• 数组是相同类型数据的集合,以先行方式连续储存在内冲中
  • 而指针只是一个保存地址值的4字节变量。

数组在函数中

  • 数组定义在函数中时,如果没有其他声明,数组为局部变量

    • 数组在内存中时线性连续的,数据排列顺序由低地址到高地址,数组名是数组的首地址
  • 反汇编之后,数组很像是连续定义了好几个变量,区分他们的方法
    • 观察类型,如果一些连续定义的变量中出现不同的类型,那就不是数组
    • 内存中是否一致
  • 数组不会因为被赋予常量值而使用常量传播
  • IDA中解析数组的方法
    • 双击标号定位首地址
    • 按下"*" 以这里为首地址
    • 填写数组大小
    • 按下"N" 重命名

字符串

  • 字符串本身就是数组,最后一个数据使用‘0’作为结束符
  • VC6中,为字符串类型赋值,是字符串赋值的过程。每次复制4字节,如果不是4的倍数,就依次减少
    • 4 4 2 1 的方式来复制11字节数据
  • 复制的时候使用eax,ecx,edx三个寄存器

数组作为参数

  • 数组作为参数的时候,只传递首地址

以下代码,在Debug模式下,汇编之后可以看到call _strlen

但是在Release模式下,编译器将函数作为内联函数处理了。

  • MMX 寄存器

MMX 为一种 SIMD 技术,即可通过一条指令执行多个数据运算,共有8个64位寄存器,分别为mm0 – mm7,

他与其他普通64位寄存器的区别在于通过它的指令进行运算,可以同时计算2个32位数据,或者4个16位数据等等,

可以应用为图像处理过程中图形 颜色的计算。

另外需要特别注意的是,MMX并非一种新的寄存器,而是FPU 80位寄存器的低64位,也就是说,使用MMX指令集,会影响浮点运算!

  • XMM 寄存器

XMM 同 MMX,只是他有 8 个 128 位寄存器,分别为 xmm0 – xmm7,另外还包含计算过程中的状态和控制寄存器

原文链接:https://blog.csdn.net/lidonghat/article/details/70244288

下标寻址和指针寻址

两种寻址方式

  • 下标寻址

    • 直接通过数组首地址和下标计算的偏移得到数据地址(首地址+(sizeof(type)*下标))
    • 下标值为整形常量的寻址:直接计算数据所在地址
    • 下标值为整形变量的寻址:需要计算偏移,形如:dword ptr [ebp+ecx*4-14h]
    • 下标值为整形表达式的寻址:如果是常量表达式,会常量折叠,编译期间算出结果
  • 指针寻址
    • 通过指针变量获取数据地址的地址,再去找数据地址(两次寻址)

多维数组

  • 将多维数组转为一维数组

存放指针类型数据的数组

  • 数组中全部都是类型相同的指针构成的数组
  • 字符串指针数组指向的是字符串的地址,但是二维字符数组就是内容

指向数组的指针变量

  • 定义方式:char (*pArray)[10];
  • 代码如下:
#include<iostream>
using namespace std; int main()
{
char sArray[3][10] = {"Hello","World","!!!"};
char(*pArray)[10] = sArray;
for (int i = 0; i < 3; i++)
{
cout << *pArray << endl;
*pArray++;
}
return 0;
}

函数指针

  • 保存函数首地址的指针
  • 例子代码如下:
#include <stdio.h>

int addNum(int i,int j)
{
printf("%x\n%d\n",i,i);
return i & 0x7;
} int main()
{
int(*addNumP)(int, int) = NULL; //定义一个函数指针
addNumP = &addNum; //将函数地址赋值给函数指针
printf("%d\n",addNumP(-3,2));
return 0;
} struct v
{
int(*addNumP)(int, int); //第一个成员 函数指针
char c = 48; //第二个成员 一字节数据
};

[C++逆向] 8 数组和指针的寻址的更多相关文章

  1. 把《c++ primer》读薄(4-2 c和c++的数组 和 指针初探)

    督促读书,总结精华,提炼笔记,抛砖引玉,有不合适的地方,欢迎留言指正. 问题1.我们知道,将一个数组赋给另一个数组,就是将一个数组的元素逐个赋值给另一数组的对应元素,相应的,将一个vector 赋给另 ...

  2. C语言学习笔记之成员数组和指针

    成员数组和指针是我们c语言中一个非常重要的知识点,记得以前在大学时老师一直要我们做这类的练习了,但是最的还是忘记了,今天来恶补一下.     单看这文章的标题,你可能会觉得好像没什么意思.你先别下这个 ...

