1. дома
  2. Вопрос и ответ
  3. Как упорядочиваются поля аргументов структуры в сборке?

Как упорядочиваются поля аргументов структуры в сборке?

2015-08-02 6 views
1

У меня есть сценарий excel, который вызывает функцию из DLL-файла. Я открыл DLL-файл, но я не мог понять его.Как упорядочиваются поля аргументов структуры в сборке?

первенствовать скрипт определяет следующие структуры:

Public Type Product 
    price As Double 
    size As Double 
    isExpensive As Boolean 
    isCheap As Boolean 
    isVerified As Boolean 
    isPacked As Boolean 
    isDelivered As Boolean 
End Type 

Public Type Pricing 
    value1 As Double 
    value2 As Double 
    value3 As Double 
    value4 As Double 
End Type 

Public Type Receipt 
    price As Double 
    location_x As Double 
    location_y As Double 
    time As Double 
    gross_weight As Double 
    special_weight As Double 
    discount As Double 
    dispatched As Boolean 
    paid As Boolean 
End Type 

Public Type Location 
    reputation As Double 
    id As Long 
    staffs As Long 
    location_x As Double 
    location_y As Double 
    working_weekends As Boolean 
    ventilated As Boolean 
End Type 

Public Type Output 
    future_week1 As Double 
    future_week2 As Double 
    future_week3 As Double 
    future_week4 As Double 
    future_week5 As Double 
    future_week6 As Double 
    future_week7 As Double 
    future_week8 As Double 
    future_week9 As Double 
    future_week10 As Double 
    future_week11 As Double 
    future_week12 As Double 
    future_week13 As Double 
    future_week14 As Double 
    future_week15 As Double 
    future_week16 As Double 
    future_week17 As Double 
    future_week18 As Double 
End Type

и вызывает следующую функцию

EstimateFuture myProduct, pricing1, pricing2, receipt1, location, myoutput

Эта функция принимает myProduct, pricing1, pricing2, receipt1 и location в качестве входных данных, и это ставит выход в myoutput.

Независимо от того, хорошо ли эти конструкции спроектированы или нет. Мне нужно понять порядок каждого поля в памяти.

Собрание начало для функции оценки заключается в следующем:

EstimateFuture: 
    push ebp 
    mov ebp,esp 
    and esp,FFFFFFF8h 
    sub esp,000000A0h 
    push esi 
    mov esi,[ebp+08h] 
    push edi 
    mov ecx,0000000Ch 
    mov edi,L1000F198 
    rep movsd 
    mov esi,[ebp+0Ch] 
    mov ecx,00000008h 
    mov edi,L1000F250 
    rep movsd 
    mov esi,[ebp+10h] 
    mov ecx,00000008h 
    mov edi,L1000F208 
    rep movsd 
    mov esi,[ebp+14h] 
    mov ecx,00000010h 
    mov edi,L1000F1C8 
    rep movsd 
    mov esi,[ebp+18h] 
    mov ecx,0000000Ah 
    mov edi,L1000F228 
    rep movsd 
    ...

Видимо, приведенный выше код пытается сохранить аргументы в его памяти. Здесь мы имеем шесть аргументов и пять rep movsd. Может быть, потому, что вводятся пять переменных, а последний - нет.

Но я не понимаю, что адреса никак не соответствуют переменным. Ни по их размеру, ни по сегментации этикеток. Либо аргументы хранятся в прямом или обратном пути образом, они не совпадают с адресами следующим образом:

L1000F198: 
     dq 0000000000000000h 
L1000F1A0: 
     dq 0000000000000000h 
L1000F1A8: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F1AC: 
     db 00h; 
     db 00h; 
L1000F1AE: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F1B2: 
     db 00h; 
     db 00h; 
L1000F1B4: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F1B8: 
     dq 0000000000000000h 
L1000F1C0: 
     dq 0000000000000000h 
L1000F1C8: 
     dq 0000000000000000h 
L1000F1D0: 
     dq 0000000000000000h 
L1000F1D8: 
     dq 0000000000000000h 
L1000F1E0: 
     dq 0000000000000000h 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F1F0: 
     dq 0000000000000000h 
L1000F1F8: 
     dq 0000000000000000h 
L1000F200: 
     db 00h; 
     db 00h; 
L1000F202: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F208: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F210: 
     dq 0000000000000000h 
L1000F218: 
     dq 0000000000000000h 
L1000F220: 
     dq 0000000000000000h 
L1000F228: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F230: 
     dd 00000000h 
L1000F234: 
     dd 00000000h 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F240: 
     dq 0000000000000000h 
L1000F248: 
     db 00h; 
     db 00h; 
L1000F24A: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F250: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F258: 
     dq 0000000000000000h 
L1000F260: 
     dq 0000000000000000h 
L1000F268: 
     dq 0000000000000000h 
L1000F270: 
     dd 00000000h 
L1000F274: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F278: 
     dd 00000000h 
L1000F27C: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F284: 
     dd 00000000h 
L1000F288: 
     dd 00000000h 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F290: 
     dd 00000000h 
L1000F294: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F298: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h;

Я не знаю, оригинальный язык этой DLL-файла, имя или версии компилятора.

