disassembly

6El calor

2Respuesta

Biblioteca de desensamblaje utilizada por objdump

Estoy buscando una biblioteca que realice el desmontaje de un código binario. Encontré que libdisasm realiza exactamente la misma tarea que yo quiero. Sin embargo, he encontrado algunos enlaces que in

7El calor

1Respuesta

IDA - se ha encontrado un valor de sp positivo

Tenemos un archivo DLL que hemos perdido la fuente, por lo que estoy tratando de averiguar cómo funciona a través de IDA Dissembler. Sin embargo parece que hay función que no puedo acceder porque me s

5El calor

3Respuesta

Vista de desmontaje del código de liberación de C# 64-bit es un 75% más largo que el código de depuración de 32 bits?

EDIT He probado la versión en 32 bits, y el código era compacto. Por lo tanto, la siguiente es una cuestión de 64 bits. Estoy usando VS 2012 RC. Debug es de 32 bits, y Release es de 64 bits. A continu

47El calor

2Respuesta

¿Cuál es su herramienta de desensamblador favorita en Mac OS X?

Estoy usando el otool, nm y Fraise editor de texto para desmontar los binarios Mach-o. Mi flujo de trabajo en este punto es bastante sencillo: 1. Listar los símbolos existentes. nm -g 2. Obtener el

9El calor

2Respuesta

Desmontar el código de auto-modificación

Me he estado preguntando: ¿cómo se puede desmontar un binario auto modificante? Supongo que no puedes usar olly o IDA porque son desensambladores estáticos, ¿correcto? ¿Qué pasa con el desensamblador

12El calor

2Respuesta

¿Por qué esta dirección de memoria tiene un valor aleatorio?

Estoy ejecutando linux en i386: x86_64. He escrito un código c y lo he desarmado y leído los registros para comprender cómo funciona el programa en el ensamblado. A continuación está mi programa c que

13El calor

2Respuesta

Necesita ayuda para comprender las instrucciones de llamada asm E8 x86

Necesito ayuda para entender las siguientes instrucciones de ensamblaje. Me parece que estoy llamando a una dirección en algún valor desconocido + = 20994A? E8 32F6FFFF - call std::_Init_locks::operat

8El calor

1Respuesta

Cuál es el significado de lea 0x0 (% esi),% esi

lea 0x0(%esi),%esi Creo que no tiene ningún resultado y es simplemente llenar espacio. ¿Es este el caso?

9El calor

3Respuesta

¿Por qué las instrucciones de ensamblaje contienen multiplicaciones en la instrucción "lea"?

Estoy trabajando en una parte de muy bajo nivel de la aplicación en la que el rendimiento es crítico. Mientras investiga el conjunto generado, I notado la siguiente instrucción: lea eax,[edx*8+8] es

6El calor

2Respuesta

sub eax, 0 - ¿Hace algo?

Acabo de abrir un archivo en IDA Pro y encontré un código que parece completamente inútil. Sin embargo, pensé que podría ser útil. ¿El sub eax,0 no resta 0 de eax? El código: hinstDLL= dword ptr 4 fd