37、编译器差异与实现解析

Apple

于 2025-09-05 14:34:55 发布

阅读量27

点赞数

CC 4.0 BY-SA版权

分类专栏：解锁Ghidra逆向艺术文章标签：编译器差异 switch语句反汇编

本文链接：https://blog.youkuaiyun.com/Apple/article/details/151664067

解锁Ghidra逆向艺术专栏收录该内容

46 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

编译器差异与实现解析

1. 不同编译器的 `switch` 语句对比

在这个示例中，我们比较了由两个不同编译器为相同代码生成的32位x86二进制文件中 switch 语句的相关组件。

1.1 gcc编译器生成的代码

以下是gcc编译器生成的与 switch 语句相关的代码：

0001075a  CMP  dword ptr [EBP + value],12
0001075e  JA     switchD_00010771::caseD_0v
00010764  MOV    EAX,dword ptr [EBP + a]
00010767  SHL    EAX,0x2
0001076a  ADD    EAX,switchD_00010771::switchdataD_00010ee0       = 00010805
0001076f  MOV    EAX,dword ptr [EAX]=>->switchD_00010771::caseD_0 = 00010805
        switchD_00010771::switchD
00010771  JMP    EAX
        switchD_00010771::caseD_1             XREF[2]:      00010771(j), 00010ee4(*)
00010773  MOV    EDX,dword ptr [EBP + a]
00010776  MOV    EAX,dword ptr