Mips разное значение hex

Сейчас на форуме: cppasm, asfa (+6 невидимых)

Посл.ответ	Сообщение
YellowKlen Ранг: 3.4 (гость) Активность: 0=0 Статус: Участник	Создано: 12 июня 2016 21:38 · Личное сообщение · #1 Здравствуйте. Ковыряя модуль ядра под mips , обнаружил, что некоторые команды в hex почему-то разные. К примеру, text:00001C04 la $v0, loc_7B34 в IDA в hex выглядит как 00001C04 3C 02 00 00 24 42 7B 34 если же взять HxD или что-то другое и залезть в файл, то картина будет такая: 3C 02 00 00 24 42 C7 F0 , то есть отличие в последних двух байтах. Почему это так ? IDa Version 6.8.150423 (64-bit) Win7 64-bit Спасибо

reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 12 июня 2016 21:51 · Личное сообщение · #2 исходный файл предоставьте
YellowKlen Ранг: 3.4 (гость) Активность: 0=0 Статус: Участник	Создано: 12 июня 2016 21:55 · Личное сообщение · #3 Вот a05a_12.06.2016_EXELAB.rU.tgz - ath9k.ko
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 12 июня 2016 22:19 · Личное сообщение · #4 это ида патчит релок https://www.onlinedisassembler.com/odaweb/lC4CVTQz/0 FFFFFFFFFFFFC7F0 (-14352) Code: .text:00001C00 addu $a3, $zero, $zero .text:00001C04 lui $v0, (loc_7B34 >> 16) ; 3C 02 00 00 .text:00001C08 addiu $v0, $v0, (loc_7B34 & 0xFFFF) ; 24 42 7B 34 .text:00001C0C sw $v0, 0x60($s3) .text:00001C10 addiu $v0, $zero, (loc_7C+3) .text:00001C14 sw $v0, 0x110($s3) .text:00001C00 move $a3, $zero .text:00001C04 la $v0, loc_7B34 ; 3C 02 00 00 24 42 7B 34 .text:00001C0C sw $v0, 0x60($s3) .text:00001C10 la $v0, 0x7F .text:00001C14 sw $v0, 0x110($s3) \| Сообщение посчитали полезным: YellowKlen
YellowKlen Ранг: 3.4 (гость) Активность: 0=0 Статус: Участник	Создано: 12 июня 2016 22:47 · Личное сообщение · #5 Спасибо. Я не совсем силён в этом, что такое релок? Зачем IDa патчит? Не совсем понял, почему всё это происходит.
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 12 июня 2016 23:04 · Поправил: plutos · Личное сообщение · #6 YellowKlen пишет: что такое релок? Для начала нужно изучить PE file format. (ссылок полно, уроки Iczelion'a) Потом глянуть ну хотя бы тут: http://stackoverflow.com/questions/17436668/how-are-pe-base-relocations-build-up или тут: http://www.codeproject.com/Articles/12532/Inject-your-code-to-a-Portable-Executable-file#ImplementRelocationTable7_2 ----- Give me a HANDLE and I will move the Earth. \| Сообщение посчитали полезным: YellowKlen
DenCoder Ранг: 324.3 (мудрец), 222thx Активность: 0.48↘0.37 Статус: Участник	Создано: 12 июня 2016 23:33 · Личное сообщение · #7 plutos пишет: Для начала нужно изучить PE file format PE может легче и доступней, но конкретно здесь лучше сразу ELF посмотреть. А видел ещё где-то хорошее сравнение ELF и PE, они в чём-то похожи... но в принципах и не боле ----- IZ.RU
