我们可以在 C++ 中将 (byte *) 连接到 (int) 吗？

Question

我在 ghidra 中反编译了一个 .so 文件，发现了一行代码：

puVar24 = (ulong *)(pbVar12 + 0x10);

pbVar12 类型：字节 *

0x10 类型：int

那么如果我们可以在 python 中将 byte* 与 int 连接起来呢？

Answer 1

这并不是一个真正的 C++ 问题，而是一个非常实际的 C 特性：指针运算。 pbVar12 不是 byte 或 char 或任何东西。 * 非常表明它是指向byte 的指针。有时，指针真的令人困惑：

1. pbVar12是内存中的地址：如果你把内存想象成一条长街，那么内存中的每个单元格对应一个房子，每个房子都有门牌号。而pbVar12 存储了这个号码。
2. 指针允许在 C 中出现一些意想不到的情况：您可以向它们添加数字。因此，如果pbVar12 是0x1337 并且您添加0x10，则结果将是0x1347。在比喻中：你从门牌号0x1337 开始，进步0x10 房子“在街上”，最后是房子0x1347。
3. 我没有在前一点说谎，但我遗漏了一个仅在更一般情况下才重要的细节：当您将数字x 添加到指针p 时，结果不仅仅是p加上x 但p 加上x 乘以引用的数据类型的大小。而这里引用的数据类型是byte，大小为1，所以这个细节无所谓。如果pbVar12 不是指向byte 的指针，而是指向float，则结果将是0x1377，因为float 的大小为4 (0x1337 + 0x10 * 4 = 0x1377)。我想现在稍微扩展一下比喻，但你可以想象在这种一般情况下，指针指向的不是单栋房屋的街道，而是建筑群的街道，每个建筑群都很大，它有多个门牌号（4在这种情况下）。而“进步一所”实际上意味着跳过 4 个门牌号。

现在我们已经了解了底层细节，我将在逆向上下文中提供更多上下文和解释：C 在处理数组时在内部使用这些类型的指针算术。符号a[i] 实际上只是*(a + i) 的语法糖（读作“将i 添加到指针a 并取消引用结果）。

因此，如果我不得不猜测，我会假设 pbVar12 实际上是 unsinged long 的数组，而 + 0x10 实际上意味着在位置 4 (0x10 = 16 = 4 * 4) 处对其进行索引。或者用简短的 C-snipped 来表达：

unsigned long *puVar24;
unsigned long pbVar12[123];
puVar24 = &pbVar12[4];

您还提到了 Python，因此我将对此多说几句：我假设您正在尝试用 Python 重新实现您在 Ghidra 中看到的一些代码，可能是因为您想模拟某些行为。现在的困惑是，您实际上并没有直接使用数据和数字，而是使用对内存地址的引用。所以你实际上需要了解，稍后如何使用puVar24，并且需要读取位于pbVar12 + 4（或pbVar12 + 16，如果pbVar12真的是byte数组）的相应4字节内存与float 数组相对）。