Перейти к содержанию

динамический байт или статический?


Рекомендуемые сообщения

34 минуты назад, Xipho сказал:

Исходный код - это тебе нужно искать исходный код дизассемблера. Пример - пример чего тебе нужен? Пример дизассемблера?

Пример получения информации о том , статический байт или динамический.Желательно на с++

Изменено пользователем ШАРИК
Ссылка на комментарий
Поделиться на другие сайты

3 минуты назад, 2zolo2 сказал:

А как мне это поможет определить динамический байт или статический ? От чего это вообще зависит ?blank.gif
blank.gif

Ссылка на комментарий
Поделиться на другие сайты

Только что, 2zolo2 сказал:

Если бы почитал, то наткнулся на это http://ref.x86asm.net/geek32.html, и там все написано, про динамический или статический байты.

Да видел я это . Но как бы ... Вопрос остаётся открытым . Ибо я ничего не понял:huh:

Ссылка на комментарий
Поделиться на другие сайты

В 23.10.2016в19:33, ШАРИК сказал:

А как мне это поможет определить динамический байт или статический ? От чего это вообще зависит ?blank.gif

Зависит от того, что может ли он изменится или нет, такие команды как call, mov, sub, xor и прочие всегда имеют статический байты инструкции, смещения, статические значения которые находятся в памяти типа строк, каких-то чисел, адреса вызовов это все динамическое.

Изменено пользователем partoftheworlD
  • Плюс 1
Ссылка на комментарий
Поделиться на другие сайты

Только что, partoftheworlD сказал:

Зависит от того, что может ли он изменится или нет, такие команды как call, mov, sub, xor и прочие всегда имеют статический опкод инструкции, смещения, адреса вызовов это все динамическое.

Воот он тот самый ответ , которого я так долго ждал;)

Изменено пользователем ШАРИК
Ссылка на комментарий
Поделиться на другие сайты

Любой дизассемблер возьми и посмотри, как он генерирует и разбирайся, единственное, смещение стека, тоже

статическое. Пример.

8B 7C 24 20  mov edi, [rsp+20h]

И вот сигнатура.

\x8B\x7C\x24\x20\x3B\x3D\x00\x00\x00\x00 xxxxxx????

 

Изменено пользователем partoftheworlD
Ссылка на комментарий
Поделиться на другие сайты

16 час назад, ШАРИК сказал:

Код отсюда не компилируется http://www.dotfix.net/doc/delphi_disasm.htm (
Помогите .

да это же [CENSORED]о какое то Lol

пробуй https://github.com/gdabah/distorm

 

Ссылка на комментарий
Поделиться на другие сайты

×
×
  • Создать...

Важная информация

Находясь на нашем сайте, Вы автоматически соглашаетесь соблюдать наши Условия использования.