CGContextReplacePathWithShapePath（）を逆アセンブルしますか？

Question

私は解体時に初心者です。以下は、IDA proからのCGContextReplacePathWithShapePathの逆アセンブリです。私はルーチンへのパラメータを把握しようとしています。

ご協力いただきまして誠にありがとうございます。また、ディスアセンブリを攻撃する方法についてのいくつかのヒント/ヒントを投稿してください。

__text:00024D1F ; =============== S U B R O U T I N E ======================================= 
__text:00024D1F 
__text:00024D1F ; Attributes: bp-based frame 
__text:00024D1F 
__text:00024D1F     public _CGContextReplacePathWithShapePath 
__text:00024D1F _CGContextReplacePathWithShapePath proc near 
__text:00024D1F 
__text:00024D1F var_2C   = dword ptr -2Ch 
__text:00024D1F var_20   = dword ptr -20h 
__text:00024D1F var_1C   = dword ptr -1Ch 
__text:00024D1F arg_0   = dword ptr 8 
__text:00024D1F arg_4   = dword ptr 0Ch 
__text:00024D1F 
__text:00024D1F     push ebp 
__text:00024D20     mov  ebp, esp 
__text:00024D22     push edi 
__text:00024D23     push esi 
__text:00024D24     push ebx 
__text:00024D25     sub  esp, 3Ch 
__text:00024D28     call $+5 
__text:00024D2D     pop  ebx 
__text:00024D2E     mov  esi, [ebp+arg_0] 
__text:00024D31     test esi, esi 
__text:00024D33     jz  short loc_24D3E 
__text:00024D35     cmp  dword ptr [esi+8], 43545854h 
__text:00024D3C     jz  short loc_24D5F 
__text:00024D3E 
__text:00024D3E loc_24D3E:        ; CODE XREF: _CGContextReplacePathWithShapePath+14j 
__text:00024D3E     mov  [esp+8], esi 
__text:00024D42     lea  eax, (___func___26084 - 24D2Dh)[ebx] ; "CGContextReplacePathWithShapePath" 
__text:00024D48     mov  [esp+4], eax 
__text:00024D4C     lea  eax, (aSInvalidContex - 24D2Dh)[ebx] ; "%s: invalid context %p" 
__text:00024D52     mov  [esp], eax 
__text:00024D55     call _CGPostError 
__text:00024D5A     jmp  loc_24DF2 
__text:00024D5F ; --------------------------------------------------------------------------- 
__text:00024D5F 
__text:00024D5F loc_24D5F:        ; CODE XREF: _CGContextReplacePathWithShapePath+1Dj 
__text:00024D5F     mov  eax, [esi+58h] 
__text:00024D62     test eax, eax 
__text:00024D64     jz  short loc_24D75 
__text:00024D66     mov  [esp], eax 
__text:00024D69     call _CGPathRelease 
__text:00024D6E     mov  dword ptr [esi+58h], 0 
__text:00024D75 
__text:00024D75 loc_24D75:        ; CODE XREF: _CGContextReplacePathWithShapePath+45j 
__text:00024D75     mov  eax, [ebp+arg_4] 
__text:00024D78     mov  [esp], eax 
__text:00024D7B     call _CGSRegionPathEnumerator 
__text:00024D80     mov  edi, eax 
__text:00024D82     xor  ebx, ebx 
__text:00024D84     lea  eax, [ebp+var_20] 
__text:00024D87     mov  [ebp+var_2C], eax 
__text:00024D8A     jmp  short loc_24DCA 
__text:00024D8C ; --------------------------------------------------------------------------- 
__text:00024D8C 
__text:00024D8C loc_24D8C:        ; CODE XREF: _CGContextReplacePathWithShapePath+BDj 
__text:00024D8C     jge  short loc_24DB4 
__text:00024D8E     inc  ebx 
__text:00024D8F     cmp  ebx, 1 
__text:00024D92     jz  short loc_24D9C 
__text:00024D94     mov  [esp], esi 
__text:00024D97     call _CGContextClosePath 
__text:00024D9C 
__text:00024D9C loc_24D9C:        ; CODE XREF: _CGContextReplacePathWithShapePath+73j 
__text:00024D9C     mov  eax, [ebp+var_1C] 
__text:00024D9F     mov  [esp+8], eax 
__text:00024DA3     mov  eax, [ebp+var_20] 
__text:00024DA6     mov  [esp+4], eax 
__text:00024DAA     mov  [esp], esi 
__text:00024DAD     call _CGContextMoveToPoint 
__text:00024DB2     jmp  short loc_24DCA 
__text:00024DB4 ; --------------------------------------------------------------------------- 
__text:00024DB4 
__text:00024DB4 loc_24DB4:        ; CODE XREF: _CGContextReplacePathWithShapePath:loc_24D8Cj 
__text:00024DB4     mov  eax, [ebp+var_1C] 
__text:00024DB7     mov  [esp+8], eax 
__text:00024DBB     mov  eax, [ebp+var_20] 
__text:00024DBE     mov  [esp+4], eax 
__text:00024DC2     mov  [esp], esi 
__text:00024DC5     call _CGContextAddLineToPoint 
__text:00024DCA 
__text:00024DCA loc_24DCA:        ; CODE XREF: _CGContextReplacePathWithShapePath+6Bj 
__text:00024DCA           ; _CGContextReplacePathWithShapePath+93j 
__text:00024DCA     mov  eax, [ebp+var_2C] 
__text:00024DCD     mov  [esp+4], eax 
__text:00024DD1     mov  [esp], edi 
__text:00024DD4     call _CGSNextPoint 
__text:00024DD9     cmp  eax, 0 
__text:00024DDC     jnz  short loc_24D8C 
__text:00024DDE     test ebx, ebx 
__text:00024DE0     jz  short loc_24DEA 
__text:00024DE2     mov  [esp], esi 
__text:00024DE5     call _CGContextClosePath 
__text:00024DEA 
__text:00024DEA loc_24DEA:        ; CODE XREF: _CGContextReplacePathWithShapePath+C1j 
__text:00024DEA     mov  [esp], edi 
__text:00024DED     call _CGSReleaseRegionEnumerator 
__text:00024DF2 
__text:00024DF2 loc_24DF2:        ; CODE XREF: _CGContextReplacePathWithShapePath+3Bj 
__text:00024DF2     add  esp, 3Ch 
__text:00024DF5     pop  ebx 
__text:00024DF6     pop  esi 
__text:00024DF7     pop  edi 
__text:00024DF8     leave 
__text:00024DF9     retn 
__text:00024DF9 _CGContextReplacePathWithShapePath endp 

