一起来学反汇编-之switch语句

最新推荐文章于 2025-07-17 08:54:03 发布
最新推荐文章于 2025-07-17 08:54:03 发布
阅读量714 收藏
点赞数 1
CC 4.0 BY-SA版权
文章标签： 汇编 c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Hacker_xingg/article/details/5917544
本文详细解析了switch语句在汇编语言层面的具体实现过程，包括如何通过比较指令和跳转指令来实现不同case分支的选择，并展示了具体的汇编指令代码。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.      switch语句

switch(a)                  //其中a为第一个局部变量
{
     case 0:
     {
          printf("a=0");
     }
     case 1:
     {
         printf("a=1");
         break;
     }
     case 100:
     {
          printf("a=100");
     }
     default:
     {
          printf("default");
     }
}

 

1.     MOV ECX,DWORD PTR SS:[EBP-4]      ;把a送到ecx

2.     MOV DWORD PTR SS:[EBP-8],ECX      ;ecx(a的值)送到 新建的临时变量

3.     CMP DWORD PTR SS:[EBP-8],0           ;用新临时变量(a的值)与0比较

4.     JE SHORT Console.00401080              ;相等则跳转到第一个分支第10行

5.     CMP DWORD PTR SS:[EBP-8],1           ;用新临时变量(a的值)与1比较

6.     JE SHORT Console.0040108D               ;相等则跳转到第二个分支第13行

7.     CMP DWORD PTR SS:[EBP-8],64          ;用新临时变量(a的值)与64h(100)比较

8.     JE SHORT Console.0040109C               ;相等则跳转到第三个分支第17行

9.     JMP SHORT Console.004010A9             ;以上都不符合就跳转到default第20行

10.   PUSH OFFSET Console.??_C@_03IMHL@c?$DN0?> ;将静态区“a=0”字符串压栈

11.   CALL Console.printf                           ;调用printf

12.   ADD ESP,4                                       ;恢复调用前的栈

13.   PUSH OFFSET Console.??_C@_03CGOM@c?$DN1?>;将静态区“a=1”字符串压栈

14.   CALL Console.printf                      ;调用printf

15.   ADD ESP,4

16.   JMP SHORT Console.004010B6               ; break语句 跳出switch 到23行

17.   PUSH OFFSET Console.??_C@_05LNPA@a?$DN10>;将静态区“a=100”字符串压栈

18.   CALL Console.printf                      ; 调用printf

19.   ADD ESP,4

20.   PUSH OFFSET Console.??_C@_07FMEP@default>;将静态区“default”字符串压栈

21.   CALL Console.printf                      ; 调用printf

22.   ADD ESP,4

23.   之后的语句

Hacker_xingg
关注
C/C++程序员为什么要了解汇编？了解汇编有哪些好处？如何学习汇编？
dvlinker的技术专栏
10-09 14万+
本文详细讲解了C++程序员为什么要了解汇编，了解汇编都有哪些具体的好处，如何学习汇编，以及如何看懂汇编代码上下文等，希望能给大家提供一定的借鉴或参考。
C/C++程序员为什么要学习汇编？学习汇编有哪些好处？
热门推荐
dvlinker的技术专栏
05-29 4万+
本文详细讲述一个从汇编代码的角度去理解多线程编程问题实例，并详细介绍熟悉汇编代码都有哪些用处。
反汇编系列(六) switchcase
能哥的专栏
01-09 1134
#include"stdio.h" int function(int a,int b) { int c=a+b; switch(c) { case 0: printf("c>0"); case 1: printf("c>10&&c<100");
C语言反汇编_switch_case
qq_35289660的博客
03-18 974
