反汇编——逆向初步(3)

    现在来继续我们的破解之旅。前面两个逆向的博文向大家展示了反汇编中的分支语句，现在我们来看看循环语句在反汇编中的原型是啥样。在C语言中，循环语句有while，do……while和for循环，我们先来看while循环。同样的，我们先来看一个简单的例子，代码如下：
#include
void main()
{
        int i = 0;
        while (i < 10)
        {
                printf("%d  ", i);
                i ;
        }
        printf("\n");
}
    这是一个很简单的while循环的例子，相信有一点C基础的都能看懂，下面我们来看看它的反汇编代码，如下所示：
4:        int i = 0;
00401028   mov         dword ptr [ebp-4],0
5:        while (i < 10)
0040102F   cmp         dword ptr [ebp-4],0Ah
00401033   jge         main 41h (00401051)
6:        {
7:            printf("%d  ", i);
00401035   mov         eax,dword ptr [ebp-4]
00401038   push        eax
00401039   push        offset string "%d  " (0042201c)
0040103E   call        printf (004010b0)
00401043   add         esp,8
8:            i ;
00401046   mov         ecx,dword ptr [ebp-4]
00401049   add         ecx,1
0040104C   mov         dword ptr [ebp-4],ecx
9:        }
0040104F   jmp         main 1Fh (0040102f)
    现在我们来具体分析这段代码。
    第一行依然对变量i的初始化（变量i是存放在堆栈中），然后进入while循环。
    在while循环中，先是判断i的大小，看其是否超出来循环的界限，即i是否大于或等于10，若是大于或等于10，则跳出循环，否则就既相互执行循环体中的代码。执行完循环体中的代码后，有个无条件跳转指令，将程序跳转到0040102f处，也就是跳去执行0040102F   cmp         dword ptr [ebp-4],0Ah这行代码，即重新判断i的大小。
    由此我们可以知道，反汇编中的while循环有一个特征，就是会有
cmp    xx,xx
jge/jle/jg/jl ...  xxxx    (这里可以是除了jmp外的任何跳转指令)
……
jmp   xxxx     （这里跳回前面的cmp处）
    以后大家要是在反汇编中看到类似的配对指令，就可以联想到while循环，从而将其逆出来。
    下面我们来看看do……while的反汇编代码，看其和while有何不同。先来看C代码，如下所示：
#include
void main()
{
        int i = 0;
        do
        {
                printf("%d  ", i);
                i ;
        }while(i < 10);
        printf("\n");
}
这段代码和上面的类似，只是将while换成了do……while，我们来看看它的反汇编代码长啥样。
4:        int i = 0;
00401028   mov         dword ptr [ebp-4],0
5:        do
6:        {
7:            printf("%d  ", i);
0040102F   mov         eax,dword ptr [ebp-4]
00401032   push        eax
00401033   push        offset string "%d  " (0042201c)
00401038   call        printf (004010b0)
0040103D   add         esp,8
8:            i ;
00401040   mov         ecx,dword ptr [ebp-4]
00401043   add         ecx,1
00401046   mov         dword ptr [ebp-4],ecx
9:        }while(i < 10);
00401049   cmp         dword ptr [ebp-4],0Ah
0040104D   jl          main 1Fh (0040102f)
    由上面do……while的反汇编我们可以看出，它和while还是有一些区别的。在while循环中，一开始先是对控制变量i进行判断，如果i不超出循环的界限，则执行while中的循环体，而在do……while中，则是先执行循环体，然后再判断i的大小，若是不超出循环界限，则跳到上面去继续执行循环体，否则结束循环。do……while的特征可以总结如下：
……
cmp   xx,xx
jl/jg/jle/jge...   xxxx
    以上是do……while的反汇编介绍，由此我们可以看出，while和do……while还是存在着一些区别，while是先判断控制变量，然后再执行循环体，而do……while则是先执行循环体，再判断控制变量。这一细微的差距，可能会导致两种不同的结果，所以新手们在使用while和do……while时要注意些，先理清逻辑，然后再决定使用哪个循环，这样可以避免一些BUG的出现。
    关于while和do……while的反汇编就介绍到这，近期会更新for循环和数组的反汇编，介绍完这些之后，会有一个实例，我们可以通过前面介绍的这些逆向知识来分析一个简单的CrackMe，找出其中的注册码，以提升我们的实战能力，希望大家能坚持学下去。