  3. C语言 二维数组(指针)动态分配和释放(转)

    C 二维数组(指针)动态分配和释放 先明确下概念: 所谓32位处理器就是一次只能处理32位,也就是4个字节的数据,而64位处理器一次就能处理64位,即8个字节的数据.如果我们将总长128位的指令分别按 ...

  4. #运算符、不同的指针类型、数组和指针、指针运算、堆、栈、静态区、只读区、下标VS指针

    #运算符:用于在预编译期将宏参数转换为字符串 #define CONVERS(x)  #x   //注:没用双引号包括. 不同类型的指针占用的内存空间大小相同. 局部变量 定义: a[5]; 打印a[ ...

  5. 读陈浩的《C语言结构体里的成员数组和指针》总结,零长度数组

    原文链接:C语言结构体里的成员数组和指针 复制例如以下: 单看这文章的标题,你可能会认为好像没什么意思.你先别下这个结论,相信这篇文章会对你理解C语言有帮助.这篇文章产生的背景是在微博上,看到@Lar ...

  6. c++ 反汇编 数组和指针

    字符串初始化字符数组 58: char as[] = "hello word"; 00AC7308 A1 70 2E B6 00 mov eax,dword ptr [string ...

  7. C语言核心之数组和指针详解

    指针 相信大家对下面的代码不陌生: int i=2; int *p; p=&i;这是最简单的指针应用,也是最基本的用法.再来熟悉一下什么是指针:首先指针是一个变量,它保存的并不是平常的数据,而 ...

  8. 《征服 C 指针》摘录3:数组 与 指针

    一.数组 和 指针 的微妙关系 数组 是指将固定个数.相同类型的变量排列起来的对象. 正如之前说明的那样,给指针加 N,指针前进“当前指针指向的变量类型的长度 X N”. 因此,给指向数组的某个元素的 ...

  9. C指针-数组和指针的归一

    int bArr[] = {1,2,3}; int *iarr = bArr; *iarr = 6; printf("%d\n",*iarr); printf("%d\n ...

  10. 《C专家编程》第四章——令人震惊的事实:数组和指针并不相同

    数组和指针是C语言里相当重要的两部分内容,也是新手程序员最容易搞混的两个地方,本章我们锁定指针与数组,探讨它们的异同点. 首先来看指针与数组在声明上的区别: int a[10]; int *p; 很明 ...

随机推荐

  1. JS中typeof和instanceof的区别

    01==> 浅谈JS中的typeof和instanceof的区别 // JS中的typeof和instanceof常用来变量是什么类型. // typeof一般返回以下几个字符串: // Str ...

  2. 6.1 C++ STL 序列映射容器

    Map/Multimap 映射容器属于关联容器,它的每个键对应着每个值,容器的数据结构同样采用红黑树进行管理,插入的键不允许重复,但值是可以重复的,如果使用Multimap声明映射容器,则同样可以插入 ...

  3. Postfix + Extmail 企业邮件服务器搭建

    ExtMail套件用于提供从浏览器中登录.使用邮件系统的Web操作界面,而Extman套件用于提供从浏览器中管理邮件系统的Web操作界面.它以GPL版权释出,设计初衷是希望设计一个适应当前高速发展的I ...

  4. C/C++ Qt QThread 线程组件应用

    QThread库是QT中提供的跨平台多线程实现方案,使用时需要继承QThread这个基类,并重写实现内部的Run方法,由于该库是基本库,默认依赖于QtCore.dll这个基础模块,在使用时无需引入其他 ...

  5. 数学问题,2的n次方 - 1 是怎么来的? 通常用作计算数值

  6. 《ASP.NET Core 微服务实战》-- 读书笔记(第8章)

    第 8 章 服务发现 面对大量服务,为了简化配置和管理工作,我们需要了解"服务发现"概念 回顾云原生特性 配置外置 将 URL 和登录凭证移到配置文件和 C# 代码之外,放到环境变 ...

  7. [Java]Map接口有关总结

    Map接口 1.HashMap和Hashtable的区别 线程安全方面.HashMap是非线程安全的,Hashtable是线程安全的.因为Hashtable内部方法基本都经过synchronized修 ...

  8. JS script脚本async和defer的区别

    壹 ❀ 引 我在 google recaptcha 谷歌人机身份验证使用教程 一文中有引用这样一段外部资源代码,如下: <script src="https://www.google. ...

  9. NC15832 Most Powerful

    题目链接 题目 题目描述 Recently, researchers on Mars have discovered N powerful atoms. All of them are differe ...

  10. NC16856 [NOI1999]钉子和小球.md

    题目链接 题目 题目描述 有一个三角形木板,竖直立放,上面钉着n(n+1)/2颗钉子,还有(n+1)个格子(当n=5时如图1).每颗钉子和周围的钉子的距离都等于d,每个格子的宽度也都等于d,且除了最左 ...