分析C++软件异常需要掌握的汇编知识汇总

C++异常排查中的汇编知识要点
置顶 已于 2025-08-28 11:09:18 修改
阅读量2.5w 收藏 289
点赞数 305
CC 4.0 BY-SA版权
分类专栏： C++软件调试与异常排查从入门到精通系列教程 C/C++实战专栏 文章标签： C++ 软件调试 异常排查 寄存器 汇编指令 CPU架构 IDA
于 2022-05-14 09:25:26 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/124758670
本文详细介绍了在排查C++软件异常时需要掌握的汇编知识，包括CPU架构、常用寄存器、汇编指令，以及C++虚函数调用的汇编实现。通过对异常捕获库和调试器的使用，以及学习如何阅读和理解汇编代码，开发者可以更有效地定位和解决C++软件异常问题。同时，文章提及了IDA反汇编工具在分析二进制文件中的作用。

目录

1、概述

1.1、异常捕获库CrashRpt和调试器

1.2、有时需要查看汇编代码去定位问题

2、CPU架构

2.1、当前主流的CPU架构

2.2、国产CPU介绍

2.3、X86架构与ARM架构下的汇编代码的差异示例      

3、常用寄存器

3.1、EAX寄存器

3.2、ECX寄存器

3.3、ESI和EDI寄存器

3.4、ESP和EBP寄存器

3.5、EIP寄存器

3.6、段寄存器

3.7、标志寄存器EFlags

4、汇编指令

4.1、汇编指令概述

4.2、call指令和ret指令

5、C++虚函数调用的汇编实现

5.1、虚函数调用过程中的两次寻址

5.2、虚函数调用的汇编代码走读

6、IDA反汇编工具

7、总结

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）

了解本专栏 订阅专栏 解锁全文
C++软件调试与异常排查从入门到精通专栏介绍与文章汇总
dvlinker的技术专栏
06-29 22万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
C++软件异常分析与汇编知识汇总
CoderExtra的博客
09-07 142
本文将介绍C++软件异常的概念，并列举一些需要掌握的汇编知识，同时提供一些源代码示例来说明异常处理的实际应用。掌握寄存器状态、栈帧结构、异常处理表和异常处理流程等汇编知识，可以帮助我们更好地调试和分析异常情况，并提高软件的稳定性和可靠性。c. 异常处理表：在C++异常处理中，编译器会生成异常处理表，其中包含了与每个try块相关的异常类型和对应的catch块信息。通过分析这段代码的汇编表示，我们可以深入了解异常处理的底层实现细节，包括异常触发、栈展开和catch块的调用过程。
【软件安全】什么是EBP（Base Pointer Register，基址指针寄存器）？
最新发布
weixin_44174312的博客
11-04 1029
摘要： EBP（基址指针寄存器）是x86架构中用于定位函数栈帧的关键寄存器。它保存当前函数栈帧的固定基准地址，使CPU能够稳定访问局部变量和参数，不受ESP（栈顶指针）变化影响。与ESP不同，EBP在函数执行期间保持不变，而ESP会随数据压栈/出栈移动。典型函数调用会先保存旧EBP，再建立新EBP，返回时恢复原值。EBP在调试、漏洞利用和栈保护中都有重要作用，如帮助遍历调用栈或检测栈溢出。通过EBP的固定偏移量可以高效访问栈帧内的数据，这是函数调用机制的核心设计之一。 （字数：150）
分析C++软件异常需要掌握的基础汇编知识
m0_61684063的博客
05-25 1395
从汇编层面深度剖析C++基本对象布局
海枫的专栏
05-02 5750
本文从汇编层面深入分析C++基本对象的内存布局，函数成员，静态函数成员的参数特点。
C++软件调试与异常排查技术从入门到精通学习路线分享
dvlinker的技术专栏
12-17 6万+
详细讲述C++软件调试与异常排查技术从入门到精通学习路线。
C++从汇编来分析C++构造函数和析构函数
qq_43772453的博客
12-17 565
是什么是C++中构造函数和析构函数，它们用来干什么，与普通的成员函数有什么区别
【C++软件调试技术】C++软件开发维护过程中典型软件异常问题的排查与总结
热门推荐
dvlinker的技术专栏
04-15 17万+
本文以问答的方式进行展开，罗列了C++软件日常开发和维护中遇到的多个软件调试问题及有代表性的场景，给出详细的处置思路和处理办法，以供大家借鉴和参考。
使用反汇编工具IDA查看发生异常的汇编代码的上下文去辅助分析C++软件异常
dvlinker的技术专栏
08-08 3万+
本文详细介绍如何使用反汇编工具IDA查看发生异常的汇编代码的上下文去辅助分析C++软件异常，并给出了问题分析实例。
分析C++软件问题的实用软件与高效工具实战案例集锦汇总
