Reversing/ASM to C 검색 결과

해당 글 70건

ASM to C with IDA - 020

C300_020 C300_소스코드 12345678910111213#include main(){ int x = 1; printf("x = %d \n", x++); // x = 1 printf("x = %d \n", x++); // x = 2 printf("x = %d \n", ++x); // x = 4 printf("x = %d \n", x--); // x = 4 printf("x = %d \n", x--); // x = 3 printf("x = %d \n", --x); // x = 1 }Colored by Color Scriptercs IDA - Layout Graph IDA - Text View 어셈블리어에서 전위 연산자(++x), 후위 연산자(x++)과 같은 명령어는 따로 존재하지 않고,위 연산자를 ..
Reversing/ASM to C 2018. 5. 30. 11:00

ASM to C with IDA - 018

C300_018 C300_소스코드 12345678910#include main() { int x = +4; int y = -2; printf( " x + (-y) = %d \n", x + (-y) ); printf( "-x + (+y) = %d \n", -x + (+y) );} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View neg 명령어는 부호를 바꾸는 명령어이다. pseudo code - 의사 코드 12345678910111213141516171819202122#include main() { int x; int y; x = 4; y = -2; eax = y eax = -eax; eax = eax + x printf(_Format, eax..
Reversing/ASM to C 2018. 5. 29. 08:07

ASM to C with IDA - 017

C300_017 C300_소스코드 123456789101112131415#include main(){ int x = 1; int y = 2; int z; int zz; z = x + y; zz = printf("z의 값 : %d \n", z); printf("zz의 값 : %d \n", zz);} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View 어떤 함수의 반환값은 일반적으로 eax 레지스터에 저장된다.위 소스는 printf의 반환 값을 zz에 저장하고 출력하고 있다.printf의 반환 값은 문자열의 길이이다.(null 문자를 포함한 길이) pseudo code - 의사코드 1234567891011121314151617181920212223..
Reversing/ASM to C 2018. 5. 29. 07:59

ASM to C with IDA - 016

C300_016 C300_소스코드 1234567891011121314#include #define KOREA "대한민국"#define BOOK "This is a book." const char* SOCCOR = "나는 축구를 좋아합니다."; main(){ printf("문자열형 상수 KOREA의 값 : %s \n", KOREA); printf("문자열형 상수 BOOK의 값 : %s \n", BOOK); printf("문자열형 상수 SOCCOR의 값 : %s \n", SOCCOR); } Colored by Color Scriptercs IDA - Layout Graph IDA - Text View #define은 바로 offset이 push 된다.하지만 pointer는 레지스터로 한번 옮기고 push된다..
Reversing/ASM to C 2018. 5. 28. 10:55

ASM to C with IDA - 015

C300_015 C300_소스코드 12345678910111213141516171819202122232425#include #define TRUE 1#define FALSE 0 main() { if( TRUE ) { printf( "TRUE의 값은 참입니다. \n" ); } else { printf( "TRUE의 값은 거짓입니다. \n" ); } if( FALSE ) { printf( "FALSE의 값은 참입니다. \n" ); } else { printf( "FALSE의 값은 거짓입니다. \n" ); }} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View test 명령어:두 피연산자 사이에 AND 연산을 수행해서 플레그 레지스터에만 영향을 주..
Reversing/ASM to C 2018. 5. 28. 10:39

ASM to C with IDA - 014(??)

C300_014 C300_소스코드 1234567891011121314#include #define PI 3.141592 const double j = 1.23456789; main(){ //PI = 3.141592; // 에러 발생 //j = 1.23456789; // 에러 발생 printf("실수형 상수 PI의 값은 %f \n", PI); printf("실수형 상수 j의 값은 %f \n", j);}Colored by Color Scriptercs IDA - Layout Graph IDA - Text View 우선 ds:__real@400921faf 8b007a의 값은 3.141592이다.ds:__로 시작한것과 .rdata 영역에 있는것으로 보아 const type으로 선언되었음을 예상해 볼 수 있다. ..
Reversing/ASM to C 2018. 5. 28. 10:12

ASM to C with IDA - 013

C300_013 C300_소스코드 1234567891011121314#include #define HUNDRED_THOUSAND 100000L const int j = 200000UL; main() { //HUNDRED_THOUSAND = 100000; // 에러 발생 //j = 200000; // 에러 발생 printf( "정수형 상수 HUNDRED_THOUSAND의 값은 %d \n", HUNDRED_THOUSAND ); printf( "정수형 상수 j의 값은 %d \n", j );} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View 0x30D40 = 2000000이다..rdata는 const type이기 때문에 const int j = 2..
Reversing/ASM to C 2018. 5. 27. 21:00

ASM to C with IDA - 012

C300_012 C300_소스코드 123456789101112131415#include #define HUNDRED 100 const char j = 10; main() { //HUNDRED = 200; // 에러 발생 //j = 200; // 에러 발생 printf( "문자형 상수 HUNDRED의 값은 %d \n", HUNDRED ); printf( "문자형 상수 j의 값은 %d \n", j ); getch();} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View data segment에는 전역변수, 혹은 static 변수가 저장된다. movsx: 부호 있는 산술 값을 mov할 때 사용된다. IDA 에서 .rdata는 읽기 전용 data s..
Reversing/ASM to C 2018. 5. 27. 20:46

ASM to C with IDA - 011

C300_011 C300_소스코드 1234567891011#include main(){ char str[] = "대한민국"; char *j = "I love Korea"; printf("문자열형 변수 str의 값은 %s \n", str); printf("문자열형 상수 j의 값은 %s \n", j);} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View 우선 dword 값을 보자. 아래와 같이 dword_403020, dword_403024에 어떤 값이 들어가긴 들어가는데 16진수로 되어 있어서 어떤 값이 들어가는지 한 눈에 알 수 없다.dd 0D1C7EBB4h를 마우스 오른쪽 클릭하거나, 'R'을 누르면 값이 유니코드로 보인다. 유니코드는 한 ..
Reversing/ASM to C 2018. 5. 27. 20:23