为什么程序执行的时候代码不同?解决方案
发布时间:2010-06-14 15:42:44 文章来源:www.iduyao.cn 采编人员:星星草
为什么程序执行的时候代码不同?
在反汇编一个程序,发现程序在不同的机器上执行的时候代码总是有些不同,有时是一个函数的起始地址有些不同,有时是一个函数内某条语句使用的寄存器有些不同。有时在自己机器上运行的时候函数地址也不同,但是每个函数的间距似乎都是相同的,请问这是怎么回事啊?
------解决方案--------------------
发现程序在不同的机器上执行的时候代码总是有些不同:
两种原因:
1.程序使用了动态生成技术,就是程序加载时,将程序动态的以某种方式加入内存,如加壳软件就是这样的,这基本上极少使用。
2.程序加入内存的起始地址是不固定的,如WINDOWS下的PE文件就是这样的,但也有的程序不是这样的,如LINUX下的ELF文件,它的起始地址就是固定的。
------解决方案--------------------
up
------解决方案--------------------
2楼的有道理。
补充褵一下:可观察lea与offset的区别。
------解决方案--------------------
如果是Win32可执行文件的话,那么极有可能已经被加过壳,且加壳软件(例如ASProtect)采用了代码多态变形技术。具体可以使用PEiD这款工具查看一下可执行文件的详细信息。
------解决方案--------------------
你的程序使用的是逻辑地址,而不是固定的内存地址,因此在程序加载的时候需要加载器执行一个地址重定位过程,而重定位的地址是根据内存使用情况确定的,所以每次运行程序都可能被加载到不同的内存地址,寄存器的使用也同此理,有些时候是根据寄存器的使用情况动态分配的。
------解决方案--------------------
但是每个函数的间距似乎都是相同的
通常所说的重定位,是针对整个程序的,不能改变程序内部的相对地址,所以所有符号之间的间距是不变的。
如果针对每一个符号进行重定位,加载速度会变得很慢,重定位表也会比较大
友情提示:
信息收集于互联网,如果您发现错误或造成侵权,请及时通知本站更正或删除,具体联系方式见页面底部联系我们,谢谢。
其他相似内容:
-
MSN通讯协议逆向
MSN 进行数据通讯中,据说用了TWN认证,通过SSL/TLS连接到login.passport.com和 loginnet.passportr.com 等服务器。
...
-
win7+64位cpu的exe反汇编问题,多次问人,无果
vs20008写的一个很简单的c++控制台程序
平台是:win7 64位操作系统
用od进行反汇编,...
-
可能很白痴的问题:想给ax赋一个负数怎么做?
比如想要赋一个-5给ax,是不是只有求出这个-5的补码,然后mov进这个补码这一种方法?
------...
-
居然显示不出负数来,悲剧
Assembly code
.386
.model flat,stdcall
include kernel32.inc
includelib kernel32.lib
include ms...
-
call far ptr '标号'的问题[在线等答案]
为什么ax会是1010?不是1006??求详细解答
难道call far ptr不是执行了push cs,push ip,jm...
-
CPU的程序计数器PC和指令指针寄存器IP是一个东西吗?
看上去好像功能完全一样,又觉得不应该是一回事,求教
------解决方案----------...
-
菜鸟问题,高人来帮忙
编程,统计data段中数值为8的字节的个数,用ax保存结果
我的代码
Assembly code
assume cs:code,ds:data
data se...
-
一个死循环问题
什么原因造成内循环才刚循环一次还没完,到了loop s1的时候cx突然变成F?
Assembly code
assume cs:codesg,ds:datas...
-
初学MUL乘法指令,写法求解释下
MUL r8/m8 ;无符号字节乘:AX←AL×r8/m8
MUL r16/m16 ;无符号字乘:DX.AX←AX×r16/...
-
汇编如何 取到8051的P0口的内容呢?
Assembly code
ORG 0000H
AJMP START
ORG 0030H
START: MOV P0,#00H
LOOP: ...