C语言反汇编 _ switch _ case 文章目录C语言反汇编 _ switch _ case@[toc]0 . 说明1.情况一：汇编层和if_else相同的a.当`case n:`个数小于等于三时,无论是否连续。b.当`case n:`个数大于三，但n不连续，且相差较大时。2.情况二：内存中生成`大表`装地址a.当`case n:`个数大于三，且连续时。b.当`case n:`个数大于三，n...
滴水三期：day17.1-switch语句反汇编
Edimade的博客
04-25 1027
一、switch正向>二、switch语句反汇编（5种情况）>三、作业
switch语句反汇编
tell_me_404的博客
07-26 901
switch语句反汇编一、switch语句1、在正向编码时，switch语句可以看做是if语句的简写2、break在switch语句中十分重要二、switch语句的反汇编1、当switch存在3个分支时2、当switch存在4个分支及以上且连续时3、当switch存在多个分支，常量连续性相对不高时补充：当case后的常量差距较大时 一、switch语句 1、在正向编码时，switch语句可以看做是if语句的简写 2、break在switch语句中十分重要 举一个缺少break的反例（程序在switch语句
C语言 switch语句 与反汇编
lygl35的博客
02-09 243
三条分支的switch 语句的汇编结构 #include <stdio.h> #include <string.h> void Fun(int x) { switch (x) { case 1: printf("1"); break; case 2: printf("2"); break; case 3: printf("3"); break; default: printf("5"); break; } } int mai...
从ARM V7汇编层分析 if else和swith 语句效率
m0_47462420的博客
02-25 1478
回到最开始的问题上，if else 和 swith两种语句从C语言角度来看都是顺序执行的，其效率最终还是看汇编层的优化程度。对于两分支语句，if else语句效率肯定是没问题的；对满足swith使用条件的多分支语句，且输入的条件变量是连续紧凑的正数值时，应优先使用swith语句。
爬虫逆向：一篇文章掌握 Hopper 的详细使用（macOS 和 Linux 反汇编程序：对可执行文件进行静态分析）
最新发布
数据知道的博客
07-17 2058
Hopper是一款macOS/Linux平台下的二进制反汇编和逆向分析工具，支持ARM/x86等多种架构。该工具能够将二进制文件转换为可读的汇编指令和伪代码（F5键生成类C伪代码），并提供流程图视图、十六进制编辑和动态调试（与LLDB集成）等功能。界面分为符号列表区、检查器区和代码显示区，支持通过标签和文本过滤符号。Hopper自动分析文件类型（代码/数据/ASCII等），并允许手动修改。关键功能包括修改二进制文件、Python脚本扩展、控制流图(CFG)分析等。工具还提供导航堆栈、段/节查看、符号标记等辅
JS反混淆-控制流平展（一）
a314131070的专栏
06-05 2642
0x00 目标 基于AST实现针对使用控制流平展混淆的JS代码的反混淆。 0x01 反混淆方案 为了直观地说明JS的混淆方案，先上JS代码（某大厂真实代码）： function Qs() { for (var s = 1; void 0 !== s; ) { var r = 3 & s , c = s >> 2 , b = 3 & c; switch (r) { case 0:
switch和反编译
godaa的博客
05-09 254
switch和反编译 代码如下： package com.can.www.com.can.www; public class switchTest { public static void main(String[] args) { String name = "tom"; //jdk7的新特性，表达式的值可以是字符串 //字符的本质还是数字 //反编译 java------class（字节码文件）-------反编译（IDEA
switch语句的几种反汇编结构及效率分析
Apollon_krj的博客
08-06 5826
我们或许知道if…else if…与switch的功能基本相似，而switch也完全可以转换成if…else if…的结构，并且switch总体来说效率要高于if…else if…。但是很少有人知道总体来说if…else if….的效率为什么低于switch，以及为什么说总体来说**switch效率高，而不是一定高，以及什么时候效率一定比**if…else if…。今天我们就从反汇编的层面来看看sw
c语言switch的汇编语言,C语言switch语句的汇编语言实现
weixin_35192322的博客
05-20 498
C语言switch语句的汇编语言实现一个好的编译器一定是一群顶尖软件高手们集体长时间创作的作品了,所以研究研究编译器的编译过程就是在向这些高手们学习。说到底，编译器也是一个很好的老师了，它可以为我们揭开高级语言实现的奥秘，为那些永不满足于表面现象的程序员深入掌握一门语言提供一个很好的途径。来看看微软的cl 8.0编译器是怎样来编译C语言的switch语句的,照例写一个测试的例子：inttest()...
