Локальные переменные (IDA)

Сейчас на форуме: asfa, _MBK_, Adler (+6 невидимых)

Посл.ответ	Сообщение
VintProg Ранг: 5.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 11 января 2012 03:46 · Поправил: VintProg · Личное сообщение · #1 Есть такой код: Code: .text:00627D50 000 53 push ebx .text:00627D51 004 56 push esi .text:00627D52 008 57 push edi .text:00627D53 00C 55 push ebp .text:00627D54 010 83 EC 30 sub esp, 30h .text:00627D57 040 30 DB xor bl, bl что тут именно происходит? какие-то значение из регистров ebx, esi, edi, ebp кидаются в стек, потом указатель стека мину суется esp-30h и обнуление... для чего такая ерунда делается?

inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 11 января 2012 07:54 · Личное сообщение · #2 VintProg кто ж тебе скажет не видя программу
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 11 января 2012 08:41 · Личное сообщение · #3 VintProg пишет: какие-то значение из регистров ebx, esi, edi, ebp кидаются в стек Состояния регистров сохраняются. Значит ниже регистры используются для работы функции. Потом состояние должно восстановиться путем извлечения сохраненных состояний со стека. VintProg пишет: потом указатель стека мину суется esp-30h Потом резервируется 30h (48d) байт на стеке. Для чего - нужно смотреть дальше по коду, видимо под локальные переменные, на которые не хватило регистров, или просто под небольшой буфер. VintProg пишет: и обнуление... Обнуляется младшие 8 бит регистра ebx VintProg пишет: для чего такая ерунда делается? Для пошагового управления процессором, для чего же еще. ----- Yann Tiersen best and do not fuck
drone Ранг: 85.4 (постоянный), 51thx Активность: 0.09↘0 Статус: Участник	Создано: 11 января 2012 11:40 · Личное сообщение · #4 сохранили регистры, создали локальных переменных на 30h байт, вот и все что делает код
VintProg Ранг: 5.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 11 января 2012 17:16 · Личное сообщение · #5 Может быть по этой теме кто ссылку посоветует. Я хочу научится, понимать это глубоко.
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 11 января 2012 17:19 · Личное сообщение · #6 По этой теме-это по какой? Что делают эти инструкции? Возьми любую книжку по асму. А вообще линк в шапке есть https://ssl.exelab.ru/kid.php
mak Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk	Создано: 11 января 2012 17:27 · Личное сообщение · #7 VintProg пишет: Я хочу научится, понимать это глубоко. Найди книги - Ассемблер для процессоров Intel Pentium - Юрий Магда Assembler. Практикум - Юров В.И. Assembler. Учебник для вузов. Второе издание - Юров В.И. Пирогов В. - Ассемблер и дизассемблирование 2006 В сети есть) Ищи сам) Помогает в понимании ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube
VintProg Ранг: 5.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 11 января 2012 18:11 · Личное сообщение · #8 74 cb JZ rel8 Jump short if zero (ZF <-- 1). кстати вот что в мануалах нашел. Что означает это стрелка <--? Я не могу понять что происходит с ZF. написано прыжок если 0. а если такая конструкция? Code: mov eax, 100h cmp eax, 100h jz short loc_627DD4 не могу понять, здесь же не ноль, значит прыжка не будет?
neomant Ранг: 164.6 (ветеран), 65thx Активность: 0.12↘0 Статус: Участник Волшебник	Создано: 11 января 2012 18:38 · Поправил: neomant · Личное сообщение · #9 Книжки уже посоветовали. По 74 cb JZ rel8 Jump short if zero (ZF <-- 1) прыжок будет осуществлен, если в результате предыдущих операций был установлен флаг нуля, то есть ZF = 1. А cmp для простоты рассматривай как операцию вычитания. ----- Следуй за белым кроликом
Hexxx Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0 Статус: Участник Тот самый :)	Создано: 11 января 2012 18:53 · Поправил: Hexxx · Личное сообщение · #10 будет прыжок. cmp делает вычитание т.е. 100-100=0 и будет установлен флаг Z mak пишет: Ассемблер для процессоров Intel Pentium - Юрий МагдаAssembler. Практикум - Юров В.И.Assembler. Учебник для вузов. Второе издание - Юров В.И.Пирогов В. - Ассемблер и дизассемблирование 2006 имхо полезнее прочитать главу "Шаг седьмой. Идентификация ключевых структур языков высокого уровня" в "Техника хакерских атак. Фундаментальные основы хакерства" Криса Касперски. А не читать книги про абстрактный ассемблер. Справочник по асму конечно нужен, но читать его... ----- Реверсивная инженерия - написание кода идентичного натуральному
VintProg Ранг: 5.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 11 января 2012 19:28 · Поправил: VintProg · Личное сообщение · #11 Code: mov eax, 10h cmp eax, 100h jz short loc_627DD4 если так, то значит будет больше нуля, в флаге, если не рассматривать отрицательные числа. в IDA еще есть глубина стека, может быть по ней лучше можно ориентироваться?
Hexxx Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0 Статус: Участник Тот самый :)	Создано: 11 января 2012 20:40 · Личное сообщение · #12 При чем тут глубина стека? ----- Реверсивная инженерия - написание кода идентичного натуральному
VintProg Ранг: 5.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 11 января 2012 21:30 · Личное сообщение · #13 да я имел введу вообще, может по глубине стека ориентирования лучше, в исследование...
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 12 января 2012 08:27 · Поправил: PE_Kill · Личное сообщение · #14 VintProg пишет: если так, то значит будет больше нуля, в флаге, если не рассматривать отрицательные числа У процессора нет знаковой арифметики, есть что то вроде ее эмуляции посредством флагов и спецкоманд. А у jz есть синоним - je. Прыжок если равно. Т.е. пример выше можно рассматривать или так: (jz) если eax - 100h равно нулю, то... или так (je) если eax равно 100h, то... VintProg пишет: да я имел введу вообще, может по глубине стека ориентирования лучше, в исследование... По глубине стека можно определить глубину стека ----- Yann Tiersen best and do not fuck
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 12 января 2012 10:28 · Личное сообщение · #15 VintProg Чтобы понять всё глубоко надо знать как работает стек(судя по первому посту вы незнаете этого) что такое мнемокод,машинный код,флаги,регистры,ну иметь таблицу по коммандам. ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

Для печати