【asm基础】vs下的反汇编

桃扇骨 2023-10-16 23:12 12阅读 0赞

## 反汇编 ##

对于下面的代码：

![Center][]

为了反汇编，首先需要将代码进行调试运行，这时需要先打点：

![20160311234033153][]

之后启动调试：

![20160311234045794][]

调试过程中，可以选择调试->窗口->反汇编，进行代码的反汇编：

![20160311234059786][]

反汇编的结果如下：

![20160311234111943][]

上述反汇编代码是在Debug版本下得到的，即：

![20160311234123200][]

其中001313BE(16进制，没有加符号说明)是存放代码的地址，而138154h(16进制，有加符号h说明)是全局变量gi的地址。为了确定这一点，可以通过监视窗口查看：

![20160311234134044][]

具体窗口中输入输入名称&gi，可以观察到：

![20160311234146678][]

这是变量的值，至于代码存放的位置，通过直接查看1313BE这个内存地址来查看：

![20160311234159091][]

在内存监视窗口中查看到的值如下：

![20160311234211428][]

由于存放在内存中的是机器码，没法直接看出来mov指令是否在1313BE这个问题，所以先要把mov指令翻译成对应的机器码。具体做法是在代码窗体中右键，并选择“显示代码字节”：

![20160311234225694][]

之后得到mov对应的机器码如下：

![20160311234235366][]

刚好与内存中的数据一致！

[Center]: https://img-blog.csdn.net/20160311234009520?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[20160311234033153]: https://img-blog.csdn.net/20160311234033153
[20160311234045794]: https://img-blog.csdn.net/20160311234045794
[20160311234059786]: https://img-blog.csdn.net/20160311234059786
[20160311234111943]: https://img-blog.csdn.net/20160311234111943
[20160311234123200]: https://img-blog.csdn.net/20160311234123200
[20160311234134044]: https://img-blog.csdn.net/20160311234134044
[20160311234146678]: https://img-blog.csdn.net/20160311234146678
[20160311234159091]: https://img-blog.csdn.net/20160311234159091
[20160311234211428]: https://img-blog.csdn.net/20160311234211428
[20160311234225694]: https://img-blog.csdn.net/20160311234225694
[20160311234235366]: https://img-blog.csdn.net/20160311234235366