Может ли кто-нибудь заполнить эту загадку для меня?

address of myProduct.price = ? 
address of myProduct.size = ? 
address of myProduct.isExpensive = ? 
address of myProduct.isCheap = ? 
address of myProduct.isVerified = ? 
address of myProduct.isPacked = ? 
address of myProduct.isDelivered = ? 

address of pricing1.value1 = ? 
address of pricing1.value2 = ? 
address of pricing1.value3 = ? 
address of pricing1.value4 = ? 

address of pricing2.value1 = ? 
address of pricing2.value2 = ? 
address of pricing2.value3 = ? 
address of pricing2.value4 = ? 

address of receipt1.price = ? 
address of receipt1.location_x = ? 
address of receipt1.location_y = ? 
address of receipt1.time = ? 
address of receipt1.gross_weight = ? 
address of receipt1.special_weight = ? 
address of receipt1.discount = ? 
address of receipt1.dispatched = ? 
address of receipt1.paid = ? 


address of location.reputation = ? 
address of location.id = ? 
address of location.staffs = ? 
address of location.location_x = ? 
address of location.location_y = ? 
address of location.working_weekends = ? 
address of location.ventilated = ? 

address of myoutput.future_week1 = ? 
address of myoutput.future_week2 = ? 
address of myoutput.future_week3 = ? 
address of myoutput.future_week4 = ? 
address of myoutput.future_week5 = ? 
address of myoutput.future_week6 = ? 
address of myoutput.future_week7 = ? 
address of myoutput.future_week8 = ? 
address of myoutput.future_week9 = ? 
address of myoutput.future_week10 = ? 
address of myoutput.future_week11 = ? 
address of myoutput.future_week12 = ? 
address of myoutput.future_week13 = ? 
address of myoutput.future_week14 = ? 
address of myoutput.future_week15 = ? 
address of myoutput.future_week16 = ? 
address of myoutput.future_week17 = ?

Update

Благодаря matan7890, теперь я знаю, что адрес myProduct находится на L1000F228:

L1000F228: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F230: 
     dd 00000000h 
L1000F234: 
     dd 00000000h 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
L1000F240: 
     dq 0000000000000000h 
L1000F248: 
     db 00h; 
     db 00h; 
L1000F24A: 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h; 
     db 00h;

это означает:

address of myProduct.price = L1000F228 (8 bytes) 
address of myProduct.size = L1000F230 (8 bytes) 
address of myProduct.isExpensive = L1000F238 (4 bytes) -----> No Label 
address of myProduct.isCheap = L1000F23C (4 bytes) -----> No Label 
address of myProduct.isVerified = L1000F240 (4 bytes) 
address of myProduct.isPacked = L1000F244 (4 bytes) -----> No Label 
address of myProduct.isDelivered = L1000F248 (4 bytes)

Здесь проблема в том, что myProduct.isExpensive, myProduct.isCheap и myProduct.isPacked не имеют этикетки при их начале.

Другие проблемы, которые

myProduct.price состоит из 8 отдельных байтов, а не одиночными 8 байт.

myProduct.size должно быть 8 байт, но после 4 байтов вводится другая метка.

Кажется, этикетки не на своем месте.

источник

2015-08-02 jombe

+0

Работая над этим, подождите секунду для моего ответа. – matan7890

ответ

3

Прежде всего, имейте в виду, что аргументы, которые вы передаете, упорядочены в порядке, обратном тому, что вы думаете в стеке. Например, ваша первая переменная myProduct находится в [ebp+18h].

Также имейте в виду, что в vb Boolean 4 байта, а не 1. Таким образом, ваш тип продукта составляет 36 байт, Pricing - 32 байта и так далее. Операционный код movsd копирует 4 байта за раз (dwords). Прочитав rep s, кажется, что ваши аргументы не в правильном порядке, потому что второй аргумент копирует 64 байта (4 * 10h == 4 * 16 = 64), как ваш тип Receipt. Кажется, что правильный порядок аргументов, только ВЕ из пожелавших размеров, являются:

EstimateFuture myProduct, receipt1, pricing1, pricing2, location, myoutput

Это означает, что myProduct это, кажется, в L1000F228 и ближайшие 40 байт. Имейте в виду, что ваша структура составляет всего 36 байт, что означает, что вам может не хватать один член Boolean в этом типе.

Здесь вы можете рассчитать самостоятельно:

источник

2015-08-02 10:00:29 matan7890

+0

- это поля структур, которые также хранятся в обратном порядке поля? – jombe

+0

Обратите внимание: адреса не назначаются по порядку. L1000F228 назначается последним. но после этого L1000F250. – jombe

+0

см. Мое обновление. – jombe

 Смежные вопросы

  • Нет связанных вопросов^_^