max函数的嵌套调用

先来看源代码：

 1 // 函数的嵌套调用.cpp : Defines the entry point for the console application.
 2 //
 3 
 4 #include "stdafx.h"
 5 
 6 int main(int argc, char* argv[])
 7 {
 8     int max(int x,int y);
 9     int a,b,c,d;
10     scanf("%d,%d,%d",&a,&b,&c);
11     d=max(max(a,b),c);
12     printf("max=%d\n",d);
13     return 0;
14 }
15 
16 
17 int max(int x,int y)
18 {
19     int z;
20     if (x>y)
21     {
22         z=x;
23     }
24     else
25         z=y;
26     return z;
27 }

这段反汇编代码也很简单，只是要认真理解就可以了。

 1 ; int __cdecl main(int argc, const char **argv, const char **envp)
 2 _main proc near
 3 
 4 c= dword ptr -0Ch
 5 b= dword ptr -8
 6 a= dword ptr -4
 7 argc= dword ptr  4
 8 argv= dword ptr  8
 9 envp= dword ptr  0Ch
10 
11 sub     esp, 0Ch
12 lea     eax, [esp+0Ch+c] ; 把a的地址放入eax中
13 lea     ecx, [esp+0Ch+b]
14 lea     edx, [esp+0Ch+a]
15 push    eax
16 push    ecx
17 push    edx
18 push    offset Format   ; "%d,%d,%d"
19 call    _scanf
20 mov     eax, [esp+1Ch+c]
21 mov     ecx, [esp+1Ch+b]
22 mov     edx, [esp+1Ch+a]
23 add     esp, 10h
24 push    eax
25 push    ecx
26 push    edx
27 call    fun_max
28 add     esp, 8
29 push    eax
30 call    fun_max
31 push    eax
32 push    offset aMaxD    ; "max=%d\n"
33 call    _printf
34 xor     eax, eax
35 add     esp, 1Ch
36 retn
37 _main endp

如果仔细看，发现这段代码还可以优化，少一下push。

逆向的开始是一个痛苦的过程，就像我们习惯了向前行走，现在却要倒退行走。

思维啊，不过可以发现很多东西。这段代码，如果你没有看懂，那就没有任何的意义。