C语言逆向之表达式短路分析及应用

C语言逆向之表达式短路分析及应用

大家在学习C语言过程中，可能会见到过一些这样的题，就是表达式短路，表达式短路主要体现在C语言中逻辑运算符&&和||。今天将对表达式短路的做逆向分析，来深入理解它。

首先利用表达式短路，我们可以写一个很经典的累加求和的函数，代码如下：

功能很简单，就是求1+2+…+99+100的数字和的一个程序，但用递归写了出来，利用逻辑与运算，左边判断是否递归到0，右边累加求和，其中的技巧巧妙的运用逻辑与运算的短路特点，实现累加的效果。请大家自行分析理解~

下面我们断点反汇编，查看重点num && (num += Add(num-1));语句的汇编代码，如下

下面详细分析：

;比较num是否为0！ 这里也就是逻辑与表达式左边的判断！

0040D718       cmp         dword ptr [ebp+8],0

;判断ZF标志位是否为1然后进行跳转，到return处

0040D71C       je          Add+35h (0040d735)

;继续把num变量送入eax寄存器

0040D71E       mov         eax,dword ptr [ebp+8]

;对num减1

0040D721       sub         eax,1

;结果作为参数，压栈准备进入递归调用

0040D724       push        eax我爱编程网

;继续调用Add函数，地址位于0040100a处

0040D725       call        @ILT+5(_Add) (0040100a)

;栈清空

0040D72A       add         esp,4

;将num里的值放入ecx寄存器里

0040D72D       mov         ecx,dword ptr [ebp+8]

;进行累加运算

0040D730       add         ecx,eax

;放回num地址处

0040D732       mov         dword ptr [ebp+8],ecx

;此处为return num 返回Add函数结束

0040D735       mov         eax,dword ptr [ebp+8]

大家通过阅读汇编代码，上下文联系应该就可以分析出来，递归调用时候的每次参数递减，进行累加求和，正因为逻辑与运算的短路特点会先判断左边num的值是否减到了0来决定是否还算右边的表达式，汇编代码对应num为0时JE比对跳转到return处；而为假时继续计算右边表达式，进行call命令递归调用，栈地址不断变化直至0结束return返回。

大家仔细体会！

以上就是逻辑与运算中短路的特点以及运用短路来实现语句中断的例子！逻辑或原理也相同，大家可以自行实验！欢迎讨论！

关于c语言的一些概述性问题

关于c语言的一些概述性问题

1.c语言规定，变量命名必须符合标识符的命名规则，例如：float US$ 这样就是错误的，因为出现了非法字符：$

2.在整形常量中，不可包含”，“，比如：1，200

3.指数后面必须为指数；若想要表示字符”\”,应该写为：”\“

4.想要表示字符串常量，应该用双引号表示，如：”cd”，单引号表示字符常量

5.011表示八进制常量，0xabcd表示的是十六进制常量

6.’\0’表示空值，ascll值为0；’0’表示字符0，ascll值为48

7.在c语言中，八进制常量的开头数字是0，十六进制常量的开头数字是0x或0X

8.注意了。。。在e或E前面必须要有数字

9.115L代表的是115是长整型数据，是合法的；八进制常量开头是0而不是字母o

10.在字符赋值中，将”aa”赋予字符变量a是错误的

11.大小写转换公式：1> c =c + 32 ; 2>c =c=c - ‘A’+’a’; 3> c = (c-‘A’)%26 +’a’

12.字符串是用一对双引号括起来的字符序列，并用字符数组来存放

13.c语言中没有逻辑类型

14.若要保存带有多位小数的数据，用单精度可以，双精度也可以

15.整数类型可以无误表示自然数

16.处理包含不同类型的相关数据可以定义为结构体类型

17.c语言的标识符开头必须是字母或下划线，注意：关键字不能当作标识符

18.每个c程序中必须包含一个main函数，但不是每个文件必须有，而且，c程序有函数组成

19.c语言的源程序名后缀：.C , 目标文件的扩展名：.obj ， 可执行文件扩展名似：.exe

20.c语言中数值常量不能加空格

21.运算符两边的运算数据类型可以不同，但是，结果与精度较高的保持一致

22.程序，可采用自顶向下，逐步细化的方法

23.运算符%的前后必须是整数

24.取模运算符和二元运算符具有左结合性，参与运算的量都为整型

今天关于c语言概述的总结知识点就到这里了，谢谢大家观看。