При реверсе важно понимать, какие аргументы принимает функция.
Для 32 бит все достаточно просто. Там аргументы передаются через стек, т.е. мы имеем функцию вида:

int test(int a, int b)
{
int x, y;
x = a;
y = b;
return 0;
}

test(0x11,0x22);На языке Ассемблера это будет выглядеть так (значение ESP взято с потолка, стек растет от старшего адреса к ( Read more... )

Вызов функций через сисколы на винде довольно таки геморный, и нужен либо в малвари, либо в протекторах, либо для обучения. Как обычно, я пишу все это большей частью для себя, поэтому что такое сисколл и как идет вызов апи - читайте где-то в другом месте (Руссинович etc.) Приступим к практике. Для начала, нужно где-то найти номера сисколов для ( Read more... )

В отличие от веба, в низкоуровневых языках все немного сложнее. Язык Си (про плюсы я тут ничего не пишу, для C++ есть другие книги, справки и т.д.) доступны 2 вида исключений - собственно, расширения языка Си (CRT) и Windows SEH. Если уж разбираться до конца, то исключения Си базируются на SEH, но в тоже время, не работают без CRT (зачем это надо и ( Read more... )

Помимо gcc, на винде, ес-но, есть свои средства для компиляции и т.д. Открываем Developer Command prompt от Студии, команда cl file.c /Fo также соберет объектник (и не сможет слинковать ехе, как отключить это я хз), а dumpbin /SECTION:.text /DISASM file.o , аналогично, выведет дизасм. Следует помнить, что сам cl.exe может создавать секцию с именем ( Read more... )

Никаких особых объяснений здесь не будет, так как я пишу больше для себя, кому интересно - спрашивайте в коментах или ищите в гугле.

Допустим, есть самая простая Сишная функция

int mul (int a, int b) {
  return a * b;
}

Открываем командную строку GNU (линукс компилятор), и пишем gcc -m32 file.cПоявится 32 битный объектный файл. Далее делаем так ( Read more... )

Для начала, нужно указать студии, что мы будем собирать масм-код (почему-то по умолчанию этого нет, ну да ладно). В 2008 это делалось через свойства проекта-add custom buid rule. В 2015 студии такого уже нет, нужно идти в меню "Project->Build Depends->Build Customization" и там отметить флажком masm. Бывает, что студия упорно не хочет компилировать ( Read more... )