[逆向|C语言]多维数组:找到成员偏移位置通过反汇编计算数组的大小数量

学习数组最重要的就是找到成员偏移的位置以及通过反汇编计算数组的大小数量,下面分别来介绍

前面的文章已经讲过一维数组的偏移问题,今天讲讲多维数组

如图所示二维数组

首地址怎么算?2*5*4=40=>十六进制就是0x28, 所以首地址位置就是ebp-0x28,前面的文章已经讲述了数组地址也就是第一个成员地址首地址,反汇编如下

b[1][1]=7的位置怎么算?以前也讲了就是用首地址减去本成员的偏移, (2*5*4)-(1*5*4+1*4) 很容易算出结果为0x10,反汇编如下

int fun()
{
	int b[8][6][7];
	int i;
	int j;
	int k;
	for (i=0;i<8;i++)
	{
		for (j=0;j<6;j++)
		{
			for (k=0;k<7;k++)
			{
				b[i][j][k]=i++;
			}
			printf("%dn",b[i][j][k]);
		}
	}

	return 0;

}

 上面的代码i和j的地址如何计算?i的位置 6*7*4=168--->0xa8,j的位置 7*4=28--->0x1c

反汇编如下图所示

上面是多维数组 In b[i][j][k][m]的反汇编,假设我们不知道i,j,k,m的值,该怎样通过反汇编求出呢?

首地址 i*j*k*m*4--->0x500

i的位置=j*k*m*4 -->0x280

j的位置=k*m*4--->0x80,这是怎么算的呢?shl ecx,7 代表左移7位 也就是乘以2的7次方,结果为128,十六进0x80

k的位置=m*4--->0x20,同理shl edx,5就是左移5位,也就是乘以2的5次方,结果为32,十六进制0x20

由上面的可以得到i等于0x500除以0x280结果为2,j等于0x280除以0x80结果为5,k等于0x80除以0x020结果为4,m等于0x20除以4结果等于8,代码如面所示.

int fun2()
{
	int b[2][5][4][8];
	int i;
	int j;
	int k;
	int m;
	for(i=0;i<2;i++)
	{
		for (j=0;j<5;j++)
		{
			for(k=0;k<4;k++)
			{
				for(m=0;m<8;m++)
				{
				m++;

				}
				printf("%dn",b[i][j][k][m]);
			}
		}

	}

return 0;

}

今天的文章就到这里了,如果有任何不明白的地方欢迎与我交流，我必定知无不言。这篇文章也花了一定的心血，喜欢的小伙伴可以点赞关注哦。感激不尽!