The Art of Reversing by Ap0x - Tutoriali.org

VC++ and ASM
Vec smo videli da kako se u Delphiju koristi ASM, a sada ostaje da
iskoristimo ovo znanje i da ga primenimo na VC++. Za ovo cemo iskoristiti
isti primer koji smo iskoristili i za Delphi. Evo kako bi to izgledalo u C++u:
#include
#include
int main(void){
unsigned int i,serial,ln;
char* ime;
char name[50];
printf("Enter name: ");
gets(name);
ln = strlen(name);
ime = name;
serial = 0;
__asm{
MOV ECX,ime
MOV EAX,0h
lop:
movzx EDX,byte ptr[ECX+EAX]
MOV EBX,EDX
IMUL EBX,EDX
ADD serial,EBX
MOV EBX,EDX
SAR EBX,1
ADD serial,EBX
SUB serial,EDX
INC EAX
CMP EAX,ln
jne lop
}
printf("Serial: %d \n",serial);
gets(name);
return 0;
}
Analiziracemo malo ovaj kod. Kao sto vidimo prvo cemo konzolno uneti nase
ime. Prvo cemo videti da je ASM blok odvojen od ostalog koda pomocu
komande __asm{} koja oznacava blok komandi. Takodje cete primetiti da
ime mora biti tipa const char jer ce se u protivnom desiti Access exception i
program ce se srusiti. Sledeci problem predstavlja prosledjivanje slova, jedno
po jedno, samoj petlji Ovo cemo resiti pomocu sledecih komandi:
MOV ECX,ime ... MOVZX EDX,BYTE PTR[ECX+EAX]
Gde prva komanda u ECX registar prosledjuje const char ime (unutar ASM
bloka se mogu koristiti sve varijable definisane u programu), a druga EDX registru
dodeljuje HEX vrednost svakog slova. Ovo se radi preko pointera koji
prevashodno prvo pokazuje na ECX, sto predstavlja prvo slovo unetog imena.
Posto se EAX povecava u svakom prolazu tako i EDX dobija drugu vrednost
sve dok se ne iskoriste sva slova i EAX dobije vrednost duzine unetog imena.
Od ostalih specificnosti bitno je znati da se labele oznacavaju isto kao i u
MASMu to jest kao ime:. Ka ovim labelama se moze usmeravati program
pomocu bilo koje standardne JMP komande i njenih varijanti. Labele se
takodje mogu pozivati i u smislu CALL komande ali se onda kao i kod ASM
programiranja mora navesti izlazak (RET komanda) iz CALLa koji pocinje sa
labelom.
The Art of Reversing by Ap0x Page 117 of 293