前言
本篇只是一個(gè)最簡單方法的還原庐船，只做練習(xí)之用昆庇，如下在main 中的方法歇万，代碼：
int f = 10;
int func (int a, int b){
printf("hahha");
int c = a + f;
// return c;
return a + b + f;
}
int main(int argc, char * argv[]) {
printf("%d",func(10, 20));
return 0;
}
經(jīng)過 ida 還原后的匯編代碼如下 揩晴，并有詳細(xì)注釋：
// 還原高級代碼
//var_10 = -0x10
#pragma mark -- 定義的偏移位置，最大的好處可以當(dāng)做一個(gè)局部變量來用
//__text:0000000100006864 var_C = -0xC
//__text:0000000100006864 var_8 = -8
//__text:0000000100006864 var_4 = -4
//__text:0000000100006864 var_s0 = 0
// 外面有一個(gè)全局變量
id global = nil;
int globl = 0; // 值是不知道的贪磺，要知道的話需要?jiǎng)討B(tài)調(diào)試硫兰，加載進(jìn)內(nèi)存獲取
void func2(int a, int b) {
// SUB SP, SP, #0x20
//__text:0000000100006868 STP X29, X30, [SP,#0x10+var_s0]
//__text:000000010000686C ADD X29, SP, #0x10
#pragma mark -- (參數(shù))w0,w1 入棧（寫入內(nèi)存）
#pragma mark -- 把 a 放入 [X29,#var_4] 這個(gè)地方。相當(dāng)于：int var_4 = a;
//__text:0000000100006870 STUR W0, [X29,#var_4][X29,#var_4]
#pragma mark -- 把 b 放入 [SP,#0x10+var_8] 這個(gè)地方寒锚。相當(dāng)于：int var_8 = b;
//__text:0000000100006874 STR W1, [SP,#0x10+var_8]
#pragma mark -- 獲得一個(gè)常量或者一個(gè)全局變量
//__text:0000000100006878 ADRP X0, #aHahha@PAGE ; "hahha"http:// 常量
//__text:000000010000687C ADD X0, X0, #aHahha@PAGEOFF ; "hahha"
#pragma mark -- BL 調(diào) （系統(tǒng)）printf 函數(shù)劫映，之前傳的字符串常量
//__text:0000000100006880 BL _printf
#pragma mark -- 這三句可以一起看相當(dāng)于 printf("hhaha");
#pragma mark -- 同上上 相當(dāng)于獲取一個(gè)全局變量到 x30
//__text:0000000100006884 ADRP X30, #_f@PAGE
//__text:0000000100006888 ADD X30, X30, #_f@PAGEOFF
//== &gloal; 取地址
#pragma mark -- 拿出（棧里面的數(shù)據(jù)）一個(gè)變量（參數(shù)）到w1
//__text:000000010000688C LDUR W1, [X29,#var_4]
//相當(dāng)于 --- int w1 = var_4;
#pragma mark -- 同上
//__text:0000000100006890 LDR W8, [X30]
#pragma mark -- 一次運(yùn)算，w8 = w1 + w8
//__text:0000000100006894 ADD W8, W1, W8
#pragma mark -- w8寫入內(nèi)存
//__text:0000000100006898 STR W8, [SP,#0x10+var_C]
#pragma mark -- 讀取
//__text:000000010000689C LDUR W8, [X29,#var_4]
#pragma mark -- 相當(dāng)于 --- int w8 = var_4;
//__text:00000001000068A0 LDR W1, [SP,#0x10+var_8]
#pragma mark -- 相當(dāng)于 --- int w1 = var_8;
#pragma mark -- 運(yùn)算
//__text:00000001000068A4 ADD W8, W8, W1
#pragma mark -- w8 = w1 + w8
//__text:00000001000068A8 LDR W1, [X30]
#pragma mark -- w1 = gloal (直接取出值)刹前，這個(gè) gloal 值是什么類型呢泳赋？通過 w1 就可以知道了，int
//__text:00000001000068AC ADD W8, W8, W1
#pragma mark -- w8 = w8 + w1
//__text:00000001000068B0 STR W0, [SP,#0x10+var_10]
#pragma mark -- var_10 = w0 = a;
//__text:00000001000068B4 MOV X0, X8
#pragma mark -- x0 = x8 (這個(gè)時(shí)候 x0 就是 返回值了)
// ret x8/w8;// 函數(shù)是有返回值的喇喉，int 類型
//__text:00000001000068B8 LDP X29, X30, [SP,#0x10+var_s0]
#pragma mark --
//__text:00000001000068BC ADD SP, SP, #0x20
#pragma mark --
//__text:00000001000068C0 RET
}
簡化以后的匯編代碼如下：
int global = 0;
int func2(int a, int b) {
int var_4 = a;
int var_8 = b;
printf("hhaha");
int w1 = var_4;
int w8 = var_4;
w1 = global;
w8 = w1 + w8;
w8 = w8 + w1;
return w8;
}
再簡化到最后就是：
int global = 0; // 值我們是不知道的祖今，無法獲取，要知道的話需要?jiǎng)討B(tài)調(diào)試拣技，加載進(jìn)內(nèi)存獲取
int func2(int a, int b) {
printf("hhaha");
return a + b + global;
}
注：返回值衅鹿，x0 在即將返回的時(shí)候撒踪，操作 x0 基本上可以認(rèn)定為有返回值，
