逆向工程权威指南

第 一部分　编码模式

第 1章　CPU简介　3

1.1　指令集的作用　3

第 2章　**简函数　5

2.1　x86　5

2.2　ARM　5

2.3　MIPS　5

2.3.1　MIPS指令集与寄存器名称　6

第3章　Hello，world！　7

3.1　x86　7

3.1.1　MSVC　7

3.1.2　GCC　9

3.1.3　GCC:AT&T语体　9

3.2　x86-64　11

3.2.1　MSVC-x86-64　11

3.2.2　GCC－x86-64　12

3.3　GCC的其他特性　12

3.4　ARM　13

3.4.1　Keil 6/2013——未启用优化功能的ARM模式　14

3.4.2　Thumb模式下、未开启优化选项的Keil　15

3.4.3　ARM模式下、开启优化选项的Xcode　15

3.4.4　Thumb-2模式下、开启优化选项的Xcode（LLVM）　16

3.4.5　ARM64　18

3.5　MIPS　19

3.5.1　全局指针Global pointer　19

3.5.2　Optimizing GCC　19

3.5.3　Non-optimizing GCC　21

3.5.4　栈帧　23

3.5.5　Optimizing GCC: GDB的分析方法　23

3.6　总结　24

3.7　练习　24

3.7.1　题目1　24

3.7.2　题目2　24

第4章　函数序言和函数尾声　25

4.1　递归调用　25

第5章　栈　26

5.1　为什么栈会逆增长？　26

5.2　栈的用途　27

5.2.1　保存函数结束时的返回地址　27

5.2.2　参数传递　28

5.2.3　存储局部变量　29

5.2.4　x86:alloca()函数　29

5.2.5　（Windows）SEH结构化

异常处理　31

5.2.6　缓冲区溢出保护　31

5.3　典型的栈的内存存储格式　31

5.4　栈的噪音　31

5.5　练习题　34

5.5.1　题目1　34

5.5.2　题目2　34

第6章　printf()函数与参数调用　36

6.1　x86　36

6.1.1　x86：传递3个参数　36

6.1.2　x64：传递9个参数　41

6.2　ARM　44

6.2.1　ARM模式下传递3个参数　44

6.2.2　ARM模式下传递8个参数　46

6.3　MIPS　50

6.3.1　传递3个参数　50

6.3.2　传递9个参数　52

6.4　总结　56

6.5　其他　57

第7章　scanf()　58

7.1　演示案例　58

7.1.1　指针简介　58

7.1.2　x86　58

7.1.3　MSVC＋OllyDbg　60

7.1.4　x64　62

7.1.5　ARM　63

7.1.6　MIPS　64

7.2　全局变量　65

7.2.1　MSVC：x86　66

7.2.2　MSVC：x86+OllyDbg　67

7.2.3　GCC：x86　68

7.2.4　MSVC：x64　68

7.2.5　ARM: Optimizing Keil 6/2013

(Thumb模式)　69

7.2.6　ARM64　70

7.2.7　MIPS　70

7.3　scanf()函数的状态监测　74

7.3.1　MSVC：x86　74

7.3.2　MSVC：x86：IDA　75

7.3.3　MSVC：x86+OllyDbg　77

7.3.4　MSVC：x86+Hiew　78

7.3.5　MSVC:x64　79

7.3.6　ARM　80

7.3.7　MIPS　81

7.3.8　练习题　82

第8章　参数获取　83

8.1　x86　83

8.1.1　MSVC　83

8.1.2　MSVC+OllyDbg　84

8.1.3　GCC　84

8.2　x64　85

8.2.1　MSVC　85

8.2.2　GCC　86

8.2.3　GCC: uint64_t型参数　87

8.3　ARM　88

8.3.1　Non-optimizing Keil 6/2013

(ARM　mode)　88

8.3.2　Optimizing Keil 6/2013

(ARM　mode)　89

8.3.3　Optimizing Keil 6/2013

(Thumb　mode)　89

8.3.4　ARM64　89

8.4　MIPS　91

第9章　返回值　93

9.1　void型函数的返回值　93

9.2　函数返回值不被调用的情况　94

9.3　返回值为结构体型数据　94

第 10章　指针　96

10.1　全局变量　96

10.2　局部变量　98

10.3　总结　100

第 11章　GOTO语句　101

11.1　无用代码Dead Code　102

11.2　练习题　102

第 12章　条件转移指令　103

12.1　数值比较　103

12.1.1　x86　103

12.1.2　ARM　109

12.1.3　MIPS　112

12.2　计算绝 对值　115

12.2.1　Optimizing MSVC　115

