Reversing 검색 결과

해당 글 75건

ASM to C with IDA - 004

C300_004 C300_소스코드 1234567891011121314151617181920#include main(){ int x; int y; x = 10; y = x - 5; if (x > y) { printf("x의 값이 y보다 큽니다."); } else { printf("x의 값이 y보다 작습니다."); }}cs IDA - Layout Graph IDA - Tex View IDA의 Layout Graph는 Graph 처럼 소스가 어느 방향으로 흘러가는지 보여준다.원본 소스에는 if라는 분기문이 있는데, if 분기문을 Layout Graph에서 두가지 길로 보여준다.초록선은 if가 True일 때 실행되는 코드이고 빨간선은 if가 False일 때 실행되는 코드이다. cmp는 내부적으로 빼는 작업을 하..
Reversing/ASM to C 2018. 5. 25. 08:43

ASM to C with IDA - 003

C300_003 C003_소스코드 12345678910111213#include #define X 1#define PI 3.141592 main() { double z; z = X + PI; printf( "%f", z );} cs IDA - Layout Graph IDA - Text View xmm0는 부동 소수점용으로 사용되는 범용 레지스터이다. _real@401090fd7e45803d는 4.141592이다.movsd(move string dword): dword 단위로 복사한다. WORD = 2byteDWORD = 4byteQWORD = 8byte 의사코드 - pseudo code 12345678910111213#include main(){ xmm0 = 4.141592; z = xmm0; xmm0 ..
Reversing/ASM to C 2018. 5. 24. 14:49

ASM to C with IDA - 002

C300_002 C002_소스코드 123456789101112131415#include main(){ int x; int y; int z; x = 1; y = 2; z = x + y; printf("%d", z); }cs IDA - Layout Graph IDA - Text View sub esp, 0Ch를 통해 12바이트를 사용할 것을 알고 4바이트 변수 3개가 할당 될 것으로 예상해 볼 수 있다._Format에 마우스를 가져다 대면 String 내용을 알 수 있는데 "%d"라는 String이 들어있다. pseudo code(의사코드) 12345678910111213#include main(){ x = 1; y = 2; eax = x; eax = eax + y; z = eax; ecx = z; prin..
Reversing/ASM to C 2018. 5. 24. 14:02

ASM to C with IDA - 001

C300_001 ** visual studio optimization 끄기 **** release 모드로 디버깅 **** 보안 검사 사용 안함 ** C001_소스코드 1234567#include int main(){ printf("오늘부터 나는 C 프로그래머!");} cs IDA - Layout Graph IDA - Text View pseudo code (의사코드) 12345678#include int main(){ printf(&_Format); }cs IDA에서 Text View 혹은 Layout Graph에서 알고 싶은 변수에 마우스를 올리면 정보를 볼 수 있고 Ctrl+마우스 휠을 내리면 바이너리 데이터를 추가로 볼 수 있다. String이 저장되어 있는 _Format을 더블 클릭하면 위와 같은..
Reversing/ASM to C 2018. 5. 24. 11:46