Это как? Откровенно говоря очень не хочется переписывать с ноля темплейт асмового кода собственной ключеделалки, он 32битный by design, а алгоритм, который выдран полностью заточен под 64. Главное же - хуяк-хуяк и в продакшн

Я не могу сейчас дать ссылку Позже скину

Это как? Откровенно говоря очень не хочется переписывать с ноля темплейт асмового кода собственной ключеделалки, он 32битный by design, а алгоритм, который выдран полностью заточен под 64. Главное же - хуяк-хуяк и в продакшн

Ну собственно этот алгоритм можно на х64 исполнить, схоронить результат и прыгнуть обратно в х32

Был бы какой-нибудь механизм thunk

зима (сессия) уже близко

rada.re

спасибо, гляну!

да хуй знает

objdump не то же самое выплюнет?

у него гораздо меньший функционал

https://github.com/radareorg/cutter можешь так попробовать

возьму ноут у подружки с виндой и поставлю иду

возьму ноут у подружки с виндой и поставлю иду

it works with wine flawlessly, no need for full VM

it works with wine flawlessly, no need for full VM

thanks, I'll try

привет чатик, ткните носом с чего начать новичку ( на данный момент лабы в универе), просто ты заходишь fasm и тупишь как оно вообще работает, а тупо гуглить задания, копировать и сдавать это не лучший способ

Попробуй почитать Зубкова, но там не fasm-совместимые примеры

Калашников - "ассемблер это просто". Например.

далее еще вопрос, вот у нас архитектура 32 же проц, но получается разные немного ассемблеры под одну архитектуру? скажем fasm и masm

далее еще вопрос, вот у нас архитектура 32 же проц, но получается разные немного ассемблеры под одну архитектуру? скажем fasm и masm

there are many, yes. For some architectures there is only one

tnx

there are many, yes. For some architectures there is only one

main for x86 are: masm (and alike), nasm, fasm, yasm, gas (gnu as)

tasm is dead, dont ever use it

i chose the fasm

когда-то тасм был прекрасен

когда-то да

вот, реверс

👍

когда-то тасм был прекрасен

когда-то 640k хватало всем :)

да и щас хватает! зажрались просто :)

#book от 24.04.18

это что?

это что?

свежий реверс

И свежее мясо.

как програмно точку останова для отладчика ставить?

народ, можете пояснить как в Windows 8+ работать с железом по прерываниям? Интернеты гуглил долго, но везде через потоки, а это не правильно..

как програмно точку останова для отладчика ставить?

какой дебагер?

как програмно точку останова для отладчика ставить?

А подробнее? Откуда программно? Из отладчика или из программы? Из программы можешь DebugBreak() вызвать или просто int3 воткнуть.

х64dbg

я не про это.. оли, ида, виндбг..

А подробнее? Откуда программно? Из отладчика или из программы? Из программы можешь DebugBreak() вызвать или просто int3 воткнуть.

во, int3

я не про это.. оли, ида, виндбг..

x64dbg

блин даж не слышал о таком...

считай что таже самая олли только еще и для х64

http://www.allasm.ru/crack_11.php

как програмно точку останова для отладчика ставить?

как понять програмно?

в исходном коде ставлю, компилю, а в отладчике при выполнении останавлисается на этом месте

...вот только не продолжается

как понять програмно?

Есть аппаратные точки останова, по прерыванию. Их мола, штуки 3-4. А есть программные, которые обрабатываются только самим отладчиком.

int 3 ?

Вроде

эт мне надод чтоб в отладчике не искать нужное мне место

инт 3 либо db 0cch )

имхо лучше пару нопов да поиском

Ну-ну! 😊

а чо нет то, вдруг он сехи трейсить собрался

у мя все проще

Я когда продж на пихоне писал, кучу крестоподобного там делал. И запилил свою ф-цию дебага.

а есть такая вещь как остановка по условию, типа если rax=1 то остановиться?

кондитионал бряк

а есть такая вещь как остановка по условию, типа если rax=1 то остановиться?

Ну, я у себя пилил...

{rax}==1 так чтоль...

типа того, только как это в х64 сделать?

f2 потом правишь его, непомню точно мож сразу можно

через брекпоинттейбл можно

через брекпоинттейбл можно

нашел вроде

А почему в IDE нет дебагера? Ты прогу в блокноте пишешь?

я на фасме пишу, для него нет вроде внятного иде со строеным дебагером

msvs не нравится для этих целей, за исключением использования masm

https://fresh.flatassembler.net

fasm с дебагом

громоздкий относительно того в чем я пишу, не люблю лишнего чего я не использую. когда до ооп дойду (если дойду) вот тогда фреш самое то использовать

согласен. лишнего тоже нелюблю, даже библиотеки сторонние не подключаю.. макс дергаю процессы

всмысле #include

как програмно точку останова для отладчика ставить?

int3 ud2

А можно читать из ядра винды не драйвером?

spectr ?

Если я хочу просто прикладным приложением читать debugprint от других дров

Если я хочу просто прикладным приложением читать debugprint от других дров

DebugView умеет. Ну в смысле, там драйвер, конечно, но если тебе просто посмотреть, то сойдёт.

Кто знает почему? lock@lock:~/asm$ nasm -felf64 argc.asm lock@lock:~/asm$ ld -lc argc.o -o argc lock@lock:~/asm$ ./argc bash: ./argc: Нет такого файла или каталога lock@lock:~/asm$ file argc argc: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib/ld64.so.1, not stripped

ls -l argc