如何快速查看将C反汇编的代码

小灰灰 2022-03-31 12:12 1307阅读 0赞

查看反汇编主要的思路在于将 **流程，处理，算法** 区分开来。  
**1 函数调用**：  
原C代码：

int sum(int, int);
    int main(){
        
        int c = sum(1, 2);
        printf("c=%d", c);
        return 0;
    }
    
    int sum(int a, int b){
        
        int c = a + b;
        return c;
    }

反汇编的函数调用主要使用bp-frame式（不懂自己去查去）的调用方式：

mmm![051109347188009.png][]

然后是被调用的sum：

ss![051109537188738.png][]

**2 for循环**：  
基本的for循环是这样的：

int sum(int b){
        
        int c, i=0;
        c = 0;
        for(i=0; i<4; i++){
        
            c += b;
        }
        return c;
    }

然后反汇编后，for循环一般是以下的形式的：

![051110123128525.png][]

下面看看上面的c代码反汇编后变成了什么：

![051110260934414.png][]

**3 do-while循环**  
例子代码为：

int sum(int b){
        
        int c, i=0;
        c = 0;
        do{
        
            c += b;
            i++;
        }while(i < 4);
        return c;
    }

do-while循环的基本结构：

![051117368287522.png][]  
然后我例子代码的反汇编为：

![051111275312313.png][]

**4 while循环**|  
例子代码为：

int sum(int b){
        
        int c, i=0;
        c = 0;
        while(i < 4){
        
            c += b;
        }
        return c;
    }

while反汇编的基本结构为：

![051111512501265.png][]  
上述代码反汇编的结果为：

![051112062182926.png][]

**5 if-else分支判断**：  
例子代码的c语言为：

int sum(int b){
        
        int c, i=0;
        c = 0;
        if(i<0){
        
            c = -1;
        }else if(i<1){
        
            c = 1;
        }else if(i<3){
        
            c = 3;
        }
    
        return c;
    }

if-else分支的基本结构：

![051118001564463.png][]  
然后上述代码的反汇编结果为：

![051112483122666.png][]

6 switch-case 判断分支：

int sum(int b){
        
        int c, i=0;
        c = 0;
        switch(i){
        
        case 1:
            c = -1;
            break;
        case 2: 
            c = 0;
            break;
        case 3:
            c = 1;
            break;
        default:
            c = 2;
        }
               return c;
    }

反汇编结果很直接：

![051113180158058.png][]

7 使用结构体：  
结构体的例子代码：

int sum(int b){
        
    
        jack j;
        pjack pj = &j;
    
    
        j.one = 1;
        j.two = 2;
        pj->one = 3;
        pj->two = 4;
               return pj->two;
    }

结构体反汇编代码：

![051113349531916.png][]

[051109347188009.png]: /images/20220331/8278ce927bdd464c97c0dec4105e66f7.png
[051109537188738.png]: /images/20220331/2a50027965d44d05bd4e6aa775e37205.png
[051110123128525.png]: /images/20220331/4c1563878f134c349e477c99dd9b9ccc.png
[051110260934414.png]: /images/20220331/7b1b02ac2c69496bb0c8994959dcea60.png
[051117368287522.png]: /images/20220331/262101a3dfa340b09e8897ccca838755.png
[051111275312313.png]: /images/20220331/54b3bf43cc0645e5b6b6272bf571dff8.png
[051111512501265.png]: /images/20220331/9a0303effa864c9ca50656b3d3de969c.png
[051112062182926.png]: /images/20220331/16e18740263646d48f2c2f6384a65a51.png
[051118001564463.png]: /images/20220331/20622610943e4e2285d64735415989f1.png
[051112483122666.png]: /images/20220331/3a9f48d7841e4f20a8af8b516c73d566.png
[051113180158058.png]: /images/20220331/71bf7eb23466469d9b64cf8f59fb8be2.png
[051113349531916.png]: /images/20220331/485992ade5ab401b82c3572150236daf.png