文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

网络安全编程:C语言逆向之wcslen函数

2024-12-03 06:59

关注

 wsclen函数是用来获取字符串长度的函数,确切地说,是用来获取UNICODE字符串长度的函数,其定义如下:

  1. size_t wcslen( const wchar_t *string ); 

该定义取自MSDN。wcslen()函数的具体用法,这里就不进行介绍了,主要看它的反汇编代码实现。

用OD打开一个自己写的程序,这个程序里用到了UNICODE字符串,也使用了wsclen()函数来计算UNICODE字符串函数的长度,然后在OD中的wsclen()函数处设置断点,运行程序。当程序调用wcslen()函数时,OD会被中断,分别查看OD的反汇编窗口、转存窗口(也称数据窗口)和栈窗口,如图1、图2和图3所示。

图1  反汇编窗口

图2  转存窗口

 

图3  栈窗口

从图 3 中可以看出,wcslen()函数的参数是“c:\windows\system32\notepad.exe”这个UNICODE字符串。图2中显示了wcslen()函数参数的内存情况。图1是wcslen()函数的反汇编代码。

wcslen()函数的反汇编代码如下: 

  1. 77C17FCC m> 8BFF mov edi, edi  
  2. 77C17FCE 55 push ebp  
  3. 77C17FCF 8BEC mov ebp, esp  
  4. 77C17FD1 8B45 08 mov eax, dword ptr [ebp+8]  
  5. 77C17FD4 66:8B08 mov cx, word ptr [eax]  
  6. 77C17FD7 40 inc eax  
  7. 77C17FD8 40 inc eax  
  8. 77C17FD9 66:85C9 test cx, cx  
  9. 77C17FDC ^ 75 F6 jnz short 77C17FD4  
  10. 77C17FDE 2B45 08 sub eax, dword ptr [ebp+8]  
  11. 77C17FE1 D1F8 sar eax, 1  
  12. 77C17FE3 48 dec eax  
  13. 77C17FE4 5D pop ebp  
  14. 77C17FE5 C3 retn 

在OD中使用F8单步到77C17FD4地址处,查看寄存器eax的值。eax的值保存的是wcslen()函数的参数。其实通过“mov eax, dword ptr [ebp + 8]”就能够看出eax被赋值为wcslen()函数的参数值。 

  1. 77C17FD4 66:8B08 mov cx, word ptr [eax]  
  2. 77C17FD7 40 inc eax  
  3. 77C17FD8 40 inc eax 

上面3句反汇编代码是eax地址处的2字节的内容赋值给cx寄存器,然后将eax的地址连续加两次1。 

  1. 77C17FD9 66:85C9 test cx, cx  
  2. 77C17FDC ^ 75 F6 jnz short 77C17FD4 

上面2句反汇编代码是测试cx中的内容是否为0。UNICODE字符串是以两个0来进行结尾的。如果不为结束的话,说明还没有到UNICODE字符串的结尾,那么就跳转到77C17FD4地址处,再次执行“mov cx, word ptr [eax]”指令。这个循环是逐个遍历UNICODE字符串,直到字符串结束为止。 

  1. 77C17FDE 2B45 08 sub eax, dword ptr [ebp+8]  
  2. 77C17FE1 D1F8 sar eax, 1  
  3. 77C17FE3 48 dec eax 

当上面的循环遍历完整个UNICODE字符串后,eax的值指向了字符串结尾的两个0后面的地址位置。因为从77C17FD4到77C17FD8这三个地址处的代码可以看出,该函数是先取字符串中的内容,再修改UNICODE指针的地址。这样当取到字符串的结尾地址后,再修改字符串指针地址,则指针会指向字符串结尾的两个0后面的地址。

在77C17FDE处,将eax的地址(也就是字符串结尾两个0后面的地址)减去字符串的起始地址,就得到字符串所占用的内存字节数。在计算机中,二进制位左移一位,相当于乘2;右移一位,相当于除以2。在77C17FEl中,sar指令是将目的操作数进行右移运算。“sar eax, 1”是将eax中的值除以2,并将结果保存在eax中。字符串用UNICODE方式进行存储,1个字符占用2字节,那么将所占用的内存数除以2也就得到了字符串的字符个数。而“dec eax”的作用是将eax的值减一,将结果保存在eax中。

最后,实现一个wcslen()函数。为了使其看起来像反汇编代码,将其写得稍微复杂些,具体如下: 

  1. #define UNICODE  
  2. #define _UNICODE  
  3. #include <Windows.h>  
  4. #include <stdio.h>  
  5. #include <tchar.h>  
  6. int MyWcslen(const wchar_t *wText)  
  7.  
  8.  wchar_t *wpChar = (wchar_t *)wText;  
  9.  wchar_t wChar;  
  10.  int iNum = 0 
  11.  do  
  12.  {  
  13.  wChar = *wpChar;  
  14.  wpChar += 1;  
  15.  } while ( wChar != 0 ); 
  16.   iNum = (BYTE *)wpChar - (BYTE *)wText;  
  17.  iNum /= 2; 
  18.   iNum --;  
  19.  return iNum;  
  20.  
  21. int main()  
  22.  
  23.  wchar_t *wText = _TEXT("hello world");  
  24.  printf("%d \r\n", wcslen(wText));  
  25.  printf("%d \r\n", MyWcslen(wText));  
  26.  return 0;  
  27.  

 

来源:计算机与网络安全内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