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 12 июня 2016 23:59 · Личное сообщение · #8 вообще у меня сомнения это релок или это значение .text:00001C04 la $v0, loc_7B34 ??? может там и значение должно быть а ида запатчила как релок .text:00001C0C sw $v0, 0x60($s3) .text:00001C10 li $v0, 0x7F # '' .text:00001C14 sw $v0, 0x110($s3) .text:00001C18 lui $a1, (asc_11DAC >> 16) # " " .text:00001C1C li $v0, 0x64 # 'd' .text:00001C20 sw $s0, 0x64($s3) Добавлено спустя 8 минут есть соурс от этого модуля ? это процедура ath9k_init_misc в ней там инициализация бмака и перед эти 7F это #define ATH_RSSI_DUMMY_MARKER 127 memcpy(common->bssidmask, ath_bcast_mac, ETH_ALEN); ????????? common->last_rssi = ATH_RSSI_DUMMY_MARKER; а вот что перед эти хз Добавлено спустя 8 минут адрес там или число
DenCoder Ранг: 324.3 (мудрец), 222thx Активность: 0.48↘0.37 Статус: Участник	Создано: 14 июня 2016 09:01 · Поправил: DenCoder · Личное сообщение · #9 Писал писал тогда, но день новый настал - 13е, и сначала интернет отвалился, а потом и exelab лёг... Старая привычка копировать текст в буфер перед отправкой спасла текст. Делаю репост. Но исследований почти больше не проводил, оставляю так, как написал 13го в первом часу. Ключ ко всему в $s3, что есть указатель на структуру. Что там по смещению 0x60? Code: 770 struct ath_hw { 771 struct ath_ops reg_ops; //интерфейс, размер 0x20 772 773 struct device dev; //0x20 774 struct ieee80211_hw hw; //0x24 775 struct ath_common common; //0x28 776 struct ath9k_hw_version hw_version; 777 struct ath9k_ops_config config; 778 struct ath9k_hw_capabilities caps; 779 struct ath9k_channel channels[ATH9K_NUM_CHANNELS]; 780 struct ath9k_channel curchan; 781 782 union { 783 struct ar5416_eeprom_def def; 784 struct ar5416_eeprom_4k map4k; 785 struct ar9287_eeprom map9287; 786 struct ar9300_eeprom ar9300_eep; 787 } eeprom; 788 const* struct eeprom_ops eep_ops; 789 790 bool sw_mgmt_crypto_tx; 791 bool sw_mgmt_crypto_rx; 792 bool is_pciexpress; 793 bool aspm_enabled; 794 bool is_monitoring; 795 bool need_an_top2_fixup; 796 u16 tx_trig_level; 797 798 u32 nf_regs[6]; 799 struct ath_nf_limits nf_2g; 800 struct ath_nf_limits nf_5g; 801 u16 rfsilent; 802 u32 rfkill_gpio; 803 u32 rfkill_polarity; 804 u32 ah_flags; 805 806 bool reset_power_on; 807 bool htc_reset_init; 808 809 enum nl80211_iftype opmode; 810 enum ath9k_power_mode power_mode; 811 812 s8 noise; 813 struct ath9k_hw_cal_data caldata; 814 struct ath9k_pacal_info pacal_info; 815 struct ar5416Stats stats; 816 struct ath9k_tx_queue_info txq[ATH9K_NUM_TX_QUEUES]; 817 818 enum ath9k_int imask; 819 u32 imrs2_reg; 820 u32 txok_interrupt_mask; 821 u32 txerr_interrupt_mask; 822 u32 txdesc_interrupt_mask; 823 u32 txeol_interrupt_mask; 824 u32 txurn_interrupt_mask; 825 atomic_t intr_ref_cnt; 826 bool chip_fullsleep; 827 u32 modes_index; 828 829 /* Calibration / 830 u32 supp_cals; 831 struct ath9k_cal_list iq_caldata; 832 struct ath9k_cal_list adcgain_caldata; 833 struct ath9k_cal_list adcdc_caldata; 834 struct ath9k_cal_list cal_list; 835 struct ath9k_cal_list cal_list_last; 836 struct ath9k_cal_list cal_list_curr; 837 #define totalPowerMeasI meas0.unsign 838 #define totalPowerMeasQ meas1.unsign 839 #define totalIqCorrMeas meas2.sign 840 #define totalAdcIOddPhase meas0.unsign 841 #define totalAdcIEvenPhase meas1.unsign 842 #define totalAdcQOddPhase meas2.unsign 843 #define totalAdcQEvenPhase meas3.unsign 844 #define totalAdcDcOffsetIOddPhase meas0.sign 845 #define totalAdcDcOffsetIEvenPhase