E8 86010000 CALL
40015154 8B09 MOV ECX,DWORD PTR DS:[ECX] 40015156 2BF1 SUB ESI,ECX. 40015158 90 NOP. 40015159 90 NOP. 4001515A -E9 61810000 JMP D2ExpRes.4001D2C0. 4001515F -FF25 E00A0240 JMP DWORD PTR DS:[40020AE0] ; D2Client.6FB1683A . 4001D2C0 6BC0 27 IMUL EAX,EAX,27//0x27 is space between each skill icons. 4001D2C3 03F0 ADD ESI,EAX. 4001D2C5 81EE 11030000 SUB …
MOV ECX,DWORD PTR DS:[xxxxxxxx] ; xxxxxxxx is an address MOV EDX,DWORD PTR DS:[ECX] MOV EAX,DWORD PTR DS:[EDX+116] CALL EAX . 誰かがステップスルーして、ここで何が起こっているのか教えてもらえますか? x86 assembly pointers dword ollydbg. Source. 4 Answer. 6. これは、構造体に格納されている関数ポインターの呼び出しです。 この最初 ...
OllyDbg OllyDbg v1.10 参考書籍 : たのしいバイナリの歩き方 . security memo. 2020-05-07. 動的解析をやってみよう. リバースエンジニアリング 動的解析 たのしいバイナリの歩き方. OllyDbg OllyDbg v1.10 参考書籍 : たのしいバイナリの歩き方 ・Process Monitorでwsample01b.exeの動作を見る ログを読むと …
sub_100ce3e8(a1, v19); break; 1024185d 8b45 e8 mov eax,dword ptr ss:[ebp-18] 10241860 50 push eax 10241861 8b4d 08 mov ecx,dword ptr ss:[ebp+8] 10241864 51 push ecx 10241865 8b0d a0b12a10 mov ecx,dword ptr ds:[102ab1a0] 1024186b e8 78cbe8ff call somelib.100ce3e8
// エントリポイントがint 3hなら終了(ollydbg 1.xx対策) 008a93d9 mov eax,dword ptr ss:[ebp+28] 008a93dc or eax,esi 008a93de cmp byte ptr ds:[eax],0cc 008a93e1 jnz short scriptga.008a93ec 008a93e3 mov byte ptr ds:[eax],0c3 008a93e6 pop edi 008a93e7 pop esi 008a93e8 pop ebp 008a93e9 retn 0c 008a93ec xor ecx,ecx 008a93ee mov ecx,1 008a93f3 shl ecx,6 008a93f6 xor edi,edi // 復号 ...
----- fstenv (28-byte) ptr ss:[esp-c] 実行前 d9c1 fld st(1) d97424f4 fstenv (28-byte) ptr ss:[esp-c] <- eip becf6f35bb mov esi,bb356fcf 58 pop eax 31c9 xor ecx,ecx b152 mov cl,52 317017 xor dword ptr ds:[eax+17],esi ----- fstenv (28-byte) ptr ss:[esp-c] 実行後 0000 fld st(1) 00000000 fstenv (28-byte) ptr ss:[esp-c] 0000000000 mov esi,bb356fcf <- eip 上書きされたせいで意味 ...
mov dword ptr ss:[ebp-8],1 の場合ベースポインタのアドレス-8から4バイトまでのデータに整数値1を格納している。 kira000 2014-08-26 05:24
:7627D9F0 8B74240C mov esi, dword ptr [esp+0C] :7627D9F4 8B4C2414 mov ecx, dword ptr [esp+14] :7627D9F8 33C0 xor eax, eax
0040132b . 8b0d 21314000 mov ecx,dword ptr ds:[403121] 00401331 . b8 1f85eb51 mov eax,51eb851f 00401336 . 81e1 ffff0000 and ecx,0ffff 0040133c . 8b3d 1f314000 mov edi,dword ptr ds:[40311f] 00401342 . f7e9 imul ecx 次はループを抜けると、004012f1にcmp、比較命令が見えます。 そこまで進めてみましょう。 004012f1 . 81fa e7030000 cmp edx,3e7 edxの中身はなん ...
People with coughs don't go to the doctor-- They go to the concert.
‹ | › | |||||
Mo | Tu | We | Th | Fr | St | Su |