12.2.2　Optimizing Keil 6/2013: Thumb

　mode　116

12.2.3　Optimizing Keil 6/2013: ARM

　mode　116

12.2.4　Non-optimizng GCC 4.9

　(ARM64)　116

12.2.5　MIPS　117

12.2.6　不使用转移指令　117

12.3　条件运算符　117

12.3.1　x86　117

12.3.2　ARM　118

12.3.3　ARM64　119

12.3.4　MIPS　119

12.3.5　使用if/else替代条件运算符　120

12.3.6　总结　120

12.3.7　练习题　120

12.4　比较**大值和**小值　120

12.4.1　32位　120

12.4.2　64位　123

12.4.3　MIPS　125

12.5　总结　125

12.5.1　x86　125

12.5.2　ARM　125

12.5.3　MIPS　126

12.5.4　不使用转移指令　126

第 13章　switch()/case/default　128

13.1　case陈述式较少的情况　128

13.1.1　x86　128

13.1.2　ARM: Optimizing Keil 6/2013

　(ARM mode)　133

13.1.3　ARM: Optimizing Keil 6/2013

　(Thumb mode)　133

13.1.4　ARM64: Non-optimizing GCC

　(Linaro) 4.9　134

13.1.5　ARM64: Optimizing GCC

　(Linaro) 4.9　134

13.1.6　MIPS　135

13.1.7　总结　136

13.2　多个case从句　136

13.2.1　x86　136

13.2.2　ARM: Optimizing Keil 6/2013

　(ARM mode)　140

13.2.3　ARM: Optimizing Keil 6/2013

　(Thumb mode)　141

13.2.4　MIPS　143

13.2.5　总结　144

13.3　case从句多对一的情况　145

13.3.1　MSVC　145

13.3.2　GCC　147

13.3.3　ARM64: Optimizing

　GCC 4.9.1　147

13.4　Fall-through　149

13.4.1　MSVC x86　149

13.4.2　ARM64　150

13.5　练习题　151

13.5.1　题目1　151

第 14章　循环　152

14.1　举例说明　152

14.1.1　x86　152

14.1.2　x86:OllyDbg　155

14.1.3　x86:跟踪调试工具tracer　156

14.1.4　ARM　157

14.1.5　MIPS　160

14.1.6　其他　161

14.2　内存块复制　161

14.2.1　编译结果　161

14.2.2　编译为ARM模式的

　程序　162

14.2.3　MIPS　163

14.2.4　矢量化技术　164

14.3　总结　164

14.4　练习题　165

14.4.1　题目1　165

14.4.2　题目2　165

14.4.3　题目3　166

14.4.4　题目4　167

第 15章　C语言字符串的函数　170

15.1　strlen()　170

15.1.1　x86　170

15.1.2　ARM　174

15.1.3　MIPS　177

15.2　练习题　178

15.2.1　练习题1　178

第 16章　数学计算指令的替换　181

16.1　乘法　181

16.1.1　替换为加法运算　181

16.1.2　替换为位移运算　181

16.1.3　替换为位移、加减法的

　混合运算　182

16.2　除法运算　186

16.2.1　替换为位移运算　186

16.3　练习题　186

16.3.1　题目2　186

第 17章　FPU　188

17.1　IEEE 754　188

17.2　x86　188

17.3　ARM、MIPD、x86/x64 SIMD　188

17.4　C/C++　188

17.5　举例说明　189

17.5.1　x86　189

17.5.2　ARM: Optimizing Xcode

　4.6.3 (LLVM) (ARM mode)　193

17.5.3　ARM: Optimizing Keil 6/2013

　(Thumb mode)　193

17.5.4　ARM64: Optimizing GCC

　(Linaro) 4.9　194

17.5.5　ARM64: Non-optimizing GCC

　(Linaro) 4.9　195

17.5.6　MIPS　195

17.6　利用参数传递浮点型数据　196

17.6.1　x86　196

17.6.2　ARM + Non-optimizing

　Xcode 4.6.3 (LLVM)