meas1.sign 846 #define totalAdcDcOffsetQOddPhase meas2.sign 847 #define totalAdcDcOffsetQEvenPhase meas3.sign 848 union { 849 u32 unsign[AR5416_MAX_CHAINS]; 850 int32_t sign[AR5416_MAX_CHAINS]; 851 } meas0; 852 union { 853 u32 unsign[AR5416_MAX_CHAINS]; 854 int32_t sign[AR5416_MAX_CHAINS]; 855 } meas1; 856 union { 857 u32 unsign[AR5416_MAX_CHAINS]; 858 int32_t sign[AR5416_MAX_CHAINS]; 859 } meas2; 860 union { 861 u32 unsign[AR5416_MAX_CHAINS]; 862 int32_t sign[AR5416_MAX_CHAINS]; 863 } meas3; 864 u16 cal_samples; 865 u8 enabled_cals; 866 867 u32 sta_id1_defaults; 868 u32 misc_mode; 869 870 /* Private to hardware code / 871 struct ath_hw_private_ops private_ops; 872 / Accessed by the lower level driver / 873 struct ath_hw_ops ops; 874 875 / Used to program the radio on non single-chip devices / 876 u32 analogBank6Data; 877 878 int coverage_class; 879 u32 slottime; 880 u32 globaltxtimeout; 881 882 /* ANI / 883 u32 aniperiod; 884 enum ath9k_ani_cmd ani_function; 885 u32 ani_skip_count; 886 struct ar5416AniState ani; 887 888 #ifdef CONFIG_ATH9K_BTCOEX_SUPPORT 889 struct ath_btcoex_hw btcoex_hw; 890 #endif 891 892 u32 intr_txqs; 893 u8 txchainmask; 894 u8 rxchainmask; 895 896 struct ath_hw_radar_conf radar_conf; 897 898 u32 originalGain[22]; 899 int* initPDADC; 900 int PDADCdelta; 901 int led_pin; 902 u32 gpio_mask; 903 u32 gpio_val; 904 905 struct ar5416IniArray ini_dfs; 906 struct ar5416IniArray iniModes; 907 struct ar5416IniArray iniCommon; 908 struct ar5416IniArray iniBB_RfGain; 909 struct ar5416IniArray iniBank6; 910 struct ar5416IniArray iniAddac; 911 struct ar5416IniArray iniPcieSerdes; 912 struct ar5416IniArray iniPcieSerdesLowPower; 913 struct ar5416IniArray iniModesFastClock; 914 struct ar5416IniArray iniAdditional; 915 struct ar5416IniArray iniModesRxGain; 916 struct ar5416IniArray ini_modes_rx_gain_bounds; 917 struct ar5416IniArray iniModesTxGain; 918 struct ar5416IniArray iniCckfirNormal; 919 struct ar5416IniArray iniCckfirJapan2484; 920 struct ar5416IniArray iniModes_9271_ANI_reg; 921 struct ar5416IniArray ini_radio_post_sys2ant; 922 struct ar5416IniArray ini_modes_rxgain_5g_xlna; 923 struct ar5416IniArray ini_modes_rxgain_bb_core; 924 struct ar5416IniArray ini_modes_rxgain_bb_postamble; 925 926 struct ar5416IniArray iniMac[ATH_INI_NUM_SPLIT]; 927 struct ar5416IniArray iniBB[ATH_INI_NUM_SPLIT]; 928 struct ar5416IniArray iniRadio[ATH_INI_NUM_SPLIT]; 929 struct ar5416IniArray iniSOC[ATH_INI_NUM_SPLIT]; 930 931 u32 intr_gen_timer_trigger; 932 u32 intr_gen_timer_thresh; 933 struct ath_gen_timer_table hw_gen_timers; 934 935 struct ar9003_txs ts_ring; 936 u32 ts_paddr_start; 937 u32 ts_paddr_end; 938 u16 ts_tail; 939 u16 ts_size; 940 941 u32 bb_watchdog_last_status; 942 u32 bb_watchdog_timeout_ms; / in ms, 0 to disable / 943 u8 bb_hang_rx_ofdm; / true if bb hang due to rx_ofdm / 944 945 unsigned int* paprd_target_power; 946 unsigned int paprd_training_power; 947 unsigned int paprd_ratemask; 948 unsigned int paprd_ratemask_ht40; 949 bool paprd_table_write_done; 950 u32 paprd_gain_table_entries[PAPRD_GAIN_TABLE_ENTRIES]; 951 u8 paprd_gain_table_index[PAPRD_GAIN_TABLE_ENTRIES]; 952 /* 953 * Store the permanent value of Reg 0x4004in WARegVal 954 * so we dont have to R/M/W. We should not be reading 955 * this register when in sleep states. 