初步的看一下C#窗体程序的直接反汇编代码

Posted 2022-01-04 bcbobo21cn

C#基本窗体程序；

进入反汇编查看；

 

看一下把字符串赋给文本框的这段反汇编； 

大体的阅读一下，以略懂汇编的人来看，基本含义：

    ebp寄存器的值减去一个值，取出此偏移地址的值，赋给eax；
    eax寄存器的值，加上一个值，取出此偏移地址的dword，赋给ecx；
    取数据段某处的一个值，放入edx；
    取出以ecx寄存器的值为偏移处的dword，放入eax；
    eax寄存器的值，再加上一个值，取出此偏移处的dword，又放入eax；
    调用以eax的值为偏移处的函数；

看上去很绕，最后eax寄存器的值是啥我也不知道；

字符串是放在栈（ebp所指），或是数据段（ds），汇编不熟悉不了解；

最后调用的地址处，莫非是Win32的SetDlgItemText类似函数，文本框句柄在哪里？这些都是问题；

复习一下32位寄存器的基本用法；

    esp是栈指针，ebp只是存取某时刻的esp；
    EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。
    EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。
    ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。
    EDX 则总是被用来放整数除法产生的余数。
    加方括号 [ ] 表示一种间接的取操作数方式,有点类似于C语言中的指针概念；

ECX在这里应该也没有做为计数寄存器使用；

这段代码和手写的Win32汇编设置文本框值完全不同；

自己写Win32汇编设置文本框值的程序在，

    Win32汇编获取和设置文本框的内容_bcbobo21cn的专栏-CSDN博客_win32设置文本框内容

总之这段反汇编看上去比花指令还花； 肯定是微软为了防止人跟踪进入dNet虚拟机的内部、了解到其设计机制，而搞了一些东西；