　(Thumb-2 mode)　197

17.6.3　ARM + Non-optimizing Keil

　6/2013 (ARM mode)　198

17.6.4　ARM64 + Optimizing GCC

　(Linaro) 4.9　198

17.6.5　MIPS　199

17.7　比较说明　200

17.7.1　x86　200

17.7.2　ARM　216

17.7.3　ARM64　219

Optimizing　GCC (Linaro) 4.9—float　220

17.7.4　MIPS　220

17.8　栈、计算器及逆波兰表示法　221

17.9　x64　221

17.10　练习题　221

17.10.1　题目1　221

17.10.2　题目2　221

第 18章　数组　223

18.1　简介　223

18.1.1　x86　223

18.1.2　ARM　225

18.1.3　MIPS　228

18.2　缓冲区溢出　229

18.2.1　读取数组边界以外的内容　229

18.2.2　向数组边界之外的地址赋值　231

18.3　缓冲区溢出的保护方法　234

18.3.1　Optimizing Xcode 4.6.3 (LLVM)

　(Thumb-2 mode)　236

18.4　其他　238

18.5　字符串指针　238

18.5.1　x64　239

18.5.2　32位ARM　240

18.5.3　ARM64　241

18.5.4　MIPS　242

18.5.5　数组溢出　242

18.6　多维数组　245

18.6.1　二维数组举例　246

18.6.2　以一维数组的方式访问

　二维数组　247

18.6.3　三维数组　248

18.6.4　更多案例　251

18.7　二维字符串数组的封装格式　251

18.7.1　32位ARM　253

18.7.2　ARM64　254

18.7.3　MIPS　254

18.7.4　总结　255

18.8　本章小结　255

18.9　练习题　255

18.9.1　题目1　255

18.9.2　题目2　258

18.9.3　题目3　263

18.9.4　题目4　264

18.9.5　题目5　265

第 19章　位操作　270

19.1　特定位　270

19.1.1　x86　270

19.1.2　ARM　272

19.2　设置/清除特定位　274

19.2.1　x86　274

19.2.2　ARM + Optimizing Keil 6/2013

　(ARM mode)　277

19.2.3　ARM + Optimizing Keil 6/2013

　(Thumb mode)　278

19.2.4　ARM + Optimizing Xcode (LLVM)

　+ ARM mode　278

19.2.5　ARM：BIC指令详解　278

19.2.6　ARM64: Optimizing GCC(Linaro)

　4.9　278

19.2.7　ARM64: Non-optimizing GCC (Linaro) 4.9　279

19.2.8　MIPS　279

19.3　位移　279

19.4　在FPU上设置特定位　279

19.4.1　XOR操作详解　280

19.4.2　x86　280

19.4.3　MIPS　282

19.4.4　ARM　282

19.5　位校验　284

19.5.1　x86　286

19.5.2　x64　289

19.5.3　ARM + Optimizing Xcode 4.6.3

　(LLVM) + ARM mode　291

19.5.4　ARM + Optimizing Xcode 4.6.3

（LLVM）+　Thumb-2 mode　292

19.5.5　ARM64 + Optimizing GCC 4.9　292

19.5.6　ARM64 + Non-optimizing

　GCC 4.9　292

19.5.7　MIPS　293

19.6　本章小结　295

19.6.1　检测特定位（编译阶段）　295

19.6.2　检测特定位（runtime阶段）　295

19.6.3　设置特定位（编译阶段）　296

19.6.4　设置特定位（runtime阶段）　296

19.6.5　清除特定位（编译阶段）　296

19.6.6　清除特定位（runtime阶段）　297

19.7　练习题　297

19.7.1　题目1　297

19.7.2　题目2　298

19.7.3　题目3　301

19.7.4　题目4　301

第 20章　线性同馀法与伪随机函数　304

20.1　x86　304

20.2　x64　305

20.3　32位ARM　306

20.4　MIPS　306

20.4.1　MIPS的重新定位　307

20.5　本例的线程安全改进版　309

第 21章　结 构 体　310

21.1　MSVC: systemtime　310

21.1.1　OllyDbg　311

21.1.2　以数组替代结构体　312

21.2　用malloc()分配结构体的空间　313

21.3　UNIX: struct tm　315

21.3.1　Linux　315

21.3.2　ARM　317

21.3.3　MIPS　319

21.3.4　数组替代法　320

21.3.5　替换为32位words　322

