리버싱

범용 레지스터EAX (Extended Accumulator Register) Accumulator for operands and results data 입출력 및 대부분의 산술 연산 및 특정 명령의 리턴 값을 저장하고 리턴하는 데 사용EBX (Extended Base Register) Pointer to data in the DS segment세그먼트의 포인터 저장 및 메모리 주소 저장을 위한 레지스터ECX (Extended Counter Register) Counter for string and loop operations 반복 작업(루프)의 횟수를 제어하는 카운터로 사용되며, 루프마다 ECX가 1씩 감소. 비트 이동 연산 시 이동할 비트 수를 지정하는 데도 사용EDX (Extended Data Reg..

어셈블리 코드 실행시 출력되는 결과를 고르는 문제이다. A 4r3 y0u r34dy 70 d3bu6? B are you ready to debug? C ready to debug? D r34dy 70 d3bu6? [code]를 보면 mov rdi, 0x400500 rdi 레지스터에 0x400500의 주소를 대입하라 call 0x400497 0x400497주소의 함수를 호출한다 의 함수를 살펴보면 mov QWORD PTR[rbp-0x8], rdi rdi 레지스터의 주소(0x400500)를 [rbp-0x8]에 대입한다 mov DWORD PTR[rbp-0xc], esi 데이터 조작 및 복사시 소스 데이터 주소가 저장되는 esi 레지스터의 주소(0xf)를 [rbp-0xC]에 대입한다 xor rdx, rdx xo..

프로그램이 종료됐을 때, 0x400000 부터 0x400019까지의 데이터를 아스키 문자로 변환하는 문제이다. 레지스터는 카운터로 사용하는 rcx, 추가적인 연산에 사용하는 rdx 레지스터 그리고 문자열 출발지 주소를 저장하는 레지스터 rsi는 0x400000를 가지고 있다. [code]를 살펴보면 1: mov dl, BYTE PTR[rsi+rcx] BYTE(1 byte)의 [rsi+rcx]의 메모리 값을 dl에 대입하라 2: xor dl, 0x30 dl의 값과 0x30을 xor 연산하여 dl에 대입하라 3: mov BYTE PTR[rsi+rcx], dl [rsi+rcx]의 메모리 값에 dl를 대입하라 4: inc rcx rcx의 값을 1 더하라 5: cmp rcx, 0x19 rcx의 값과 0x19(10..