dvlinker的技术专栏
06-26 16万+
C++软件分析工具案例分析集锦！根据近几年C++软件异常排查的项目实践，详细地讲述如何使用PE工具、Dependency Walker、GDIView、Process Explorer、Process Monitor、API Monitor、Clumsy、DebugDiag、Windbg、IDA Pro等常用分析工具，以及如何使用这些工具去巧妙地分析和解决日常工作中遇到的问题，有很强的实战参考价值！
常见的C++软件异常场景分析与总结
qq_43148810的博客
02-09 1310
回调函数在C#层实现时被设置为标准调用，函数内部负责清理栈，但是在dll中调用到回调函数，dll认为函数是C调用，dll中在调用回调函数时会在函数外部清理栈，这样在回调函数被调用后，多清理了一次栈，这样栈就不平衡了。如果要调用一个类对象的虚函数，需要通过类对象首地址，得到虚函数表首地址，然后根据调用的虚函数名称，到虚函数中找到虚函数的地址，然后call这个地址。比如在类的函数中自动释放当前类对象的内存，即delete this，但是在用类定义的对象时，使用的栈内存，使用delete释放栈内存就有问题了。
用汇编的眼光看C++（之 总结篇）（pdf版本）
11-27
用汇编的眼光看C++（之 总结篇）（pdf版本） 网络资源整理版本～～
c++的异常处理
fpcc的专栏
11-13 1389
一、什么是异常 什么是异常？什么是错误？什么是陷阱？这个在学汇编语言时，都有过详细的说明。这里只说异常，异常，就是普通人们理解的不同于人们设想的那样的结果，就是异常。异常是程序没有按照设计而产生的结果警示。这个结果，可能是一个命令行的提示，可能是写一个文件，也可能是直接程序挂掉（有资料把这种情形不归到异常中）。 异常，首先是一种错误，有可能是逻辑上的，比如本来想输出A，结果输出了B；也有可能是控制上的，比如网络连接断开了；也有可能是单纯硬件的，诸如此类。在c++的书籍里，包括一些大牛的推荐里，对异常都不置可
【C++&汇编】try-catch异常处理机制的汇编实现
weixin_34327761的博客
12-21 1186
2019独角兽企业重金招聘Python工程师标准>>> ...
C++异常处理机制由浅入深, 以及函数调用汇编过程底层刨析. C++11智能指针底层模拟实现
小杰312的博客
02-25 2910
C++异常处理机制由浅入深, 以及函数调用汇编过程底层刨析. C++11智能指针底层模拟实现
CC++程序员是否应该掌握汇编语言？
xinpo66的专栏
03-24 3158
写的挺好的文章 http://c.chinaitlab.com/basic/863415.html 工作3年之余，发现精力会随着很多事情而降低，以前觉得很有激情很有兴趣的东西，可能会慢慢变得“无关紧要”了。不知道这是一种所谓的洒脱，还是一种懈怠。总之我会努力克服现在的状态，让自己的业余时间再充分利用起来。加上最近得了一个“准专家徽章”，为了对得起这个徽章，也为了摆脱前面的懈怠，我要坚
通过汇编深入理解C++语言
woodslay的博客
04-09 2076
最近整理印象笔记的笔记，找到以前在深信服做病毒逆向分析时的笔记，总结分享下，算是比较好的入门汇编的材料，强烈建议想掌握C和C++本质的同学，动手写些简单的例子代码，再Debug模式下（注意不要用Release模式，因为很多细节会被优化掉），**对照源码看汇编代码，能让你对C和C++有更本质的认识**，另外建议先看懂CSAPP中的汇编入门章节，再来看我的博客比较好。
c/c++与汇编实现解析
evil222的博客
01-24 478
文章目录前言一、What？二、Why？三、How？ 前言 此系列内容主要包含C/C++的底层汇编（AT&T）实现解析，也包含少部分gcc/g++编译参数的学习纪录。还有一个原因，希望可以提升个人组织语言的能力。。 一、What？ 如前言所述，主要包含C/C++的汇编实现原理，细节包括有：参数传递，调用约定，帧和栈指针，虚函数和虚继承等等。 二、Why？ 我也不懂有啥用，先学着吧！ 三、How？ 系统：windows10下WSL(Ubuntu 20.04)，微软商店安装。 gcc：gcc ve
用汇编的思想理解C/C++
Qiangks的博客
03-02 1099
最近面试找工作， 遇到一个美团一个很好的面试官。 虽然面试结果可能不尽如意， 但是面试官给出的意见确非常中肯。 所以觉得有必要重新学习一下基础。 就从操作系统开始学起。刚好之前从git上发现有人共享了一本30天自制操作系统。 书的标题虽然有点夸张， 但是觉得还是觉得跟着一步一步写，效果会比单纯的看长篇大论的理论要好。 也放出github的地址， 有兴趣的也可以下下来看看。 30天自制操作系统一切皆0
评论 301
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值