21.3.6　替换为字节型数组　323

21.4　结构体的字段封装　325

21.4.1　x86　325

21.4.2　ARM　329

21.4.3　MIPS　330

21.4.4　其他　331

21.5　结构体的嵌套　331

21.5.1　OllyDbg　332

21.6　结构体中的位操作　333

21.6.1　CPUID　333

21.6.2　用结构体构建浮点数　337

21.7　练习题　339

21.7.1　题目1　339

21.7.2　题目2　340

第 22章　共用体（union）类型　345

22.1　伪随机数生成程序　345

22.1.1　x86　346

22.1.2　MIPS　347

22.1.3　ARM (ARM mode)　348

22.2　计算机器精度　349

22.2.1　x86　350

22.2.2　ARM64　350

22.2.3　MIPS　351

22.2.4　本章小结　351

第 二部分　硬件基础

第 23章　函数指针　352

23.1　MSVC　353

23.1.1　MSVC+OllyDbg　354

23.1.2　MSVC+tracer　355

23.1.3　MSVC + tracer (code coverage)　356

23.2　GCC　357

23.2.1　GCC + GDB

（有源代码的情况）　358

23.2.2　GCC+GDB

（没有源代码的情况）　359

第 24章　32位系统处理64位数据　362

24.1　64位返回值　362

24.1.1　x86　362

24.1.2　ARM　362

24.1.3　MIPS　362

24.2　参数传递及加减运算　363

24.2.1　x86　363

24.2.2　ARM　365

24.2.3　MIPS　365

24.3　乘法和除法运算　366

24.3.1　x86　367

24.3.2　ARM　368

24.3.3　MIPS　369

24.4　右移　370

24.4.1　x86　370

24.4.2　ARM　371

24.4.3　MIPS　371

24.5　32位数据转换为64位数据　371

24.5.1　x86　372

24.5.2　ARM　372

24.5.3　MIPS　372

第 25章　SIMD　373

25.1　并行矢量化　373

25.1.1　用于加法计算　374

25.1.2　用于内存复制　379

25.2　SIMD实现strlen()　383

第 26章　64位平台　387

26.1　x86-64　387

26.2　ARM　394

26.3　浮点数　394

第 27章　SIMD与浮点数的并行运算　395

27.1　样板程序　395

27.1.1　x64　395

27.1.2　x86　396

27.2　传递浮点型参数　399

27.3　浮点数之间的比较　400

27.3.1　x64　400

27.3.2　x86　401

27.4　计算机器精 确度　402

27.5　伪随机数生成程序（续）　402

27.6　总结　403

第 28章　ARM指令详解　404

28.1　立即数标识（#）　404

28.2　变址寻址　404

28.3　常量赋值　405

28.3.1　32位ARM　405

28.3.2　ARM64　405

28.4　重定位　406

第 29章　MIPS的特点　409

29.1　加载常量　409

29.2　阅读推荐　409

第30章　有符号数的表示方法　413

第31章　字节序　414

31.1　大端字节序　414

31.2　小端字节序　414

31.3　举例说明　414

31.4　双模二元数据格式　415

31.5　转换字节序　415

第32章　内存布局　416

第33章　CPU　417

33.1　分支预测　417

33.2　数据相关性　417

第34章　哈希函数　418

34.1　单向函数与不可逆算法　418

第三部分　一些高 级的例子

第35章　温度转换　421

35.1　整数值　421

35.1.1　x86构架下MSVC　2012

　优化　421

35.1.2　x64构架下的MSVC　2012

　优化　423

35.2　浮点数运算　423

第36章　Fibonacci数列

（斐波拉契数列）　426

36.1　例子1　426

36.2　例子2　428

36.3　总结　431

第37章　CRC32计算的例子　432

第38章　网络地址计算实例　435

38.1　计算网络地址函数

calc_network_address()　436

38.2　函数form_IP()　437

38.3　函数print_as_IP()　438

38.4　form_netmask()函数和set_bit()

　函数　440

38.5　总结　440

第39章　循环：几个迭代　441

39.1　三个迭代　441

39.2　两个迭代　442

39.3　Intel C++ 2011实例　443

第40章　Duff的装置　446

第41章　除以9　449

41.1　x86　449

41.2　ARM　450

41.2.1　ARM模式下，采用Xcode 4.6.3

（LLVM）优化　450

41.2.2　Thumb-2模式下的Xcode 4.6.3

　优化（LLVM）　451

41.2.3　非优化的Xcode 4.6.3(LLVM)

