目錄

?

?

理論

MSVC2012

MSVC2008

MinGW

---

?

理論

斷點的作用：當程序運行到斷點處就會暫停，并將程序接下來的處理權交給這個程序的調試器，調試器就擁有了被調試程序中獲取相關信息的權利，在某些反編譯軟件中以調試模式啟動的程序會在ntdll模塊中默認被設置一個系統斷點；這個斷點是為了讓調試器能夠正常獲得被調試子程序的調試信息；

?

程序的運行是分領空的。
領空：當前運行的指令是屬于哪個模塊的；
在反匯編中會將領空分為兩種，系統領空和程序領空；
系統領空中的指令都為操作系統指令；

?

所有的系統DLL都在系統領空中
斷點：系統斷點

?

每種編譯器有每種編譯器的風格，不同的編譯器編譯出來的程序代碼可能不能，但它的系統代碼是相同的。

這里提供2個類別的源碼：

源碼A：

#include <iostream> using namespace std;int main(int *argc, int *argv[]){return 0; }

源碼B：

#include <iostream> using namespace std;int main(){return 0; }

?

MSVC2012

源碼A的Debug

可見其特征為mov xxx，然后在push，這里其實和Release差不多，其實直接push就闊以了！

源碼A的Release：

可見MSVC2012中Debug版中進入main函數的特征為一堆的push。

?

源碼B的Debug

這里可以知道源碼和源碼A一樣

下面來看看Realase版本的：

可見和源碼A的Realase一樣

?

MSVC2008

源碼A的Debug版：

可見和MSVC2012的一樣；

源碼A的Realase版：

可見還是與MSVC2012一樣；

源碼B和MSVC2012一樣，在此不再截圖

?

MinGW

源碼A的Debug版本：

可見這里是一堆的move指令；

源碼A的Debug版：

不能調試，嘿嘿，有機會再寫一篇博文吧！

?

源碼B的Realase版本和A一樣！

總結

以上是生活随笔為你收集整理的反汇编基础-MSVC2012，2008，MinGw中控制台main函数入口特征的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。