草庐IT

IDA反汇编

全部标签

c++ - x86 汇编中的 "lock"指令是什么意思?

我在Qt的源代码中看到了一些x86程序集:q_atomic_increment:movl4(%esp),%ecxlockincl(%ecx)mov$0,%eaxsetne%alret.align4,0x90.typeq_atomic_increment,@function.sizeq_atomic_increment,.-q_atomic_increment从谷歌上,我知道lock指令会导致CPU锁定总线,但不知道CPU什么时候释放总线?关于上面的整个代码,我不明白这段代码是如何实现Add的? 最佳答案 LOCK本身不是指令:它是指

linux - 一个 C hello world 的汇编输出的每一行是什么意思?

我在这个上运行了gcc-S:intmain(){printf("Helloworld!");}我得到了这个汇编代码:.file"test.c".section.rodata.LC0:.string"Helloworld!".text.globlmain.typemain,@functionmain:leal4(%esp),%ecxandl$-16,%esppushl-4(%ecx)pushl%ebpmovl%esp,%ebppushl%ecxsubl$20,%espmovl$.LC0,(%esp)callprintfaddl$20,%esppopl%ecxpopl%ebpleal-4(

linux - 一个 C hello world 的汇编输出的每一行是什么意思?

我在这个上运行了gcc-S:intmain(){printf("Helloworld!");}我得到了这个汇编代码:.file"test.c".section.rodata.LC0:.string"Helloworld!".text.globlmain.typemain,@functionmain:leal4(%esp),%ecxandl$-16,%esppushl-4(%ecx)pushl%ebpmovl%esp,%ebppushl%ecxsubl$20,%espmovl$.LC0,(%esp)callprintfaddl$20,%esppopl%ecxpopl%ebpleal-4(

linux - 如何反汇编、修改然后重新组装 Linux 可执行文件?

无论如何,这可以做到吗?我使用了objdump,但这不会产生我所知道的任何汇编程序都可以接受的汇编输出。我希望能够更改可执行文件中的指令,然后再对其进行测试。 最佳答案 我认为没有任何可靠的方法可以做到这一点。机器码格式非常复杂,比汇编文件更复杂。实际上不可能获取已编译的二进制文件(例如,ELF格式)并生成将编译为相同(或足够相似)二进制文件的源汇编程序。要了解这些差异,请将GCC直接编译到汇编器的输出(gcc-S)与objdump在可执行文件上的输出(objdump-D)进行比较。我能想到两个主要的并发症。首先,由于指针偏移等原因

linux - 如何反汇编、修改然后重新组装 Linux 可执行文件?

无论如何,这可以做到吗?我使用了objdump,但这不会产生我所知道的任何汇编程序都可以接受的汇编输出。我希望能够更改可执行文件中的指令,然后再对其进行测试。 最佳答案 我认为没有任何可靠的方法可以做到这一点。机器码格式非常复杂,比汇编文件更复杂。实际上不可能获取已编译的二进制文件(例如,ELF格式)并生成将编译为相同(或足够相似)二进制文件的源汇编程序。要了解这些差异,请将GCC直接编译到汇编器的输出(gcc-S)与objdump在可执行文件上的输出(objdump-D)进行比较。我能想到两个主要的并发症。首先,由于指针偏移等原因

c++ - 如何在 Linux 中反汇编二进制可执行文件以获取汇编代码?

有人告诉我使用反汇编程序。gcc有内置的东西吗?最简单的方法是什么? 最佳答案 我不认为gcc有它的标志,因为它主要是一个编译器,但另一个GNU开发工具有。objdump采用-d/--disassemble标志:$objdump-d/path/to/binary反汇编如下:080483b4:80483b4:8d4c2404lea0x4(%esp),%ecx80483b8:83e4f0and$0xfffffff0,%esp80483bb:ff71fcpushl-0x4(%ecx)80483be:55push%ebp80483bf:89

c++ - 如何在 Linux 中反汇编二进制可执行文件以获取汇编代码?

有人告诉我使用反汇编程序。gcc有内置的东西吗?最简单的方法是什么? 最佳答案 我不认为gcc有它的标志,因为它主要是一个编译器,但另一个GNU开发工具有。objdump采用-d/--disassemble标志:$objdump-d/path/to/binary反汇编如下:080483b4:80483b4:8d4c2404lea0x4(%esp),%ecx80483b8:83e4f0and$0xfffffff0,%esp80483bb:ff71fcpushl-0x4(%ecx)80483be:55push%ebp80483bf:89

linux - 如何反汇编原始 16 位 x86 机器代码?

我想反汇编我拥有的可引导x86磁盘的MBR(前512个字节)。我已将MBR复制到一个文件中使用ddif=/dev/my-deviceof=mbrbs=512count=1对可以反汇编文件mbr的Linux实用程序有什么建议吗? 最佳答案 您可以使用objdump。根据thisarticle语法是:objdump-D-bbinary-mi386-Maddr16,data16mbr 关于linux-如何反汇编原始16位x86机器代码?,我们在StackOverflow上找到一个类似的问题:

linux - 如何反汇编原始 16 位 x86 机器代码?

我想反汇编我拥有的可引导x86磁盘的MBR(前512个字节)。我已将MBR复制到一个文件中使用ddif=/dev/my-deviceof=mbrbs=512count=1对可以反汇编文件mbr的Linux实用程序有什么建议吗? 最佳答案 您可以使用objdump。根据thisarticle语法是:objdump-D-bbinary-mi386-Maddr16,data16mbr 关于linux-如何反汇编原始16位x86机器代码?,我们在StackOverflow上找到一个类似的问题:

IDA 特征码生成和搜索脚本

最近比较忙,就少写两句,直接附上源代码,其中的细节点就不再赘述,如有疑问,请留言。一共就是实现了两个函数,一个用于搜索特征码(SearchPattern),一个用于生成特征码(GenerateFunctionSignature)。函数的参数和返回值:1.SearchPattern 接收一个必要参数 hexStr(即要搜索的特征码),一个可选参数num(最多返回多少个匹配的结果),返回一个存放所有符合条件的地址的list2.GenerateFunctionSignature接收一个必要参数addr(即要生成特征码的地址的起始位置),返回唯一的特征码字符串,例如输入地址:0x12345678,返回