956 / 957 u32 WARegVal; 958 959 / Enterprise mode cap / 960 u32 ent_mode; 961 962 #ifdef CONFIG_ATH9K_WOW 963 struct ath9k_hw_wow wow; 964 #endif 965 bool is_clk_25mhz; 966 int* (get_mac_revision)(void); 967 int* (external_reset)(void); 968 bool disable_2ghz; 969 bool disable_5ghz; 970 971 const* struct firmware eeprom_blob; 972 973 struct ath_dynack dynack; 974 975 bool tpc_enabled; 976 u8 tx_power[Ar5416RateSize]; 977 u8 tx_power_stbc[Ar5416RateSize]; 978 }; другая большая подструктура Code: 147 struct ath_common { 148 void* ah; // 0 149 void* priv; // 4 150 struct ieee80211_hw hw; // 8 151 int debug_mask; // 0xC 152 enum ath_device_state state; //0x10 153 unsigned long op_flags; //0x14 154 155 struct ath_ani ani; //0x18 size 0x2C 156 157 u16 cachelsz; 158 u16 curaid; 159 u8 macaddr[ETH_ALEN]; 160 u8 curbssid[ETH_ALEN] __aligned(2); 161 u8 bssidmask[ETH_ALEN]; 162 163 u32 rx_bufsize; 164 165 u32 keymax; 166 DECLARE_BITMAP(keymap, ATH_KEYMAX); 167 DECLARE_BITMAP(tkip_keymap, ATH_KEYMAX); 168 DECLARE_BITMAP(ccmp_keymap, ATH_KEYMAX); 169 enum ath_crypt_caps crypt_caps; 170 171 unsigned int clockrate; 172 173 spinlock_t cc_lock; 174 struct ath_cycle_counters cc_ani; 175 struct ath_cycle_counters cc_survey; 176 177 struct ath_regulatory regulatory; 178 struct ath_regulatory reg_world_copy; 179 const struct ath_ops ops; 180 const* struct ath_bus_ops bus_ops; 181 const* struct ath_ps_ops ps_ops; 182 183 bool btcoex_enabled; 184 bool disable_ani; 185 bool bt_ant_diversity; 186 187 int* last_rssi; 188 struct ieee80211_supported_band sbands[IEEE80211_NUM_BANDS]; 189 }; и одна маленькая, в которой в структуре timer_list сохраняется это значение Code: 38 struct ath_ani { 39 bool caldone; //0 40 unsigned int longcal_timer; // 4 41 unsigned int shortcal_timer; // 8 42 unsigned int resetcal_timer; // 0xC 43 unsigned int checkani_timer; // 0x10 44 struct timer_list timer; // 0x14 size 0x18, 0x30, 0x48 45 };//size 0x2C, 0x44, 0x5C ----- IZ.RU
DenCoder Ранг: 324.3 (мудрец), 222thx Активность: 0.48↘0.37 Статус: Участник	Создано: 14 июня 2016 09:03 · Личное сообщение · #10 Code: 12 struct timer_list { 13 /* 14 * All fields that change during normal runtime grouped to the 15 * same cacheline 16 / 17 struct list_head entry; // 0 18 unsigned long expires; // 4 19 struct tvec_base base; // 8 20 21 void (function)(unsigned long); // 0xC 22 unsigned long data;// 0x10 23 24 int* slack; // 0x14 25 //size 0x18 26 #ifdef CONFIG_TIMER_STATS 27 int start_pid; // 0 28 void start_site; // 4 29 char* start_comm[16]; //8 30 #endif //size 0x18 31 #ifdef CONFIG_LOCKDEP 32 struct lockdep_map lockdep_map; 33 #endif //size 0x18 34 }; Если структура была б в точности такая же хотя б до смещения 0x60, то 0x7B34 был бы адрес функции, void (*function)(unsigned long), ath_hw::common.ani.timer.function. Но похоже, структура изменена и догадаться как - можно по функциям, использующим структуру. С исходником лучше структуры нашёл здесь http://lxr.free-electrons.com/source/drivers/net/wireless/ath/ath9k/main.c?v=4.1#L730 Судя по найденному, и по названию - это имеет какое-то отношение к драйверу wi-fi? ----- IZ.RU \| Сообщение посчитали полезным: YellowKlen
