反汇编：指针数组和数组指针

指针数组：

第一种写法：

#include<stdio.h>

int main(){
    //指针数组

    char arr[3][10] = {
        "aaaaa",
        "bbbbb",
        "ccccc"
    };

    printf("%s",arr[1]);
}

0040D440 >/> \55            PUSH EBP
0040D441  |.  8BEC          MOV EBP,ESP
0040D443  |.  83EC 60       SUB ESP,60
0040D446  |.  53            PUSH EBX
0040D447  |.  56            PUSH ESI
0040D448  |.  57            PUSH EDI
0040D449  |.  8D7D A0       LEA EDI,DWORD PTR SS:[EBP-60]
0040D44C  |.  B9 18000000   MOV ECX,18
0040D451  |.  B8 CCCCCCCC   MOV EAX,CCCCCCCC
0040D456  |.  F3:AB         REP STOS DWORD PTR ES:[EDI]
0040D458  |.  A1 2C204200   MOV EAX,DWORD PTR DS:[??_C@_05NHMN@aaaaa?$AA@]         ;  将保存字符串的地址四个字节赋值给eax
0040D45D  |.  8945 E0       MOV DWORD PTR SS:[EBP-20],EAX                          ;  将eax赋值给ebp-20
0040D460  |.  66:8B0D 30204>MOV CX,WORD PTR DS:[422030]                            ;  除了那四个字节之后存储字符串的地址中的双字节赋值给cx
0040D467  |.  66:894D E4    MOV WORD PTR SS:[EBP-1C],CX                            ;  也就是把aaaaa最后一个a的值赋值给ebp-1c，以0结尾
0040D46B  |.  33D2          XOR EDX,EDX                                            ;  清空edx
0040D46D  |.  8955 E6       MOV DWORD PTR SS:[EBP-1A],EDX
0040D470  |.  A1 24204200   MOV EAX,DWORD PTR DS:[??_C@_05GKCJ@bbbbb?$AA@]
0040D475  |.  8945 EA       MOV DWORD PTR SS:[EBP-16],EAX
0040D478  |.  66:8B0D 28204>MOV CX,WORD PTR DS:[422028]
0040D47F  |.  66:894D EE    MOV WORD PTR SS:[EBP-12],CX
0040D483  |.  33D2          XOR EDX,EDX
0040D485  |.  8955 F0       MOV DWORD PTR SS:[EBP-10],EDX
0040D488  |.  A1 1C204200   MOV EAX,DWORD PTR DS:[??_C@_05BHF@ccccc?$AA@]
0040D48D  |.  8945 F4       MOV DWORD PTR SS:[EBP-C],EAX
0040D490  |.  66:8B0D 20204>MOV CX,WORD PTR DS:[422020]
0040D497  |.  66:894D F8    MOV WORD PTR SS:[EBP-8],CX
0040D49B  |.  33D2          XOR EDX,EDX
0040D49D  |.  8955 FA       MOV DWORD PTR SS:[EBP-6],EDX                           ;  清空ebp-6的高位两字节
0040D4A0  |.  8D45 EA       LEA EAX,DWORD PTR SS:[EBP-16]                          ;  取bbbbb的字符串赋值给eax
0040D4A3  |.  50            PUSH EAX                                               ; /<%s>
0040D4A4  |.  68 0C244200   PUSH OFFSET my.??_C@_02DILL@?$CFs?$AA@                 ; |format = "%s"
0040D4A9  |.  E8 82020000   CALL my.printf                                         ; \printf

第二种写法：

#include<stdio.h>

int main(){
    //指针数组


    //还可以这样表示

    //相当于定义为arr[][10]
    char *arr[10] = {
        "aaaaa",
        "bbbbb",
        "ccccc"
    };
    
    printf("%s",arr[1]);

}

0040D440 >/> \55            PUSH EBP
0040D441  |.  8BEC          MOV EBP,ESP
0040D443  |.  83EC 68       SUB ESP,68
0040D446  |.  53            PUSH EBX
0040D447  |.  56            PUSH ESI
0040D448  |.  57            PUSH EDI
0040D449  |.  8D7D 98       LEA EDI,DWORD PTR SS:[EBP-68]
0040D44C  |.  B9 1A000000   MOV ECX,1A
0040D451  |.  B8 CCCCCCCC   MOV EAX,CCCCCCCC
0040D456  |.  F3:AB         REP STOS DWORD PTR ES:[EDI]
0040D458  |.  C745 D8 2C204>MOV DWORD PTR SS:[EBP-28],OFFSET my.??_C@_05NHMN@aaaaa?$AA@     ;  将保存字符串的地址赋值给ebp-28中
0040D45F  |.  C745 DC 24204>MOV DWORD PTR SS:[EBP-24],OFFSET my.??_C@_05GKCJ@bbbbb?$AA@     ;  将保存字符串的地址赋值给ebp-24中
0040D466  |.  C745 E0 1C204>MOV DWORD PTR SS:[EBP-20],OFFSET my.??_C@_05BHF@ccccc?$AA@      ;  将保存字符串的地址赋值给ebp-20中
0040D46D  |.  B9 07000000   MOV ECX,7                                                       ;  ecx赋值为7
0040D472  |.  33C0          XOR EAX,EAX                                                     ;  清空eax
0040D474  |.  8D7D E4       LEA EDI,DWORD PTR SS:[EBP-1C]                                   ;  ebp-1c的地址赋值给edi
0040D477  |.  F3:AB         REP STOS DWORD PTR ES:[EDI]                                     ;  初始化00000000
0040D479  |.  8B45 DC       MOV EAX,DWORD PTR SS:[EBP-24]                                   ;  将存储bbbbb的地址赋值给eax
0040D47C  |.  50            PUSH EAX                                                        ; /<%s>
0040D47D  |.  68 0C244200   PUSH OFFSET my.??_C@_02DILL@?$CFs?$AA@                          ; |format = "%s"
0040D482  |.  E8 A9020000   CALL my.printf                                                  ; \printf
0040D487  |.  83C4 08       ADD ESP,8
0040D48A  |.  5F            POP EDI
0040D48B  |.  5E            POP ESI
0040D48C  |.  5B            POP EBX
0040D48D  |.  83C4 68       ADD ESP,68
0040D490  |.  3BEC          CMP EBP,ESP
0040D492  |.  E8 59020000   CALL my.__chkesp
0040D497  |.  8BE5          MOV ESP,EBP
0040D499  |.  5D            POP EBP
0040D49A  \.  C3            RETN

---

数组指针：说实话，用汇编去理解也是有点吃力，当然是对我来说，大家跟我不一样，我比较笨