시스템/리버싱

논리 명령어AND 명령어 (and)AND [피연산자1] [피연산자2] [피연산자1]에 [피연산자2]의 값을 AND연산한다. 대응되는 비트가 두 개 전부 1일때만 결과가 1이고, 아니면 0이다. AND EAX, 13hEAX가 0x10h 라고 가정하면 EAX의 2진수는 1010이고, 0x13h는 1101이다. 두개를 AND 연산하면 1001으로 EAX에는 1001이 대입된다. OR 명령어 (or)OR [피연산자1] [피연산자2] [피연산자1]에 [피연산자2]의 값을 OR연산한다. 대응되는 비트가 두 개 중 하나만 1일이거나 두 개 전부 1이면 결과가 1이고, 아니면 두 개 전부 0일때만 결과가 0이다. OR EAX, 13hEAX가 0x10h 라고 가정하면 EAX의 2진수는 1010이고, 0x13h는 110..

데이터 전송 명령어데이터 전송 명령어MOV 명령어 (move)MOV [피연산자1] [피연산자2] [피연산자1]에 [피연산자2]의 값을 대입한다.MOV EAX, 1EAX에 1을 대입하여 저장한다[피연산자1]은 데이터 목적지이며, [피연산자2]는 이동의 대상이다.[피연산자1]은 레지스터, 메모리가 될 수 있고, [피연산자2]는 값, 레지스터, 메모리가 될 수 있다. PUSH 명령어 (push)PUSH [피연산자1] [피연산자1]을 스택에 저장한다.PUSH EAXEAX를 스택에 저장한다. 스택포인터는 [피연산자1] 크기만큼 감소한다. POP 명령어 (pop)POP [피연산자1][피연산자1]에 스택의 최상단 꺼내어 값을 저장한다.POP EAXEAX에 스택의 최상단 값을 꺼내 저장한다. 스택 포인터는 [피연산자1..

산술 연산 명령ADD 명령어 (add)ADD [피연산자1] [피연산자2][피연산자1]에 [피연산자2]를 더하고 그 값을 저장하라ADD EAX, 1EAX에 1을 더한 값을 저장 SUB 명령어 (substract)SUB [피연산자1] [피연산자2][피연산자1]에 [피연산자2]를 빼고 그 값을 저장하라SUB EAX, 1EAX에 1을 뺀 값을 저장 CMP 명령어 (compare)CMP [피연산자1] [피연산자2][피연산자1]과 [피연산자2] 비교하고 두 값이 같은지 비교한다. [피연산자1]에 [피연산자2]를 빼고 그 값이 0이면 참이다.CMP EAX, 1EAX와 1의 값이 같은지 비교한다. EAX-1이 0이라면 참이고 아니라면 거짓이다. ADC 명령어 (add with carry)ADC [피연산자1] [피연산..

범용 레지스터EAX (Extended Accumulator Register) Accumulator for operands and results data 입출력 및 대부분의 산술 연산 및 특정 명령의 리턴 값을 저장하고 리턴하는 데 사용EBX (Extended Base Register) Pointer to data in the DS segment세그먼트의 포인터 저장 및 메모리 주소 저장을 위한 레지스터ECX (Extended Counter Register) Counter for string and loop operations 반복 작업(루프)의 횟수를 제어하는 카운터로 사용되며, 루프마다 ECX가 1씩 감소. 비트 이동 연산 시 이동할 비트 수를 지정하는 데도 사용EDX (Extended Data Reg..

어셈블리 코드 실행시 출력되는 결과를 고르는 문제이다. A 4r3 y0u r34dy 70 d3bu6? B are you ready to debug? C ready to debug? D r34dy 70 d3bu6? [code]를 보면 mov rdi, 0x400500 rdi 레지스터에 0x400500의 주소를 대입하라 call 0x400497 0x400497주소의 함수를 호출한다 의 함수를 살펴보면 mov QWORD PTR[rbp-0x8], rdi rdi 레지스터의 주소(0x400500)를 [rbp-0x8]에 대입한다 mov DWORD PTR[rbp-0xc], esi 데이터 조작 및 복사시 소스 데이터 주소가 저장되는 esi 레지스터의 주소(0xf)를 [rbp-0xC]에 대입한다 xor rdx, rdx xo..

프로그램이 종료됐을 때, 0x400000 부터 0x400019까지의 데이터를 아스키 문자로 변환하는 문제이다. 레지스터는 카운터로 사용하는 rcx, 추가적인 연산에 사용하는 rdx 레지스터 그리고 문자열 출발지 주소를 저장하는 레지스터 rsi는 0x400000를 가지고 있다. [code]를 살펴보면 1: mov dl, BYTE PTR[rsi+rcx] BYTE(1 byte)의 [rsi+rcx]의 메모리 값을 dl에 대입하라 2: xor dl, 0x30 dl의 값과 0x30을 xor 연산하여 dl에 대입하라 3: mov BYTE PTR[rsi+rcx], dl [rsi+rcx]의 메모리 값에 dl를 대입하라 4: inc rcx rcx의 값을 1 더하라 5: cmp rcx, 0x19 rcx의 값과 0x19(10..