我只是试图滥用VB一点,并使一些事情更快.所以…如果字符串“8A4C240833C0F6C1E075068B442404D3E0C20800”是SHL的汇编代码,对于快速SHL操作可以是“injected” into a VB6 program,期望两个Long参数(我们在这里忽略VB6中32位长的符号,只是假装它们是无符号的),表示汇编程序指令的十六进制字节串是什么,它将返回总和做同样的事情？
根据作者的说法,SHL上面的十六进制代码是：
mov eax,[esp+4] mov cl,[esp+8] shl eax,cl ret 8
我将这些字节吐出到一个文件中并尝试使用旧的调试实用程序在Windows命令提示符中对它们进行组装,但我发现它不能使用较新的指令集,因为当我尝试组装某些东西时它不喜欢EAX但它很高兴用AX.
我从源代码中的注释中知道SHL EAX,CL是D3E0,但我没有任何参考知道指令ADD EAX,CL的字节是什么,或者我会尝试它. (虽然我现在知道操作数必须是相同的大小.)
我尝试了flat assembler并且没有得到任何我能弄清楚如何使用的东西.我用它来组装原始的SHL代码并得到一个非常不同的结果,而不是相同的字节.救命？
解决方法
(__TEXT,__text) section f: 00000000 movb 0x08(%esp),%cl 00000004 xorl %eax,%eax 00000006 testb $0xe0,%cl 00000009 jne 0x00000011 0000000b movl 0x04(%esp),%eax 0000000f shll %cl,%eax 00000011 retl $0x0008
这肯定比作者提供的源代码更复杂.它会检查第二个操作数是否太大,例如,根本不显示在您显示的代码中(有关更完整的分析,请参阅下面的编辑2).这是一个简单的stdcall函数,它将两个参数一起添加并返回结果：
mov 4(%esp),%eax add 8(%esp),%eax ret $8
组装给我这个输出：
(__TEXT,__text) section 00000000 8b 44 24 04 03 44 24 08 c2 08 00
我希望那些字节做你想要的！
编辑：也许更有用,我在C中做了同样的事情：
__attribute__((__stdcall__))
int f(int a,int b)
{
return a + b;
}
使用-Oz和-fomit-frame-pointer编译它会生成完全相同的代码(好吧,功能相同,无论如何)：
$gcc -arch i386 -fomit-frame-pointer -Oz -c -o example.o example.c $otool -tv example.o example.o: (__TEXT,__text) section _f: 00000000 movl 0x08(%esp),%eax 00000004 addl 0x04(%esp),%eax 00000008 retl $0x0008
机器代码输出：
$otool -t example.o example.o: (__TEXT,__text) section 00000000 8b 44 24 08 03 44 24 04 c2 08 00
肯定比手写汇编代码！
编辑2：
@Emtucifor在下面的评论中询问如果尝试移位32位或更多,会发生什么.此答案顶部的反汇编代码(对于原始问题中提供的字节)可以由以下更高级代码表示：
unsigned int shift_left(unsigned int a,unsigned char b)
{
if (b > 32)
return 0;
else
return a << b;
}
从这个逻辑可以很容易地看出,如果你将一个大于32的值作为第二个参数传递给shift函数,你就会得到0.