　以及Keil 6/2013　451

41.3　MIPS　451

41.4　它是如何工作的　452

41.4.1　更多的理论　453

41.5　除法运算　453

41.5.1　变量#1　453

41.5.2　变量#2　454

41.6　练习题　455

第42章　字符串转换成数字，

函数atoi()　456

42.1　一个简单的例子　456

42.1.1　64位下的MSVC 2013优化　456

42.1.2　64位下的GCC 4.9.1优化　457

42.1.3　ARM模式下Keil 6/2013优化　457

42.1.4　Thumb模式下Keil 6/2013

　优化　458

42.1.5　ARM64下的GCC 4.9.1优化　458

42.2　一个略微高 级的例子　459

42.2.1　64位下的GCC 4.9.1优化　460

42.2.2　ARM模式下的Keil6/2013

　优化　461

42.3　练习　462

第43章　Inline函数（联机函数）　463

43.1　字符串和内存操作函数　464

43.1.1　字符串比较函数strcmp()　464

43.1.2　字符串长度函数strlen()　466

43.1.3　字符串复制函数strcpy()　466

43.1.4　内存设置函数memset()　467

43.1.5　内存复制函数memcpy()　468

43.1.6　内存对比函数 memcmp()　470

43.1.7　IDA脚本　471

第44章　C99限制　472

第45章　无分支函数abs()　475

45.1　x64下的GCC 4.9.1优化　475

45.2　ARM64下的GCC 4.9优化　475

第46章　参数个数可变函数　477

46.1　计算算术平均值　477

46.1.1　cdecl调用规范　477

46.1.2　基于寄存器的调用规范　478

46.2　vprintf()函数例子　480

目　录

第47章　字符串剪切　482

47.1　x64下的MSVC 2013优化　483

47.2　x64下采用编辑器GCC 4.9.1进行

　非优化操作　484

47.3　x64下的GCC 4.9.1优化　485

47.4　ARM64：非优化的

　GCC（Linaro）4.9　486

47.5　ARM64:优化GCC（Linaro）4.9　487

47.6　ARM: Keil 6/2013优化

　（ARM模式）　488

47.7　ARM:Keil 6/2013

　（Thumb模式）优化　489

47.8　MIPS　489

第48章　toupper()函数　491

48.1　x64　491

48.1.1　两个比较操作　491

48.1.2　一个比较操作　492

48.2　ARM　493

48.2.1　ARM64下的GCC　493

48.3　总结　494

第49章　不正确的反汇编代码　495

49.1　x86环境下的，从一开始错误的

　反汇编　495

49.2　一些随机数，怎么看起来像

　反汇编指令？　496

第50章　混淆　501

50.1　字符串　501

50.2　可执行代码　501

50.2.1　插入垃圾代码　501

50.2.2　用多个指令组合代替原来的

　一个指令　502

50.2.3　始终执行或者从来不会执行的

　代码　502

50.2.4　把指令序列搞乱　502

50.2.5　使用间接指针　503

50.3　虚拟机以及伪代码　503

50.4　一些其他的事情　503

50.5　练习　503

50.5.1　练习1　503

第51章　C++　504

51.1　类　504

51.1.1　一个简单的例子　504

51.1.2　类继承　510

51.1.3　封装　513

51.1.4　多重继承　515

51.1.5　虚拟方法　518

51.2　ostream流　521

51.3　引用　522

51.4　STL（standard language file system）标准

　语言文件系统　522

51.4.1　std::string（字符串）　523

51.4.2　std::list函数　529

51.4.3　std::vector标准向量　539

51.4.4　std::map()和std::set()　547

第52章　数组的负数偏移　558

第53章　16位的Windows程序　561

53.1　例子#1　561

53.2　例子#2　561

53.3　例子#3　562

53.4　例子#4　563

53.5　例子#5　566

53.6　例子#6　569

53.6.1　全局变量　571

第四部分　Java

第54章　JAVA　575

54.1　简介　575

54.2　返回一个值　575

54.3　简单的计算函数　579

54.4　JVM的内存模型　582

54.5　简单的函数调用　582

54.6　调用函数beep()（蜂鸣器）　584

54.7　线性同余随机数产生器（PRNG）　584

54.8　条件跳转　586

54.9　传递参数　588

54.10　位操作　589

54.11　循环　590

54.12　开关函数switch()　592

54.13　数组　593

54.13.1　简单的例子　593

54.13.2　数组元素求和　594

54.13.3　单一变量的主函数main()依然

是一个数组　595

54.13.4　预设初始值的的数组　596

54.13.5　可变参数函数　597

54.13.6　二维数组　599

54.13.7　三维数组　600

54.13.8　小结　601

54.14　字符串　601

54.14.1　第 一个例子　601

54.14.2　第 二个例子　602

54.15　例外　603

54.16　类　606

54.17　简单的补丁　608

54.17.1　第 一个例子　608

54.17.2　第 二个例子　610

54.18　总结　612

第五部分　在代码中发现重要而有趣的内容

第55章　可执行文件的识别　615

55.1　Microsoft Visual C++　615

55.1.1　命名规则　615

55.2　GCC编译器　615

55.2.1　命名规则　615

55.2.2　Cygwin　615

55.2.3　MinGW　615

55.3　Intel FORTRAN　615

55.4　Watcom以及OpenWatcom　616

55.4.1　命名规则　616

55.5　Borland编译器　616

55.5.1　Dephi编程语言　616

55.6　其他的已知DLL文件　617

第56章　Win32环境下与外部通信　618

56.1　在Windows API中**经常使用的函数　618

56.2　tracer:解析指定模块的所有函数　618

第57章　字符串　620

57.1　字符串　620

57.1.1　C/C++中的字符串　620

57.1.2　Borland Delphi　620

57.1.3　Unicode编码　620

57.1.4　Base64　623

57.2　错误/调试信息　623

57.3　可疑的魔数字符串　623

第58章　调用宏assert()