Answer 1

最初のパラメータは、ある種のコンテキストパラメータです。

機能それはNULLだと、その場合にはかどうかをチェックします（あなたはそれがフォーマット文字列"%s: invalid context %p"との誤差関数_CGPostErrorを呼び出して見ることができます）loc_24D3Eにジャンプします。 BTW：コンテキストのマジック値（コンテキスト+ 8）をチェックした後、有効であるかどうかを確認した後、同じエラーパスから終了します。 magicの値43545854hは、chars btwとしてCTXTです。 2番目のパラメータのよう

 
__text:00024D2E     mov  esi, [ebp+arg_0] 
__text:00024D31     test esi, esi 
__text:00024D33     jz  short loc_24D3E 

、それがCGSRegionPathEnumeratorへの唯一のパラメータとして使用されているように、パスのいくつかの種類になりそうです。

 
__text:00024D75     mov  eax, [ebp+arg_4] 
__text:00024D78     mov  [esp], eax 
__text:00024D7B     call _CGSRegionPathEnumerator 

はCでの関数は次のようになります：

 
void CGContextReplacePathWithShapePath(Context* context, Path* path) { 
    if(context == NULL || context->magic != 0x43545854) { 
     CGPostError("%s: invalid context %p", "CGContextReplacePathWithShapePath", context); 
     return; 
    } 
    // loc_24D5F 
    if (context->path != NULL) { 
     CGPathRelease(context->path); 
     context->path = NULL; 
    } 

    // loc_24D75 
    RegionPathEnumerator* rpe = CGSRegionPathEnumerator(path); 
    // .... 
}