记录一次来自BUUCTF平台reverse系列进入平台点击该题目首先下载题目中给的zip压缩包并打开然后解压之后拖到IDA中寻找main函数答案就是上图中但就这么结束了不还可以分析main函数的运行过程我们从头到尾逐步分析1.栈帧与变量定义b dword ptr -8定义局部变量b位于栈帧中rbp-8的位置4 字节整型a dword ptr -4定义局部变量a位于栈帧中rbp-4的位置4 字节整型push rbp; mov rbp, rsp标准栈帧建立rbp 作为栈帧基址sub rsp, 30h为局部变量分配 48 字节的栈空间30h 是 16 进制对应十进制 48call __main调用 C 的初始化函数通常用于全局 / 静态变量初始化2.scanf 输入处理lea rdx, [rbpb]; mov r8, rdx变量b的地址blea rax, [rbpa]; mov rdx, rax变量a的地址alea rcx, Format格式化字符串%d%d的地址call scanf执行 scanf读取两个整数分别存入a和bmov edx, [rbpa]:把变量a的值加载到edx寄存器mov eax, [rbpb]:把变量b的值加载到eax寄存器cmp edx, eax:比较edx(a)和eax(b)即执行 a b?jnz short loc_40152F:如果不相等jnzjump if not zero跳转到loc_40152F地址如果你有C语言基础看到以下代码就知道运行过程了int main(int argc, const char **argv, const char **envp) { int a, b; /***对应栈帧中的a(rbp-4)、b(rbp-8)***/ /***初始化操作对应call __main***/ /***读取两个整数到a和b***/ scanf(%d%d, a, b); /***比较a和b是否相等***/ if (a ! b) { /***跳转到loc_40152F对应的代码逻辑 /***汇编中未展示这部分内容***/ } /***如果a b,执行后续代码未展示***/ return 0; }在IDA中按f5可以看到以下内容