（中文称为断言）　624

第59章　常数　625

59.1　魔数　625

59.1.1　动态主机配置协议（Dynamic Host Configuration Protocol，

　DHCP）　626

59.2　寻找常数　626

第60章　发现正确的指令　627

第61章　可疑的代码模型　629

61.1　XOR异或指令　629

61.2　手写汇编代码　629

第62章　在跟踪程序的过程中使用魔数　631

第63章　其他的事情　632

63.1　一般的观点　632

63.2　C++　632

63.3　一些二进制文件模型　632

63.4　内存“快照”对比　633

63.4.1　Windows注册表　633

63.4.2　瞬变比较器Blink-comparator　633

第六部分　操作系统相关

第64章　参数的传递方法（调用规范）　637

64.1　cdecl [C Declaration的缩写]　637

64.2　stdcall [Standard Call的缩写]　637

64.2.1　有可变参数个数的函数　638

64.3　fastcall　638

64.3.1　GCC regparm　639

64.3.2　Watcom/OpenWatcom　639

64.4　thiscall　639

64.5　64位下的x86　639

64.5.1　Windows x64　639

64.5.2　64位下的Linux　642

64.6　浮点数float和双精度数double两种

类型的返回值　642

64.7　修改参数　643

64.8　将指针作为一个函数的参数　643

第65章　线程本地存储TLS　646

65.1　重新审视线性同余发生器　646

65.1.1　Win32系统　646

65.1.2　Linux系统　650

第66章　系统调用（syscall-s）　652

66.1　Linux　652

66.2　Windows　653

第67章　Linux　654

67.1　与位置无关的代码　654

67.1.1　Windows　656

67.2　在Linux下的LD_PRELOAD　656

第68章　Windows NT　660

68.1　CRT (Win32)　660

68.2　Win32 PE文件　663

68.2.1　术语　664

68.2.2　基地址　664

68.2.3　子系统　664

68.2.4　操作系统版本　665

68.2.5　段　665

68.2.6　再分配Relocations(relocs)　666

68.2.7　输出和输入　666

68.2.8　资源　669

68.2.9　.NET　669

68.2.10　线程本地存储（Thread Local

　Storage，TLS）　669

68.2.11　工具　669

68.2.12　更进一步　669

68.3　Windows SEH　669

68.3.1　让我们暂时把MSVC

　放在一边　669

68.3.2　让我们重新回到MSVC　674

68.3.3　Windows x64　687

68.3.4　关于SEH的更多信息　691

68.4　Windows NT：关键段　691

第七部分　常用工具

第69章　反汇编工具　697

69.1　IDA　697

第70章　调试工具　698

70.1　tracer　698

70.2　OllyDbg　698

70.3　GDB　698

第71章　系统调用的跟踪工具　699

71.1　strace/dtruss　699

第72章　反编译工具　700

第73章　其他工具　701

第八部分　更多范例

第74章　修改任务管理器（Vista）　705

74.1　使用LEA指令赋值　707

第75章　修改彩球游戏　709

第76章　扫雷（Windows XP）　711

76.1　练习题　715

第77章　人工反编译与Z3 SMT

　求解法　716

77.1　人工反编译　716

77.2　Z3 SMT求解法　719

第78章　加密狗　724

78.1　例1：PowerPC平台的MacOS Classic

　程序　724

78.2　例2: SCO OpenServer　731

78.2.1　解密错误信息　739

78.3　例3: MS-DOS　741

第79章　“QR9”：魔方态加密模型　747

第80章　SAP　776

80.1　关闭客户端的网络数据包压缩功能　776

80.2　SAP 6.0的密码验证函数　787

第81章　Oracle RDBMS　791

81.1　V$VERSION表　791

81.2　X$KSMLRU表　799

81.3　V$TIMER表　800

第82章　汇编指令与屏显字符　805

82.1　EICAR　805

第83章　实例演示　807

83.110　PRINT CHR$(205.5+RND(1));:

GOTO　10　807

83.1.1　Trixter的42字节程序　807

83.1.2　笔者对Trixter算法的改进：

27字节　808

83.1.3　从随机地址读取随机数　808

