The Art of Reversing by Ap0x - Tutoriali.org

egistra EAX preko 16bitnih ili 8bitnih registara. Ovo je bitno kod pisanja
keygeneratora iz razloga sto je bitno znati kako ce 16/8bitni registi promeniti
konacnu vrednost nekog registra. Sada vam je sigurno jasno sta smo radili
kada smo pisali jednostavne ASM programe gore. Posto za sada znamo samo
cetiri ASM komande vreme je da prosirimo ovaj spisak sa dodatnim
matematickim ASM komandama.
Dodavanje +1 - je dodatna matematicka operacija koja radi dodavanje
vrednosti 1 na bilo koji registar. U ASM-u to izgleda ovako:
INC EAX
Ova jednostavna ASM komanda je ekvivalent matematickoj EAX = EAX + 1.
Sada se sigurno pitate zasto ovo jednostavno ne bismo uradili pomocu ASM
komande ADD. Odgovor je da ASM komanda ADD zauzima od 4-8 bajtova u
fajlu dok INC zauzima samo jedan. Nije velika usteda ali kompajleri tako
sastavljaju exe fajlove.
Oduzimanje -1 - je dodatna matematicka operacija koja radi
oduzimanje vrednosti 1 od bilo kojeg registra. Ona u ASM izgleda ovako:
DEC EAX
Ova jednostavna ASM komanda je ekvivalent matematickoj EAX = EAX - 1.
Ova komanda takodje zauzima samo jedan bajt u fajlu.
Deljenje - je matematicka operacija koju sam ostavio za kraj iz razloga
sto je potrebno poznavanje registara kako biste razumeli kako se brojevi dele
u ASMu. Primer deljenja dva broja:
MOV EAX,10
MOV ECX,4
MOV EDX,0
DIV ECX
Iako ovo izgleda malo komplikovano u stvari i nije. Ovde se desava sledece:
Prvo EAXu i ECXu dodeljujemo vrednosti, onda EDXu dodeljujemo vrednost
nula jer ce EDX sadrzati ostatak pri deljenju, i na kraju delimo sa ECX. Ovo bi
matematicki izgledalo ovako:
EAX = 16 (decimalno)
ECX = 4
EDX = 0
EAX = EAX / ECX
Da li je potrebno postavljati EDX na nula Jeste jer ako ovo ne uradite
izazvacete integer overflow i program ce se srusiti. Deljenje mozda izgleda
malo komplikovano ali nije kada naucite da se uvek EAX deli sa nekim
drugim registrom koji vi izaberete a u ovom slucaju ECXom.
The Art of Reversing by Ap0x Page 13 of 293