建站
咨詢
售后
建站咨詢
新聞中心
wsclen函數(shù)是用來獲取字符串長度的函數(shù)，確切地說，是用來獲取UNICODE字符串長度的函數(shù)，其定義如下：
- size_t wcslen( const wchar_t *string );
該定義取自MSDN。wcslen()函數(shù)的具體用法，這里就不進(jìn)行介紹了，主要看它的反匯編代碼實(shí)現(xiàn)。
用OD打開一個(gè)自己寫的程序，這個(gè)程序里用到了UNICODE字符串，也使用了wsclen()函數(shù)來計(jì)算UNICODE字符串函數(shù)的長度，然后在OD中的wsclen()函數(shù)處設(shè)置斷點(diǎn)，運(yùn)行程序。當(dāng)程序調(diào)用wcslen()函數(shù)時(shí)，OD會被中斷，分別查看OD的反匯編窗口、轉(zhuǎn)存窗口（也稱數(shù)據(jù)窗口）和棧窗口，如圖1、圖2和圖3所示。
圖1 反匯編窗口
圖2 轉(zhuǎn)存窗口
圖3 棧窗口
從圖 3 中可以看出，wcslen()函數(shù)的參數(shù)是“c:\windows\system32\notepad.exe”這個(gè)UNICODE字符串。圖2中顯示了wcslen()函數(shù)參數(shù)的內(nèi)存情況。圖1是wcslen()函數(shù)的反匯編代碼。
wcslen()函數(shù)的反匯編代碼如下：
- 77C17FCC m> 8BFF mov edi, edi
- 77C17FCE 55 push ebp
- 77C17FCF 8BEC mov ebp, esp
- 77C17FD1 8B45 08 mov eax, dword ptr [ebp+8]
- 77C17FD4 66:8B08 mov cx, word ptr [eax]
- 77C17FD7 40 inc eax
- 77C17FD8 40 inc eax
- 77C17FD9 66:85C9 test cx, cx
- 77C17FDC ^ 75 F6 jnz short 77C17FD4
- 77C17FDE 2B45 08 sub eax, dword ptr [ebp+8]
- 77C17FE1 D1F8 sar eax, 1
- 77C17FE3 48 dec eax
- 77C17FE4 5D pop ebp
- 77C17FE5 C3 retn
在OD中使用F8單步到77C17FD4地址處，查看寄存器eax的值。eax的值保存的是wcslen()函數(shù)的參數(shù)。其實(shí)通過“mov eax, dword ptr [ebp + 8]”就能夠看出eax被賦值為wcslen()函數(shù)的參數(shù)值。
- 77C17FD4 66:8B08 mov cx, word ptr [eax]
- 77C17FD7 40 inc eax
- 77C17FD8 40 inc eax
上面3句反匯編代碼是eax地址處的2字節(jié)的內(nèi)容賦值給cx寄存器，然后將eax的地址連續(xù)加兩次1。
- 77C17FD9 66:85C9 test cx, cx
- 77C17FDC ^ 75 F6 jnz short 77C17FD4
上面2句反匯編代碼是測試cx中的內(nèi)容是否為0。UNICODE字符串是以兩個(gè)0來進(jìn)行結(jié)尾的。如果不為結(jié)束的話，說明還沒有到UNICODE字符串的結(jié)尾，那么就跳轉(zhuǎn)到77C17FD4地址處，再次執(zhí)行“mov cx, word ptr [eax]”指令。這個(gè)循環(huán)是逐個(gè)遍歷UNICODE字符串，直到字符串結(jié)束為止。
- 77C17FDE 2B45 08 sub eax, dword ptr [ebp+8]
- 77C17FE1 D1F8 sar eax, 1
- 77C17FE3 48 dec eax
當(dāng)上面的循環(huán)遍歷完整個(gè)UNICODE字符串后，eax的值指向了字符串結(jié)尾的兩個(gè)0后面的地址位置。因?yàn)閺?7C17FD4到77C17FD8這三個(gè)地址處的代碼可以看出，該函數(shù)是先取字符串中的內(nèi)容，再修改UNICODE指針的地址。這樣當(dāng)取到字符串的結(jié)尾地址后，再修改字符串指針地址，則指針會指向字符串結(jié)尾的兩個(gè)0后面的地址。
在77C17FDE處，將eax的地址（也就是字符串結(jié)尾兩個(gè)0后面的地址）減去字符串的起始地址，就得到字符串所占用的內(nèi)存字節(jié)數(shù)。在計(jì)算機(jī)中，二進(jìn)制位左移一位，相當(dāng)于乘2；右移一位，相當(dāng)于除以2。在77C17FEl中，sar指令是將目的操作數(shù)進(jìn)行右移運(yùn)算。“sar eax, 1”是將eax中的值除以2，并將結(jié)果保存在eax中。字符串用UNICODE方式進(jìn)行存儲，1個(gè)字符占用2字節(jié)，那么將所占用的內(nèi)存數(shù)除以2也就得到了字符串的字符個(gè)數(shù)。而“dec eax”的作用是將eax的值減一，將結(jié)果保存在eax中。
最后，實(shí)現(xiàn)一個(gè)wcslen()函數(shù)。為了使其看起來像反匯編代碼，將其寫得稍微復(fù)雜些，具體如下：
- #define UNICODE
- #define _UNICODE
- #include
- #include
- #include
- int MyWcslen(const wchar_t *wText)
- {
- wchar_t *wpChar = (wchar_t *)wText;
- wchar_t wChar;
- int iNum = 0;
- do
- {
- wChar = *wpChar;
- wpChar += 1;
- } while ( wChar != 0 );
- iNum = (BYTE *)wpChar - (BYTE *)wText;
- iNum /= 2;
- iNum --;
- return iNum;
- }
- int main()
- {
- wchar_t *wText = _TEXT("hello world");
- printf("%d \r\n", wcslen(wText));
- printf("%d \r\n", MyWcslen(wText));
- return 0;
- }
當(dāng)前文章：網(wǎng)絡(luò)安全編程：C語言逆向之wcslen函數(shù)
路徑分享：http://www.dlmjj.cn/article/dpjojsj.html
