Reversing/ASM to C 검색 결과

해당 글 70건

ASM to C with IDA - 010(??)

C300_010 C300_소스코드 1234567891011121314151617181920212223242526272829303132333435363738394041#include main() { int b; int j; b = 10 > 5; j = 10 > 20; printf( "논리형 변수 b의 값은 %d \n", b ); printf( "논리형 변수 j의 값은 %d \n", j ); if( b ) // 참 { printf( "10 > 5의 식은 참입니다. \n" ); } else { printf( "10 > 5의 식은 거짓입니다. \n" ); } if( j ) // 거짓 { printf( "10 > 20의 식은 참입니다. \n" ); } else { printf( "10 > 20의 식은 거짓입니다...
Reversing/ASM to C 2018. 5. 26. 14:22

ASM to C with IDA - 009 (??)

C300_009 C300_소스코드 12345678910111213141516#include main(){ float d; double d1; double d2; d = 3.141592; d1 = 1234567890; d2 = 'c'; printf("실수형 변수 d의 값은 %E \n", d); printf("실수형 변수 d1의 값은 %E \n", d1); printf("실수형 변수 d2의 값은 %E \n", d2); }Colored by Color Scriptercs IDA - Layout Graph IDA - Text View __real@에 들어가 있는 값들을 보면 아래와 같다. movss : 부동 소수를 옮길 때 사용하는 명령어(Merge Scalar Single-Precision Floating P..
Reversing/ASM to C 2018. 5. 26. 13:06

ASM to C with IDA - 008

C300_008 C300_소스코드 12345678910111213141516#include main(){ int i; unsigned int j; int k; i = 2000000000; j = 4000000000; k = 'b'; printf("정수형 변수 i의 값은 %d \n", i); printf("정수형 변수 j의 값은 %u \n", j); printf("정수형 변수 k의 값은 %d \n", k);}Colored by Color Scriptercs IDA - Layout Graph IDA - Text View move [ebp+j], 0EE6B2800h 를 주목해서 보자. 0EE6B2800h이 뭔가 어색해 보이지 않는가???원래 4byte가 와야하는데 앞에 추가로 0이 붙어있다.unsigned i..
Reversing/ASM to C 2018. 5. 26. 10:56

ASM to C with IDA - 007

C300_007 C300_소스코드 12345678910111213141516#include main(){ char ch; unsigned char j; char k; ch = 200; j = 200; k = 'a'; printf("문자형 변수 i의 값은 %d \n", ch); printf("문자형 변수 j의 값은 %u \n", j); printf("문자형 변수 k의 값은 %d \n", k);}Colored by Color Scriptercs IDA - Layout Graph IDA - Text View movzx(move zero extend) - 데이터가 확장될 때 0으로 확장한다. (항상 양수)movsx(move sign extend) - 데이터가 확장될 때 sign으로 확장한다. 200은 2진수로 ..
Reversing/ASM to C 2018. 5. 25. 11:02

ASM to C with IDA - 004

C300_004 C300_소스코드 1234567891011121314151617181920#include main(){ int x; int y; x = 10; y = x - 5; if (x > y) { printf("x의 값이 y보다 큽니다."); } else { printf("x의 값이 y보다 작습니다."); }}cs IDA - Layout Graph IDA - Tex View IDA의 Layout Graph는 Graph 처럼 소스가 어느 방향으로 흘러가는지 보여준다.원본 소스에는 if라는 분기문이 있는데, if 분기문을 Layout Graph에서 두가지 길로 보여준다.초록선은 if가 True일 때 실행되는 코드이고 빨간선은 if가 False일 때 실행되는 코드이다. cmp는 내부적으로 빼는 작업을 하..
Reversing/ASM to C 2018. 5. 25. 08:43

ASM to C with IDA - 003

C300_003 C003_소스코드 12345678910111213#include #define X 1#define PI 3.141592 main() { double z; z = X + PI; printf( "%f", z );} cs IDA - Layout Graph IDA - Text View xmm0는 부동 소수점용으로 사용되는 범용 레지스터이다. _real@401090fd7e45803d는 4.141592이다.movsd(move string dword): dword 단위로 복사한다. WORD = 2byteDWORD = 4byteQWORD = 8byte 의사코드 - pseudo code 12345678910111213#include main(){ xmm0 = 4.141592; z = xmm0; xmm0 ..
Reversing/ASM to C 2018. 5. 24. 14:49

ASM to C with IDA - 002

C300_002 C002_소스코드 123456789101112131415#include main(){ int x; int y; int z; x = 1; y = 2; z = x + y; printf("%d", z); }cs IDA - Layout Graph IDA - Text View sub esp, 0Ch를 통해 12바이트를 사용할 것을 알고 4바이트 변수 3개가 할당 될 것으로 예상해 볼 수 있다._Format에 마우스를 가져다 대면 String 내용을 알 수 있는데 "%d"라는 String이 들어있다. pseudo code(의사코드) 12345678910111213#include main(){ x = 1; y = 2; eax = x; eax = eax + y; z = eax; ecx = z; prin..
Reversing/ASM to C 2018. 5. 24. 14:02

ASM to C with IDA - 001

C300_001 ** visual studio optimization 끄기 **** release 모드로 디버깅 **** 보안 검사 사용 안함 ** C001_소스코드 1234567#include int main(){ printf("오늘부터 나는 C 프로그래머!");} cs IDA - Layout Graph IDA - Text View pseudo code (의사코드) 12345678#include int main(){ printf(&_Format); }cs IDA에서 Text View 혹은 Layout Graph에서 알고 싶은 변수에 마우스를 올리면 정보를 볼 수 있고 Ctrl+마우스 휠을 내리면 바이너리 데이터를 추가로 볼 수 있다. String이 저장되어 있는 _Format을 더블 클릭하면 위와 같은..
Reversing/ASM to C 2018. 5. 24. 11:46