IDA 逆向代码 --- _stack_chk_guard变量之后的局部怎么处理

最新推荐文章于 2024-05-15 12:03:00 发布

eGanWo

最新推荐文章于 2024-05-15 12:03:00 发布

阅读量2.3k

点赞数 1

分类专栏： ----IDA分析

本文链接：https://blog.youkuaiyun.com/yuqian123455/article/details/105101717

版权

场景：IDA逆向代码的时候，看到反编译出来的有边界检测，一般使用最后一个四字节局部变量A做边界检测，但B也有些情况下，这个边界后面还会定义一个局部变量B，根据反编译出来的代码，可以看出这个 B 没有什么实际的意义，代码使用它的地址来进行偏移访问前面的局部变量。

  char s_reqcomand[100]; // [sp+14h] [bp-ECh]@1
  unsigned __int8 v12; // [sp+7Ah] [bp-86h]@1 sp + 0x78 是起始位子 
  unsigned __int8 v13; // [sp+7Bh] [bp-85h]@1
  int v14; // [sp+DCh] [bp-24h]@1
  char v15; // [sp+E0h] [bp-20h]@2 注意这个v15，到底是什么东西??

  v14 = _stack_chk_guard;
  这种 v15 是什么东西？？？ 只能动态分析才能知道么？？

  使用的地方：
  v8_temp = (unsigned __int8)*(&v15 + (v10_recbuf[3] & 3) - 0xD0) + ((v10_recbuf[3] + (v10_recbuf[2] << 8)) & 0xFFFC); // 通过地址偏移量来访问数据；
	
   根据v15的地址来偏移访问回复的数据，所以逆向代码时，我们只需要将 局部变量创建成v15的需要的样子；

解决方法：这样的代码我们是不能直接使用的，当前有两种解决方法：
第一