利用堆栈做循环

程序:

#include "stdio.h"
int main(int argc,char *argv[])
{
	char *str="%d";
	printf("hello world");
	__asm{
log:
	lea eax,log
	push eax
	lea ebx,str
	push ebx
	push eax
	call printf
	ret 8
	}
	return 0;

}

运行:一直死循环运行下去
在这里插入图片描述
这里我们要注意:

ret 8

这个语句相当于:

add esp,8
pop eip

执行完这条语句,eip的值就是log的偏移地址,esp平衡了堆栈
执行完lea eax,log,eax就是log地址,再压入栈中
在这里插入图片描述
执行ret 8前,eip的值是0x00401050,esp值是0x0019fed4
在这里插入图片描述
执行ret后:eip的值是log的地址,所以会到log处执行,esp的值增加了12,为什么是12呢?ret会减少4,再加个8就是12
在这里插入图片描述
这个程序很好,利用堆栈来循环,可以用来调节流程

发布了168 篇原创文章 · 获赞 14 · 访问量 1万+

猜你喜欢

转载自blog.csdn.net/qq_41683305/article/details/104720612