disassembly

5Ciepło

3Odpowiedz

Widok demontażu kodu C# 64-bit Release jest o 75% dłuższy niż 32-bitowy kod debugowania?

EDIT Testowałem uwalnianie w 32 bitów, a kod był zwarty. Dlatego poniższy problem jest 64-bitowy. Używam VS 2012 RC. Debugowanie jest 32-bitowe, a Release - 64-bitowe. Poniżej jest debug następnie zwo

5Ciepło

1Odpowiedz

Metody utrwalania algorytmu 16-bitowego CRC/sumy kontrolnej używanego w pliku wykonywalnym Windows CE?

Potrzebuję inżynierii wstecznej algorytm CRC/suma kontrolna zaimplementowana przez plik wykonywalny systemu Windows CE. Będąc protokołem właściwości, nie mówi nic o algorytmie CRC/sumy kontrolnej. Ist

6Ciepło

3Odpowiedz

Jak utworzyć kod zestawu show cgdb?

Nie mogę znaleźć sposobu, aby cgdb zdemontować plik binarny i pokazać kod zespołu z bieżącą instrukcją w oknie kodu. Czy to możliwe i jakiego polecenia mam użyć? Używam Mac OS X i otrzymałem cgdb z re

7Ciepło

2Odpowiedz

Nieprawidłowa rejestracja eip?

Jestem debugowania programu c z gdb w terminalu linux, rozebrałem go i uruchomiłem, a następnie próbował znaleźć adres pamięci rejestru EIP. To, co się stało: (gdb) i r EIP Błędny rejestr EIP `” Dlacz

7Ciepło

1Odpowiedz

IDA - dodatnia wartość sp została znaleziona błąd

Mamy DLL, w którym zgubiliśmy źródło, więc próbuję dowiedzieć się, jak to działa przez IDA Dissembler. Jednak nie wydaje się być funkcja, że nie można uzyskać dostępu, bo pojawia się następujący błą

5Ciepło

2Odpowiedz

F # MSIL zaciemniania

Dwa pytania związane zaciemniania-: 1) Czy istnieje narzędzie, które można demontować F # z powrotem do postaci źródłowej, albo coś blisko niego, od postaci docelowej MSIL? Nie jest to próba zabezpiec

8Ciepło

1Odpowiedz

Jakie jest znaczenie lea 0x0 (% esi),% esi

lea 0x0(%esi),%esi Uważam, że nie ma wyniku i po prostu wypełnia przestrzeń. Czy tak jest?

6Ciepło

2Odpowiedz

Biblioteka demontażu używana przez objdump

Szukam biblioteki, która wykonuje demontaż kodu binarnego. Odkryłem, że libdisasm wykonuje dokładnie to samo, co ja chcę. Jednak znalazłem kilka linków wskazujących, że libdisasm nie działa dla 64-bit

13Ciepło

2Odpowiedz

Potrzebujesz pomocy w zrozumieniu instrukcji E8 asm call x86

Potrzebuję pomocy, aby zrozumieć następującą instrukcję montażu. Wydaje mi się, że dzwonię pod adres w UnNknownValue + = 20994A? E8 32F6FFFF - call std::_Init_locks::operator=+20994A

6Ciepło

2Odpowiedz

sub eax, 0 - czy coś robi?

Właśnie otworzyłem plik w IDA Pro i znalazłem kod, który wygląda zupełnie bezużytecznie. Jednak myślałem, że to może się przydać. Czy sub eax,0 po prostu nie odejmuje 0 od eax? Kod: hinstDLL= dword pt