Программное обеспечение взламывает распространённые инструкции сборки

Администратора · Опубликовано 05.01.2015 11:55:52

CMP a, b // сравните a с b
mov a,b // Даёт значение b к значению a, так что a=b
ret // Вернуться к основной программе
nop // Нет операции, сокращение от «не делать ничего» (машинный код 90)
  (Ultraedit открывает файл edit exe и видит 90 эквивалентных операторов assembly nop)
call // вызывает подпрограмму, которая заканчивается на ret
JE или JZ // Равный прыжок (машинный код — 74 или 84)
jne или jnz // прыгайте, если не равны (машинный код — 75 или 85)
jmp // безусловный прыжок (машинный код — EB)
jb // Если он меньше, чем есть — прыгай
ja // Если больше — прыгай
jg // Если больше — прыгай
jge // Если он больше или равен, он будет перепрыгнут
jl // Если он меньше — то прыгай
Pop xxx // xxx из стопки
Push xxx // xxx stack

  Мантра неуязвимости срыва

  Один (прыжок) умрёт, а девять труб (90) будут Ху
  (соответствует 2 выше — модифицировано на nop)
  Один (прыжок) до Ху, один торт (EB) ждать
  (Соответствует 1 выше — модифицировано на jmp)
  (74) Перемены(75)
  (84) Перемены (85)
Неважно, если вы не понимаете, сначала нужно помнить об этом, а потом постепенно понимать.

[Разборка] Программное обеспечение взламывает распространённые инструкции сборки

Связанные публикации

Просмотренные разделы