83.1.4　其他　809

83.2　曼德博集合　809

83.2.1　理论　810

83.2.2　demo程序　814

83.2.3　笔者的改进版　816

第九部分　文件分析

第84章　基于XOR的文件加密　821

84.1　Norton Guide：单字节XOR

加密实例　821

84.1.1　信息熵　822

84.2　4字节XOR加密实例　822

84.2.1　练习题　824

第85章　Millenium游戏的存档文件　825

第86章　Oracle的.SYM文件　829

第87章　Oracle的.MSDB文件　836

87.1　本章总结　839

第十部分　其他

第88章　npad　843

第89章　修改可执行文件　845

89.1　文本字符串　845

89.2　x86指令　845

第90章　编译器内部函数　846

第91章　编译器的智能短板　847

第92章　OpenMP　848

92.1　MSVC　850

92.2　GCC　852

第93章　安腾指令　854

第94章　8086的寻址方式　857

第95章　基本块重排　858

95.1　PGO的优化方式　858

第十一部分　推荐阅读

第96章　参考书籍　863

96.1　Windows　863

96.2　C/C++　863

96.3　x86/x86-64　863

96.4　ARM　863

96.5　加密学　863

第97章　博客　864

97.1　Windows平台　864

第98章　其他内容　865

第十二部分　练习题

第99章　初等难度练习　869

99.1　练习题1.4　869

第 100章　中等难度练习　870

100.1　练习题2.1　870

100.1.1　Optimizing MSVC 2010 x86　870

100.1.2　Optimizing MSVC 2012 x64　871

100.2　练习题2.4　871

100.2.1　Optimizing MSVC 2010　871

100.2.2　GCC 4.4.1　872

100.2.3　Optimizing Keil

　（ARM mode）　873

100.2.4　Optimizing Keil

　（Thumb mode）　874

100.2.5　Optimizing GCC 4.9.1

　（ARM64）　874

100.2.6　Optimizing GCC 4.4.5

　（MIPS）　875

100.3　练习题2.6　876

100.3.1　Optimizing MSVC 2010　876

100.3.2　Optimizing Keil

　（ARM mode）　877

100.3.3　Optimizing Keil

　（Thumb mode）　878

100.3.4　Optimizing GCC 4.9.1

　（ARM64）　878

100.3.5　Optimizing GCC 4.4.5 (MIPS)　879

100.4　练习题2.13　879

100.4.1　Optimizing MSVC 2012　880

100.4.2　Keil（ARM mode）　880

100.4.3　Keil（Thumb mode）　880

100.4.4　Optimizing GCC 4.9.1

　（ARM64）　880

100.4.5　Optimizing GCC 4.4.5

　（MIPS）　881

100.5　练习题2.14　881

100.5.1　MSVC 2012　881

100.5.2　Keil（ARM mode）　882

100.5.3　GCC 4.6.3 for Raspberry Pi

　（ARM mode）　882

100.5.4　Optimizing GCC 4.9.1

　（ARM64）　883

100.5.5　Optimizing GCC 4.4.5

　（MIPS）　884

100.6　练习题2.15　885

100.6.1　Optimizing MSVC 2012 x64　886

100.6.2　Optimizing GCC 4.4.6 x64　888

100.6.3　Optimizing GCC 4.8.1 x86　889

100.6.4　Keil（ARM模式）：面向

　Cortex-R4F CPU的代码　890

100.6.5　Optimizing GCC 4.9.1

　（ARM64）　891

100.6.6　Optimizing GCC 4.4.5

　（MIPS）　892

100.7　练习题2.16　893

100.7.1　Optimizing MSVC 2012 x64　893

100.7.2　Optimizing Keil

　（ARM mode）　893

100.7.3　Optimizing Keil

　（Thumb mode）　894

100.7.4　Non-optimizing GCC 4.9.1

　（ARM64）　894

100.7.5　Optimizing GCC 4.9.1

　（ARM64）　895

100.7.6　Non-optimizing GCC