汇编语言中的switch语句和过程调用深入解析
weixin_33375360的博客
03-23 342
本文深入探讨了汇编语言中switch语句的实现以及过程调用的机制。通过具体的汇编代码示例，分析了多路分支的高效实现方法和过程调用中的控制转移、数据传递和内存管理。通过对代码的详细解读，揭示了编译器如何将高级语言的控制结构转化为底层机器码，以及如何通过栈来管理函数调用的过程状态。
switch off c语言,逆向工程 | C 语言之 switch-case 分支
weixin_31313629的博客
05-19 467
原标题：逆向工程 | C 语言之 switch-case 分支460500587 switch-case的诞生其实就是为了避免出现大量的、高重复的if-else语句。换句话说，switch-case语句其实就是if-else语句的另一种体现形式。一、简单switch-case分支我们先看一段典型的switch-case代码，如代码清单1所示。 代码清单1 简单switch-case分支看完这段代码...
汇编下循环对数组访问的分析
sanqiuai的博客
04-30 642
C代码 DWORD FindRole(PDWORD pRoleArray, int Roleid); static PDWORD pRoleAddrArray=NULL; int main() { pRoleAddrArray = (PDWORD) malloc(sizeof(DWORD)*8); for (int i = 0; i < 8; i++) { pRoleAddrArray[i] = 0x11111111 * i ; } DWORD role = FindRole(pRo
【x86汇编】C语言的switch&case结构的反汇编分析
zhangcoder的博客 记录学习轨迹~
10-29 1656
push ebppush ebxpush esipush edipush ebp指令未执行时,打开寄存器窗口发现ESP=0x0012FFC18,为画栈区图做准备EBP的值入栈后,再次查看寄存器窗口发现有两个寄存器的值发生变动:EIP和ESPEIP寄存器(Extend Instruction Pointer 扩展指令指针寄存器,其存储指令的地址。
32位汇编ebp、ebp-4、ebp+4、ebp+8等含义
qq_52572621的博客
11-07 6081
ebp-4： 从ebp-4开始到函数提升堆栈后的栈顶之间被称为缓冲区(一般缓冲区栈顶是：函数调用时提升堆栈后esp的值)，我们常说的局部变量都是定义在这里，所以大致可以理解为函数中。我们知道，当调用了一个函数后，底层汇编大多数会使用ebp寻址的方式去查找参数，关于ebp与esp寻址可以看我这篇文章《ebp寻址》。的含义，先总结这么多，因为长时间不使用汇编可能会忘了这些东西，忘了的话翻到这篇文章看看就行了。ebp+4：存放call指令调用函数时压入堆栈的。ebp+C: 存放函数传参的第二个参数地址。
一起来学反汇编之循环语句
Hacker_xingg的专栏
10-01 993
1.      for语句<br /><br />for(int i=0;i<10;i++)      <br />{<br />     c=c+i;                     //其中c为局部变量<br />}<br />1.     MOV DWORD PTR SS:[EBP-8],0             ; 给i赋值0，<br />2.     JMP SHORT Console.00401063               ; 跳转到判断部分第6行<br />3.     MOV
-O0 123的区别
05-07
<think>好的，我现在需要回答用户关于GCC编译选项-O0与其他优化级别（如-O1、-O2、-O3）的区别，以及它们对Android init程序和自启动服务的影响的问题。用户之前的问题是关于修改这些程序的编译参数，所以需要结合之前的回答来补充。 首先，我得回忆一下GCC的优化选项。-O0是关闭优化，而-O1到-O3是不同级别的优化，数字越大优化越激进。用户提到-O0和数字123，可能有些混淆，需要澄清-O后面的数字是优化级别，不是单独的数字参数。 接下来，我需要分析每个优化级别的具体区别。-O0不优化，保持代码原样，便于调试；-O1基础优化，比如删除未使用的代码；-O2包括更多优化，如指令重排；-O3更激进，可能有循环展开和向量化。此外，还有-Ofast和-Os等，但用户没问，可能暂时不需要提。 然后，考虑这些优化对init和服务的影响。init是Android启动的关键进程，需要稳定。高优化级别可能提高性能，但可能引入难以调试的问题。自启动服务可能依赖特定优化下的行为，比如内存操作或时序，改变优化级别可能导致问题。比如，用户之前提到的引用[3]中关于空try/catch的优化，说明优化可能改变代码结构，影响行为。 用户提供的引用[1]提到-Wc++17-compat警告，这可能与代码兼容性有关，但用户的问题更多是关于优化级别，需要判断是否相关。引用[2]中的switch语句警告，说明优化可能影响编译器对代码路径的判断，比如未初始化变量，可能需要调整代码以避免警告，但这也属于调试和代码健壮性的问题，可能与优化级别相关，比如在-O0下更容易发现未初始化的问题。 需要将用户之前的回答中的内容联系起来，比如修改编译参数时的cflags，添加调试信息或宏定义，以及提到的SELinux策略和依赖检查。