Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-03-10

1 Функции используются в программировании повсеместно, поэтому реверс-инженер должен хорошо понимать общие принципы построения программного кода при вызове функций. В этой заметке мы рассмотрим 3 вида функций: 1. Функции, которые не возвращают значение (void). 2. Функции, которые возвращают целое число. 3. Функции с параметрами.

2 Вызов функций выглядит следующим образом:

3 newfunc(); newfuncret(); funcparams(intvar, stringvar, charvar);Давайте глянем, каким образом осуществляется вызов функций newfunc() и newfuncret() без параметров, и как это выглядит в машинном коде:

4 Функция newfunc() просто осуществляет вывод сообщения "Hello! I’m a new function!":

5 void newfunc() { // новая функция, не имеющая параметров printf("Hello! I'm a new function"!); }Функция newfunc() в машинном коде:

6 Здесь функция задействует инструкцию retn, но только лишь для возврата к предыдущему местоположению (это необходимо, чтобы программа смогла продолжить работу после завершения функции).

7 Теперь давайте посмотрим на функцию newfuncret(), генерирующую случайное целое число посредством функции С++ rand() с последующим его возвратом.

8 int newfuncret() { // новая функция, которая что-то возвращает int A = rand(); return A; }Функция newfuncret() в машинном коде:

9 Итак, в первую очередь выделяется место под переменную A. Далее происходит вызов функции rand(), результат которой помещается в EAX-регистр. Потом значение EAX помещается в место, которое выделено под переменную A, по сути, присваивая результат функции rand() переменной A. В конце концов, переменная A помещается в регистр EAX, что необходимо для того, чтобы функция смогла его применять в качестве возвращаемого параметра.

10 В принципе, мы разобрались с тем, каким образом осуществляется вызов функций без параметров, а также с тем, что именно происходит при возврате значения из функции. Теперь пришло время поговорить о вызове функции с параметрами. Такой вызов выглядит так:

11 funcparams(intvar, stringvar, charvar);Вызов функции с параметрами в машинном коде:

12 Строки в языке программирования С++, который мы используем для демонстрации функций, требуют вызова функции basic_string, однако концепция вызова функции с параметрами не имеет зависимости от типа данных. В первую очередь, переменная помещается в регистр, оттуда - в стек, и лишь только потом осуществляется вызов функции.

13 Давайте глянем на код нашей функции:

14 void funcparams (int iparam, string sparam, char cparam) { // функция с параметрами printf("%i \n", iparam); printf("%s \n", sparam); printf("%c \n", cparam); }А теперь на машинный код функции funcparams()

15 Данная функция берёт строку, символ и целое число, а потом печатает их посредством printf(). Поначалу переменные помещаются в начало функции, а потом они перемещаются в стек для вызова в качестве параметров printf(). Как видите, всё очень просто.

16 По материалам статьи "<a>BOLO: Reverse Engineering - Part 1 (Basic Programming Concepts)</a>".