　4.4.5（MIPS）　898

100.8　练习题2.17　899

100.9　练习题2.18　899

100.10　练习题2.19　899

100.11　练习题2.20　899

第 101章　高难度练习　900

101.1　练习题3.2　900

101.2　练习题3.3　900

101.3　练习题3.4　900

101.4　练习题3.5　900

101.5　练习题3.6　901

101.6　练习题3.8　901

第 102章　Crackme/Keygenme　902

附录A　x86　903

A.1　数据类型　903

A.2　通用寄存器　903

A.2.1　RAX/EAX/AX/AL　903

A.2.2　RBX/EBX/BX/BL　904

A.2.3　RCX/ECX/CX/CL　904

A.2.4　RDX/EDX/DX/DL　904

A.2.5　RSI/ESI/SI/SIL　904

A.2.6　RDI/EDI/DI/DIL　904

A.2.7　R8/R8D/R8W/R8L　905

A.2.8　R9/R9D/R9W/R9L　905

A.2.9　R10/R10D/R10W/R10L　905

A.2.10　R11/R11D/R11W/R11L　905

A.2.11　R12/R12D/R12W/R12L　905

A.2.12　R13/R13D/R13W/R13L　905

A.2.13　R14/R14D/R14W/R14L　906

A.2.14　R15/R15D/R15W/R15L　906

A.2.15　RSP/ESP/SP/SPL　906

A.2.16　RBP/EBP/BP/BPL　906

A.2.17　RIP/EIP/IP　906

A.2.18　段地址寄存器

　CS/DS/ES/SS/FS/GS　907

A.2.19　标识寄存器　907

A.3　FPU寄存器　907

A.3.1　控制字寄存器（16位）　908

A.3.2　状态字寄存器（16位）　908

A.3.3　标记字寄存器（16位）　909

A.4　SIMD寄存器　909

A.4.1　MMX寄存器　909

A.4.2　SSE与AVX寄存器　909

A.5　FPU调试寄存器　909

A.5.1　DR6规格　910

A.5.2　DR7规格　910

A.6　指令　911

A.6.1　指令前缀　911

A.6.2　常见指令　911

A.6.3　不常用的汇编指令　916

A.6.4　FPU指令　921

A.6.5　可屏显的汇编指令（32位）　922

附录B　ARM　925

B.1　术语　925

B.2　版本差异　925

B.3　32位ARM（AArch32）　925

B.3.1　通用寄存器　925

B.3.2　程序状态寄存器/CPSR　925

B.3.3　VFP（浮点）和NEON寄存器　926

B.4　64位ARM（AArch64）　926

B.4.1　通用寄存器　926

B.5　指令　927

B.5.1　Conditional codes速查表　927

附录C　MIPS　928

C.1　寄存器　928

C.1.1　通用寄存器GPR　928

C.1.2　浮点寄存器FPR　928

C.2　指令　928

C.2.1　转移指令　929

附录D　部分GCC库函数　930

附录E　部分MSVC库函数　931

附录E　部分MSVC库函数　931

附录G　练习题答案　935

G.1　各章练习　935

G.1.1　“栈”　935

G.1.2　“switch()/case/default”语句　935

G.1.3　练习题#1　935

G.1.4　“Loop”语句　935

G.1.5　练习题#3　935

G.1.6　练习题#4　935

G.1.7　C语言字符串处理练习题　936

G.1.8　算术指令替代　936

G.1.9　FPU练习题　936

G.1.10　数组练习题　936

G.1.11　位操作练习题　937

G.1.12　结构体练习题　939

G.1.13　混淆技术练习题　940

G.1.14　除9练习题　940

G.2　初级练习题　940

G.2.1　练习题1.1　940

G.2.2　练习题1.4　940

G.3　中级练习题　941

G.3.1　练习题2.1　941

G.3.2　练习题2.4　941

G.3.3　练习题2.6　942

G.3.4　练习题2.13　942

G.3.5　练习题2.14　943

G.3.6　练习题2.15　943

G.3.7　练习题2.16　943

G.3.8　练习题2.17　943

G.3.9　练习题2.18　943

G.3.10　练习题2.19　943

G.3.11　练习题2.20　943

G.4　高难度练习题　943

G.4.1　练习题3.2　943

G.4.2　练习题3.3　943

G.4.3　练习题3.4　944

G.4.4　练习题3.5　944

G.4.5　练习题3.6　944

G.4.6　练习题3.8　944

G.5　其他练习题　944

G.5.1　“扫雷（Windows XP）”　944

参考文献　947