub         ecx,1
0040D734   mov         dword ptr [ebp-4],ecx
0040D737   cmp         dword ptr [ebp-4],3
0040D73B   ja          $L349+0Dh (0040d781)
0040D73D   mov         edx,dword ptr [ebp-4]
0040D740   jmp         dword ptr [edx*4+40D792h]  ;从表中索引地址，然后跳转
7:        case 1:
8:            printf("AAA");
0040D747   push        offset string "AAA" (00422fa4)
0040D74C   call        printf (00401080)
0040D751   add         esp,4
9:            break;
0040D754   jmp         $L349+0Dh (0040d781)
10:       case 2:
11:           printf("BBB");
0040D756   push        offset string "BBB" (00422f54)
0040D75B   call        printf (00401080)
0040D760   add         esp,4
12:           break;
0040D763   jmp         $L349+0Dh (0040d781)
13:       case 3:
14:           printf("CCC");
0040D765   push        offset string "CCC" (00422020)
0040D76A   call        printf (00401080)
0040D76F   add         esp,4
15:           break;
0040D772   jmp         $L349+0Dh (0040d781)
16:       case 4:
17:           printf("DDD");
0040D774   push        offset string "DDD" (0042201c)
0040D779   call        printf (00401080)
0040D77E   add         esp,4
18:           break;
19:       }

练习

1.写一个switch语句，不生产大表也不生产小表，贴出对应的反汇编.
2.写一个switch语句，只生产大表，贴出对应的反汇编
3.写一个switch语句，生成大表和小表，贴出对应的反汇编
4.为do..while语句生成的反汇编填写注释
5.为while语句生成的反汇编填写注释
6.为for语句生成的反汇编填写注释