Ладно в юниксах есть прерывания для ring-3

в линуксе?

уже давно там не прерывания

Ну вот напечатай что-то в консоль из асма под виндой

уже давно там не прерывания

Int 80h вспомни

Оно и щас работает

https://docs.microsoft.com/en-us/windows/console/writeconsole

а в винде по твоему типо нет чтоль?

Int 80h вспомни

вместо него давно уже юзается syscall/sysenter

в винде аналогично

вызовы из всех либ не связанных с графикой идут в ntdll, там делается syscall с номером системного вызова в eax, в ядре он обрабатывается

Я допер только до заюзывания функций из kernel32, gdi32 и.т.д.

Излишне получается?

вызовы из виндовых либ связанные с графикой идут в win32u.dll, в этой либе опять же, делается syscall. Нет, наоборот норм

я просто не пойму зачем те сишная либа стандартная

токо для принтф?

Ааа, ну... printf приятен)

Да, в общем-то

Я допер только до заюзывания функций из kernel32, gdi32 и.т.д.

И пока это потно. Одно дело что-то простое, а вот там... Получить указатель на видеобуфыер окна уже немного сложно из асма. Си - ок, в асме приходится как угарелым плясать по стэку походу

HDC чтоли?

Угусь

Доки то для сей. И мне в асме все это не оч очевидно, но это жалобы, разберусь конечно

дак а чё-там, 1 параметр GetDC(hWnd)

Ага, дернуть можно, а что пушить в стэк - непонятно. Надо сначала получить номер своего окна

в оконном обработчике, который ый коллбэком вызывается с ядра в юзермоде, первый параметр HWND

https://msdn.microsoft.com/ru-ru/library/windows/desktop/ms633573(v=vs.85).aspx

Типа взял epb+8 и получил свой hwnd

Или я не понял тебя?

lf

да

Масм

?

nasm... Или посоветуешь что получше?

Пишу в sublime, линкую через ld, дебажу через IDA pro/gdb

собираю все mak'ом

а насм не знаю. Не, просто можно не ебаться с оффсетами. в масм можно написать так например: WndProc proc uses ebx edx, hWnd:DWORD, msg:DWORD, wParam:DWORD,lParam:DWORD WndProc endp

автоматом тогда регистры которые после uses будут пропушены в стек

Чет больно круто для ассемблера то

ну то есть, макросом по сути таким

Аа, там уже готовых либ с макросами овердафига, точно точно

я не знаю, nasm прост, красив, но большим готовым функционалом не располагает особо

ну тогда со смещениями да

Ну вот. Вообще, приятно было бы прям в удобном графическом интерфейсе под виндой чекать стэк

Запущенного процесса конечно

Ну вот. Вообще, приятно было бы прям в удобном графическом интерфейсе под виндой чекать стэк

try x64dbg

linux edb

Красота, спасибо) прям аж порадовало)

Красота, спасибо) прям аж порадовало)

Тоисть об ollydbg ты тоже не слышал!

?

Я думал тебе лоу нужен потому за windbg сказал )

Тоисть об ollydbg ты тоже не слышал!

don't bring the names of the dead

Тоисть об ollydbg ты тоже не слышал!

Я про это слышал, но не юзал, сделал выбор в пользу gdb

Я думал тебе лоу нужен потому за windbg сказал )

И это тоже... Но не для дебага своих приложений

don't bring the names of the dead

Да но чесно говоря сранно если народ не знает о таком

А для изучения работы чужих

ida pro + windbg плагин бля

ida pro + windbg плагин бля

А ида умеет у windbg remote ?

Если умеет то я не знал

А ида умеет у windbg remote ?

it is but works like a shit

так у него вайн или виртуалка? или виндос на пк

pure windbg is much better

да ладно

в чистом виндбг интерфейс же пиздец

it is but works like a shit

Ида всегда так работает не?

в чистом виндбг интерфейс же пиздец

+

да нормально он работает

в чистом виндбг интерфейс же пиздец

true, but it doesnt do weird shit without any reason

И вообще зачем виндбг нсли есть гипервизоный отладчик, тот что катюша почти

это я хз

И вообще зачем виндбг нсли есть гипервизоный отладчик, тот что катюша почти

Подробнее

И вообще зачем виндбг нсли есть гипервизоный отладчик, тот что катюша почти

VirtualKD?

Если умеет то я не знал

чё там за тема

с гипервизором

Подробнее

Я название тебе уже кидал

VirtualKD?

Не

А для изучения работы чужих

check radare2 too

Мне не удобно каждый раз искать проэкт

ну как называется прост

Ало я без света из вчера