disassembly

11Ciepło

5Odpowiedz

Czy są jakieś programy linuksowe, które mogą deasemblować OS X -owy uniwersalny x86/x86_64 z Mach-O binarnym jak objdump? GND binutils 'objdump obsługuje pliki ELF i Windows PE, ale nie Mach-O.

10Ciepło

2Odpowiedz

Czy mogę podać obiektowi objdump adres i zlecić jego demontaż?

To bardzo denerwujące, że muszę rozmontować duże zbiory kodu biblioteki, aby uzyskać wystarczającą ilość kontekstu, aby zobaczyć, co powoduje awarię. Czy jest jakiś sposób, żebym mógł po prostu podać

14Ciepło

4Odpowiedz

Zrozumienie kodu generowanego przez prosty program w języku C

Próbuję zrozumieć kod poziomu zespołu dla prostego programu C, sprawdzając go za pomocą dezasemblera gdb. Poniżej znajduje się kod C: #include <stdio.h> void function(int a, int b, int c) { cha

5Ciepło

1Odpowiedz

Zdemontowane wyjście gcc wydaje się zrobić „call 0” zamiast „funkcją offsetu rozmowy”, ale działa poprawnie

miałem tylko spojrzeć na bardzo prosty montażowej SPARC, że mam z tego C programowo: int addition_func(int a, int b) { return(a+b); } void main() { int a = 20; int b = 19; int res; re

10Ciepło

3Odpowiedz

Dlaczego kompilator generuje ten kod?

I zdemontowany plik obiektowy (najprawdopodobniej generowane przy użyciu kompilatora Visual C++) za pomocą DumpBin i zobaczyłem następujący fragment kodu: ... ... mov dword ptr [ebp-4],eax // Wh

6Ciepło

1Odpowiedz

movw i movt w zespole ramienia

Mam problem z odczytaniem tego bloku kodu zespołu. Jaka byłaby wartość r1 na końcu i jak się tam dostanę? 3242ba66 f6454118 movw r1, 0x5c18 3242ba6a 466f mov r7, sp 3242ba6c f6c0415a movt r1, 0xc5

9Ciepło

5Odpowiedz

Jak wydrukować rejestry demontażu w konsoli Xcode

patrzę na niektóre kodu demontażu i zobaczyć coś jak 0x01c8f09b <+0015> mov 0x8(%edx),%edi i zastanawiam się, jaka jest wartość %edx lub %edi jest. Czy można wydrukować wartość %edx lub innych zmienny

10Ciepło

4Odpowiedz

Używanie objdump do architektury ARM: Demontaż do ARM

Mam plik obiektowy i próbuję go zdemontować. Gdy używam: objdump -d example.o mam zespół w kodzie w formacie plików elf64-x86-64. Próbuję zdemontować to do ARM, jak mam to zrobić?

5Ciepło

4Odpowiedz

Czy mogę debugować Exe

Potrzebuję porównać kilka wywołań funkcji i podpis między mojej aplikacji i działającej aplikacji. Tutaj nie mam na myśli żadnego sposobu na inżynierię wsteczną lub dostęp do kodu źródłowego innej apl

8Ciepło

3Odpowiedz

Zespół ramion - Funkcja wywoływania z więcej niż 4 argumentami

Wiem, że wywołanie funkcji w złożeniu r0 zawiera pierwszy argument, aż r3 będzie czwartym. Wiem, że gdy przekracza on cztery, użyto wskaźnika stosu, ale nie jestem zbyt pewny co do szczegółów. Czy r0-