C语言逆向之表达式短路分析及应用

C语言逆向之表达式短路分析及应用

大家在学习C语言过程中，可能会见到过一些这样的题，就是表达式短路，表达式短路主要体现在C语言中逻辑运算符&&和||。今天将对表达式短路的做逆向分析，来深入理解它。

首先利用表达式短路，我们可以写一个很经典的累加求和的函数，代码如下：

功能很简单，就是求1+2+…+99+100的数字和的一个程序，但用递归写了出来，利用逻辑与运算，左边判断是否递归到0，右边累加求和，其中的技巧巧妙的运用逻辑与运算的短路特点，实现累加的效果。请大家自行分析理解~

下面我们断点反汇编，查看重点num && (num += Add(num-1));语句的汇编代码，如下

下面详细分析：

;比较num是否为0！ 这里也就是逻辑与表达式左边的判断！

0040D718       cmp         dword ptr [ebp+8],0

;判断ZF标志位是否为1然后进行跳转，到return处

0040D71C       je          Add+35h (0040d735)

;继续把num变量送入eax寄存器

0040D71E       mov         eax,dword ptr [ebp+8]

;对num减1

0040D721       sub         eax,1

;结果作为参数，压栈准备进入递归调用

0040D724       push        eax

;继续调用Add函数，地址位于0040100a处

0040D725       call        @ILT+5(_Add) (0040100a)

;栈清空

0040D72A       add         esp,4

;将num里的值放入ecx寄存器里

0040D72D       mov         ecx,dword ptr [ebp+8]

;进行累加运算

0040D730       add         ecx,eax

;放回num地址处

0040D732       mov         dword ptr [ebp+8],ecx

;此处为return num 返回Add函数结束

0040D735       mov         eax,dword ptr [ebp+8]

大家通过阅读汇编代码，上下文联系应该就可以分析出来，递归调用时候的每次参数递减，进行累加求和，正因为逻辑与运算的短路特点会先判断左边num的值是否减到了0来决定是否还算右边的表达式，汇编代码对应num为0时JE比对跳转到return处；而为假时继续计算右边表达式，进行call命令递归调用，栈地址不断变化直至0结束return返回。

大家仔细体会！

以上就是逻辑与运算中短路的特点以及运用短路来实现语句中断的例子！逻辑或原理也相同，大家可以自行实验！欢迎讨论！

C语言自定义函数如何返回数组（上）

C语言自定义函数如何返回数组（上）

最近看到一些同学问题，有提到说：如何在一个函数中返回数组呢？能否直接在自定义 函数中，写成char *类型返回值，直接返回呢？，代码如下：
我爱编程网

直接返回str数组名(注意不需要加&，还有好多同学犯这个错)但事实上，运行结果并非正常，我们尝试在调用函数中输出，可以看到结果并非是原来内容（当然你的电脑输出可能还不是这个样子）

如下：

原因大家可以从str的属性入手，str本身是一个自定义函数中的局部变量，是一个数组有一百个字节，它的生命周期当然也随着它所在的函数一起，正所谓“一招天子一朝臣”，随着fun函数调用的结束，其中的各种局部变量也将被系统收回，理所当然的str数组这一百个字节也将被收回，所以”Hello www.dotcpp.com”这串字符串也就灰飞烟灭了！自然你在main函数里再输出肯定已经不是原来的内容了！
怎么样，可以理解吧！不过，还没有结束，依然有同学继续问，可为什么我换成下面这种写法就可以了呢？

如下图：

答曰：这种写法情况下，str虽也属于是局部变量，但不是一个数组，而是一个指针，只有四个字节，存的是在常量区的字符串” Hello www.dotcpp.com”，但请注意，这个字符串在常量区，而不属于fun函数里的部分，全程序都可读，所以return之后依旧存在，返回的是str里的值，也就是字符串“Hello www.dotcpp.com”的首地址，是一个数，其实相当于把这个字符串的地址在str手里通过返回值转交到p里。

也可以打个比方：之前只有fun函数知道这个字符串，但现在已经马上不行了，临终前，交代：“我快不行了，赶紧把‘Hello www.dotcpp.com’的藏宝地址（字符串首地址）转交到main函数里！”

然后就return 快马加鞭的返回到main函数手里了！随后消失…

而后，main函数获得之后，你们也就知道了…

这样讲，大家能理解吗？

后期C语言逆向分析部分，也会有涉及到此处的原理，大家可以再深入学习理解。

同时，下篇我们将为大家讲解如何实现自定义函数的数组传递问题！