The Art of Reversing by Ap0x - Tutoriali.org
The Art of Reversing by Ap0x - Tutoriali.org
The Art of Reversing by Ap0x - Tutoriali.org
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
ASM for Crackers - Part II<br />
Do sada ste naucili kako se koriste osnovne matematicke ASM<br />
komande, sada je vreme da naucite kako da koristite skokove, poredjenja i<br />
slicne programerske stvari iz ASMa.<br />
Zero Flag - je jednobitna memorijska alokacija koja moze drzati samo<br />
dve vrednosti, ili 0 ili 1. Zasto se koristi zero flag Posto postoje ASM<br />
komande koje porede dve vrednosti, kao rezultat tog poredjenja se postavlja<br />
zero flag usled cega ce se odredjene komande izvrsiti ili ne. Ovo ce vam<br />
sigurno biti jasnije kada dodjete do dela koji objasnjava uslovne skokove.<br />
CMP - je osnovna komanda koja se koristi za poredjenje dve brojevne<br />
vrednosti. Poredjenje se moze vrsiti izmedju dva registra ili izmedju registra i<br />
broja. Ovako oba ova slucaja izgledaju u ASMu:<br />
CMP EAX,EBX<br />
CMP EAX,1<br />
Ovde prvi slucaj poredi EAX sa sadrzajem EBXa. Ako su EAX i EBX jednaki<br />
onda ce zero flag biti postavljen na 1 a ako nisu onda ce zero flag biti jednak<br />
0. CMP je ekvivalent komandi IF iz raznih programskih jezika.<br />
TEST - je napredna komanda koja se koristi za poredjenje dve<br />
brojevne vrednosti. Poredjenje se vrsi na taj nacin sto se poredjeni registri<br />
logicki dodaju jedan na drugi a na osnovu rezultata koji se ne snima ni u<br />
jedan registar postavlja se zero flag. Ova ASM komanda je oblika:<br />
TEST EAX,EAX<br />
Naravno, kao i kod CMP, komande mogu se porediti ili registri medjusobno ili<br />
registri sa brojevima. U slucaju koji sam dao kao primer, ako je EAX jednak 0<br />
onda ce zero flag biti jednak 1, a ako je EAX jednak 1 onda ce zero flag biti<br />
0. Ovo je bitno jer se vecina provera serijskih brojeva zasniva na poredjenju<br />
registra EAX sa samim sobom.<br />
JMP - je jedna od mnogih varijanti iste komande za uslovno /<br />
bezuslovne skokove. Ovi skokovi predstavljaju skakanje kroz kod od jedne<br />
do druge virtualne adrese. Ovakvi skokovi su najcesce pratioci gore opisanih<br />
funkcija za poredjenje registara i brojeva. Primer jedne bezuslovne jump<br />
komande koja se uvek izvrsava je:<br />
JMP 00401000<br />
Posle izvrsenja ove ASM komande program ce izvrsavanje nastaviti od adrese<br />
00401000. Ovaj skok se zove bezuslovni jer nije bitno koja je vrednost zero<br />
flaga da bi se skok izvrsio, to jest skok se bez obzira na bilo koji parametar ili<br />
<strong>The</strong> <strong>Art</strong> <strong>of</strong> <strong>Reversing</strong> <strong>by</strong> <strong>Ap0x</strong> Page 18 <strong>of</strong> 293
Change language