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 14 июня 2016 15:41 · Личное сообщение · #11 конечно это драйвер wifi атероузовский понять что там в 60 смещени можно только если все разбирать, а так лень угадывать \| Сообщение посчитали полезным: YellowKlen
YellowKlen Ранг: 3.4 (гость) Активность: 0=0 Статус: Участник	Создано: 14 июня 2016 21:53 · Личное сообщение · #12 Спасибо большое всем. Да, это драйвер wifi это OpenWrt. вот кусочек кода того места. (кстати как тут красиво код вставить..) static void ath9k_init_misc(struct ath_softc sc) { struct ath_common common = ath9k_hw_common(sc->sc_ah); int i = 0; setup_timer(&common->ani.timer, ath_ani_calibrate, (unsigned long)sc); sc->last_rssi = ATH_RSSI_DUMMY_MARKER; sc->config.txpowlimit = ATH_TXPOWER_MAX; memcpy(common->bssidmask, ath_bcast_mac, ETH_ALEN); sc->beacon.slottime = ATH9K_SLOT_TIME_9; for (i = 0; i < ARRAY_SIZE(sc->beacon.bslot); i++) sc->beacon.bslot[i] = NULL; if (sc->sc_ah->caps.hw_caps & ATH9K_HW_CAP_ANT_DIV_COMB) sc->ant_comb.count = ATH_ANT_DIV_COMB_INIT_COUNT; sc->spec_config.enabled = 0; sc->spec_config.short_repeat = true; sc->spec_config.count = 8; sc->spec_config.endless = false; sc->spec_config.period = 0xFF; sc->spec_config.fft_period = 0xF; } 0x7B34 в место этого там когда-то стояло вызов колбэка anicalibrate. Я делал попытку убить таймер, но это не удалось. Получилось только подменить вызов колбэка на другую сабрутину. В этом состоянии модуль нормально подгружается и не падает. Правил руками в файле, к сожелению вызываться стала не та сабрутина, которую я планировал, но она тоже решила поставленную задачу. Я конечно надеюсь, что читая это вы тихо прётесь, но мне просто некуда было деваться. Я не вводил в заблуждение, но лазая по коду при помощи IDa , я нашёл ещё несколько мест где значение хекса в IDE не соответсвует хексу в файле, вот и решил спросить в чём штука. В оле я такого не замечал. Но оля не работает с файлами такого типа.
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 14 июня 2016 22:57 · Личное сообщение · #13 тьфу ты нуты, так там функа уже перебита, а я то думаю чего она в какой то бред указывает а какой смысл убивать таймер ? берите сорус и пересобирайте под себя, зачем этот секс в бинари правками \| Сообщение посчитали полезным: DenCoder
YellowKlen Ранг: 3.4 (гость) Активность: 0=0 Статус: Участник	Создано: 15 июня 2016 08:32 · Личное сообщение · #14 так получилось, что скомпилировать модуль не получилось, так как изначально была использованна бинарная прошивка, неизвестно, какие патчи накладывались и какое использовалось окружение. Перезаливать вновь собранную прошивку нет возможности, поэтому пришлось править руками. Таймер дёргает постоянно функцию колибровки, которая изменяла силу сигнала, что сводило работу к чертям. Важно, чтобы сила сигнала была постоянной, мы просто замеры делаем при помощи вайфая. Поэтому и пытался его грохнуть.

Для печати