The Art of Reversing by Ap0x - Tutoriali.org

custom uslove koje mozemo da postavimo. EIP je registar kojem nemamo
direktan pristup, odnosno njemu pristupamo jedino u read modu. Ovo znaci
da je nemoguce direktno pomocu ASM komandi pristupiti EIP registru jer se
on direktno podesava pri izvrsavanju ASM koda tako da dobija vrednost
adrese sledece ASM komande koja ce se izvrsiti. Jedina moguca manipulacija
EIP registra je putem STACKa. Bas zbog ovoga mozemo postavljati uslove
traceovanje prema EIP registru. Tako mozemo da “kazemo” Ollyju da pauzira
izvrsavanje programa na prvoj komandi koja se nalazi u ili van nekog
opsega. Naravno opseg mozemo bazirati na EIP registru jer nam on uvek
govori koja ce se sledeca komanda izvrsiti, odnosno pokazuje na bajt koji je
poslednji izvrsen. Stoga ako postavimo uslove kao na sledecoj slici:
mozemo da biramo mod izvrsenja traceovanja i tako se za duze ili krace
vreme nadjemo na adresi 004012C0 ili na nekoj adresi izmedju 00401000 i
00402000. U zavisnosti da li cemo izabrati trace over ili trace into Olly ce
pratiti kod koji se izvrsava ali u trace over slucaju nece ulaziti u CALLove.
Ovo znaci da ce trace over komanda uvek biti brze izvrsena ali nece biti
pouzdana kao trace into komanda. Ovo se narocito primecuje ako je opseg
za kojim tragamo jako mali.
Poslednja komanda koja nam pruza mogucnost manipulacije adresama
je opcija Go to adress koju mozemo da koristimo uvek kada znamo na kojoj
se adresi nalazi komanda koja nas zanima. Precica koju mozete koristiti da bi
ste aktivirali ovu opciju je CTRL+G.
The Art of Reversing by Ap0x Page 47 of 293