现在的问题是如何选择优化级别，以及这些级别如何影响生成的可执行文件。例如，使用-O0可以保留调试符号，方便用gdb调试init进程，而-O2可能优化掉某些变量，使调试困难，但提高性能。 另外，用户之前的问题中提到的init程序和自启动服务需要特定的编译参数，比如在Android.bp或Android.mk中添加cflags。因此，在回答中应建议在哪些情况下使用不同的优化级别，比如开发阶段用-O0，生产环境用-O2，同时注意潜在的问题，比如高优化级别可能导致的代码行为变化。 还要考虑引用[3]中的优化示例，空的try/catch在优化后被移除，但finally块保留。这说明优化级别会影响生成的代码结构，可能对异常处理或资源管理有影响。在init和服务中，如果依赖某些代码结构，可能需要谨慎选择优化级别，避免优化引发的问题。 最后，需要组织回答结构，先解释各个优化级别的区别，再分别讨论对init和服务的影响，给出实际修改建议，比如在Android.bp中如何设置不同的优化参数，并链接之前的步骤。同时，生成相关问题，帮助用户深入理解。</think>### GCC编译选项`-O0`与优化级别（-O1/-O2/-O3）的区别及对Android系统的影响 --- #### 一、`-O0`与其他优化级别的核心区别 | 优化级别 | 关键特性 | 典型用途 | |----------|--------------------------------------------------------------------------|---------------------------| | **-O0** | **禁用所有优化**：保留完整调试信息，代码按原始逻辑执行 | 调试阶段、崩溃分析 | | -O1 | 基础优化：删除未使用代码、简化表达式 | 平衡调试与性能 | | -O2 | 激进优化：指令重排、循环优化、内联函数 | 生产环境标准配置 | | -O3 | 极限优化：自动向量化、循环展开、推测执行 | 高性能计算、密集运算场景 | **示例对比**： ```c // 原始代码 int sum(int n) { int total = 0; for (int i=0; i<n; i++) { total += i; } return total; } ``` - **-O0编译**：保留完整循环结构，便于单步调试 - **-O3编译**：可能优化为直接公式计算`return n*(n-1)/2`[^1] --- #### 二、对Android `init`程序的影响 1. **调试与稳定性** - **-O0**：保留所有符号和中间变量，可通过`gdb`直接调试`init`进程（如分析启动卡顿问题） - **-O2/O3**：可能内联关键函数（如`ParseBootconfig()`），导致堆栈跟踪不完整，增加崩溃分析难度[^2] 2. **性能权衡** - **-O0**：启动时间可能延长10-20%（实测Pixel 6设备） - **-O2**：优化设备节点初始化逻辑（如并行解析`init.rc`），提升冷启动速度 3. **典型配置建议** ```makefile # Android.bp中针对init的优化配置 cc_binary { name: "init", cflags: [ "-O2", # 生产环境 "-g", # 保留调试符号 "-fno-inline-functions", # 禁止自动内联 ], } ``` --- #### 三、对自启动服务的影响 1. **内存敏感型服务** - **-O0**：避免优化导致的内存操作顺序变化（如`blink`服务对GPIO寄存器的写序列） - **-O3**：可能触发硬件时序问题（如`write()`调用被合并） 2. **调试需求** ```rc # init.rc中调试服务的编译配置示例 service debug_service /system/bin/debug_daemon class main # 要求编译时使用-O0 + 调试符号 ``` 3. **代码健壮性** - **-Wall + -O2**组合可捕获用户引用[2]中的`switch`未初始化警告： ```c switch (y) { case 1: x=1; break; case 2: x=4; break; default: __builtin_unreachable(); // 消除警告 } ``` --- #### 四、关键实践建议 1. **混合优化策略** - `init`主进程使用`-O2 -g` - 关键服务按需选择（如安全服务用`-O0`，计算服务用`-O3`） 2. **优化副作用规避** - 使用`volatile`修饰硬件寄存器指针 - 通过`barrier()`函数强制内存操作顺序 3. **调试与发布分离** ```bash # 在Android编译系统中条件编译 ifeq ($(TARGET_BUILD_VARIANT),userdebug) LOCAL_CFLAGS += -O0 -DDEBUG else LOCAL_CFLAGS += -O2 endif ``` --- ### 相关问题 1. 如何在Android编译系统中为特定模块指定优化级别？ 2. GCC的`-fno-strict-aliasing`选项对设备驱动开发有何意义？ 3. 如何通过反汇编验证优化选项是否生效？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值