Reversing 검색 결과

해당 글 75건

ASM to C with IDA - 015

C300_015 C300_소스코드 12345678910111213141516171819202122232425#include #define TRUE 1#define FALSE 0 main() { if( TRUE ) { printf( "TRUE의 값은 참입니다. \n" ); } else { printf( "TRUE의 값은 거짓입니다. \n" ); } if( FALSE ) { printf( "FALSE의 값은 참입니다. \n" ); } else { printf( "FALSE의 값은 거짓입니다. \n" ); }} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View test 명령어:두 피연산자 사이에 AND 연산을 수행해서 플레그 레지스터에만 영향을 주..
Reversing/ASM to C 2018. 5. 28. 10:39

ASM to C with IDA - 014(??)

C300_014 C300_소스코드 1234567891011121314#include #define PI 3.141592 const double j = 1.23456789; main(){ //PI = 3.141592; // 에러 발생 //j = 1.23456789; // 에러 발생 printf("실수형 상수 PI의 값은 %f \n", PI); printf("실수형 상수 j의 값은 %f \n", j);}Colored by Color Scriptercs IDA - Layout Graph IDA - Text View 우선 ds:__real@400921faf 8b007a의 값은 3.141592이다.ds:__로 시작한것과 .rdata 영역에 있는것으로 보아 const type으로 선언되었음을 예상해 볼 수 있다. ..
Reversing/ASM to C 2018. 5. 28. 10:12

ASM to C with IDA - 013

C300_013 C300_소스코드 1234567891011121314#include #define HUNDRED_THOUSAND 100000L const int j = 200000UL; main() { //HUNDRED_THOUSAND = 100000; // 에러 발생 //j = 200000; // 에러 발생 printf( "정수형 상수 HUNDRED_THOUSAND의 값은 %d \n", HUNDRED_THOUSAND ); printf( "정수형 상수 j의 값은 %d \n", j );} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View 0x30D40 = 2000000이다..rdata는 const type이기 때문에 const int j = 2..
Reversing/ASM to C 2018. 5. 27. 21:00

ASM to C with IDA - 012

C300_012 C300_소스코드 123456789101112131415#include #define HUNDRED 100 const char j = 10; main() { //HUNDRED = 200; // 에러 발생 //j = 200; // 에러 발생 printf( "문자형 상수 HUNDRED의 값은 %d \n", HUNDRED ); printf( "문자형 상수 j의 값은 %d \n", j ); getch();} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View data segment에는 전역변수, 혹은 static 변수가 저장된다. movsx: 부호 있는 산술 값을 mov할 때 사용된다. IDA 에서 .rdata는 읽기 전용 data s..
Reversing/ASM to C 2018. 5. 27. 20:46

ASM to C with IDA - 011

C300_011 C300_소스코드 1234567891011#include main(){ char str[] = "대한민국"; char *j = "I love Korea"; printf("문자열형 변수 str의 값은 %s \n", str); printf("문자열형 상수 j의 값은 %s \n", j);} Colored by Color Scriptercs IDA - Layout Graph IDA - Text View 우선 dword 값을 보자. 아래와 같이 dword_403020, dword_403024에 어떤 값이 들어가긴 들어가는데 16진수로 되어 있어서 어떤 값이 들어가는지 한 눈에 알 수 없다.dd 0D1C7EBB4h를 마우스 오른쪽 클릭하거나, 'R'을 누르면 값이 유니코드로 보인다. 유니코드는 한 ..
Reversing/ASM to C 2018. 5. 27. 20:23

ASM to C with IDA - 010(??)

C300_010 C300_소스코드 1234567891011121314151617181920212223242526272829303132333435363738394041#include main() { int b; int j; b = 10 > 5; j = 10 > 20; printf( "논리형 변수 b의 값은 %d \n", b ); printf( "논리형 변수 j의 값은 %d \n", j ); if( b ) // 참 { printf( "10 > 5의 식은 참입니다. \n" ); } else { printf( "10 > 5의 식은 거짓입니다. \n" ); } if( j ) // 거짓 { printf( "10 > 20의 식은 참입니다. \n" ); } else { printf( "10 > 20의 식은 거짓입니다...
Reversing/ASM to C 2018. 5. 26. 14:22

ASM to C with IDA - 009 (??)

C300_009 C300_소스코드 12345678910111213141516#include main(){ float d; double d1; double d2; d = 3.141592; d1 = 1234567890; d2 = 'c'; printf("실수형 변수 d의 값은 %E \n", d); printf("실수형 변수 d1의 값은 %E \n", d1); printf("실수형 변수 d2의 값은 %E \n", d2); }Colored by Color Scriptercs IDA - Layout Graph IDA - Text View __real@에 들어가 있는 값들을 보면 아래와 같다. movss : 부동 소수를 옮길 때 사용하는 명령어(Merge Scalar Single-Precision Floating P..
Reversing/ASM to C 2018. 5. 26. 13:06

ASM to C with IDA - 008

C300_008 C300_소스코드 12345678910111213141516#include main(){ int i; unsigned int j; int k; i = 2000000000; j = 4000000000; k = 'b'; printf("정수형 변수 i의 값은 %d \n", i); printf("정수형 변수 j의 값은 %u \n", j); printf("정수형 변수 k의 값은 %d \n", k);}Colored by Color Scriptercs IDA - Layout Graph IDA - Text View move [ebp+j], 0EE6B2800h 를 주목해서 보자. 0EE6B2800h이 뭔가 어색해 보이지 않는가???원래 4byte가 와야하는데 앞에 추가로 0이 붙어있다.unsigned i..
Reversing/ASM to C 2018. 5. 26. 10:56

ASM to C with IDA - 007

C300_007 C300_소스코드 12345678910111213141516#include main(){ char ch; unsigned char j; char k; ch = 200; j = 200; k = 'a'; printf("문자형 변수 i의 값은 %d \n", ch); printf("문자형 변수 j의 값은 %u \n", j); printf("문자형 변수 k의 값은 %d \n", k);}Colored by Color Scriptercs IDA - Layout Graph IDA - Text View movzx(move zero extend) - 데이터가 확장될 때 0으로 확장한다. (항상 양수)movsx(move sign extend) - 데이터가 확장될 때 sign으로 확장한다. 200은 2진수로 ..
Reversing/ASM to C 2018. 5. 25. 11:02