Не совсем, в 32-битах адресация другая, mod r/m по-другому интерпретируется

mod ?

как это по другому

как это по другому

http://sandpile.org/x86/opc_rm.htm

А в 16 битах - http://sandpile.org/x86/opc_rm16.htm

сорян, я вообще не понимаю эти таблицы

какой-то поток сознания

на intel.com больше нет документации по набору инструкций?

В 16-битах базовыми регистрами могут быть только bx и bp, а индексными si и di. В 32-х любой регистр

на intel.com больше нет документации по набору инструкций?

Intel Software Developer Manual

да бох с ними, но команда-то будет выполнять ту же самую функцию

там может что угодно изменится, еще и тыща флагов других, но команда не изменит свою функцию

кстати, я вообще mod не помню)

кстати, я вообще mod не помню)

mod r/m - это постфиксный байт операндов. Если ты про остаток деления - то это div же

там может что угодно изменится, еще и тыща флагов других, но команда не изменит свою функцию

Ну если так судить, то во многих архитектурах есть mov — они что, одинаковые теперь?

сорян, я вообще не понимаю эти таблицы

Рекомендую http://www.c-jump.com/CIS77/CPU/x86/lecture.html

Ну если так судить, то во многих архитектурах есть mov — они что, одинаковые теперь?

архитектура здесь одна, x86

Рекомендую http://www.c-jump.com/CIS77/CPU/x86/lecture.html

спасибо)

Народ , можете из youtube уроков подсказать основы ?

https://youtu.be/1-ktz0fkCjg

что у него с голосом?

он бухой?

Да нет он нормальный. У нег овсе такие видео. Пропал человек. Не могут его найти никто

А так я сейчас сел, сижу слушаю его. Он хорош. У него есть последовательность обьъяснений, понимание как донести до людей то или иное, почему вот так или иначе. Реально неплохо.

основы чего?

Сорри, попал в шторм. Аsm для начинающих

Хелп! Нужно узнать сколько ресов жрут процессы в системе. Винда. Корявым способом вроде получать процессорные ресурсы получается... Но никак не получается системные процессы проверить. Что делать?

Хелп! Нужно узнать сколько ресов жрут процессы в системе. Винда. Корявым способом вроде получать процессорные ресурсы получается... Но никак не получается системные процессы проверить. Что делать?

Process Hacker

А он системные процессы вскрывает? Это драйвер или юзермода?

А он системные процессы вскрывает? Это драйвер или юзермода?

Both

https://youtu.be/1-ktz0fkCjg

слава ютубу, есть 2х и более скорость. Первые автор, которого слушаю на 2,25 =)

Да нет он нормальный. У нег овсе такие видео. Пропал человек. Не могут его найти никто

что значит пропал, как не могут найти?

Ну там в комментариях пишут, что вот уже несколько месяцев от него нет никаких сведенй

Кто-нибудь юзал Radare 2? https://rada.re/r/

Первый ролик посмотрел - ооочень много воды. Ну вот реально в 20 минут можно уместить было. В ближайшем будущем второй гляну. Нравится что он без отрыва от прикладных задач всё это рассказвыает.

Кто-нибудь юзал Radare 2? https://rada.re/r/

Yes

Yes

liked? Is it possible to consider it as an alternative to IDA?

привет! Хелп! как в винде получить имя процесса. пид и хендлы достал, но имена функциями GetProcessImageFileName и QueryFullProcessImageName не у всех процессов достаются... Че делать?

тасклист то любые имена показывает... вот его импорт (поиск по ключевому слову name)

Да, и еще вопрос. Какой ассемблер для винды посоветуете? пользовался одно время фасмом, но что-то не то, может есть поудобнее что-нибудь?

Ну как мне кажется, лучше фасма я пока не встречал

Ну это имхо

Да, и еще вопрос. Какой ассемблер для винды посоветуете? пользовался одно время фасмом, но что-то не то, может есть поудобнее что-нибудь?

NASM мне показался весьма удобным и красивым. Да и к тому же он есть и под DOS, MacOS, *nix`ы

fasm тоже есть

Винда = фасм

привет! Хелп! как в винде получить имя процесса. пид и хендлы достал, но имена функциями GetProcessImageFileName и QueryFullProcessImageName не у всех процессов достаются... Че делать?

ntQueryInfomationProcess

Кажеться вот так функция звучит

Смотри по мсдн

ну это драйвером

привет! Хелп! как в винде получить имя процесса. пид и хендлы достал, но имена функциями GetProcessImageFileName и QueryFullProcessImageName не у всех процессов достаются... Че делать?

а у каких не достаются, кстати?

Нет)

ну это драйвером

нет

Это вполне себе то что юзает диспечер задач

а у каких не достаются, кстати?

например все, которые в тасклисте записаны как Services

а OpenProcess у тебя проходит? дело же в правах

Да скорей всего дело в правах

поставь себе debug privilege

а OpenProcess у тебя проходит? дело же в правах

не всегда, а как их повысить? ну тасклист же даже от имени ограниченного пользователя нормально перечисляет...

не всегда, а как их повысить? ну тасклист же даже от имени ограниченного пользователя нормально перечисляет...

во, я ж говорю - поставь себе debug privilege

не всегда, а как их повысить? ну тасклист же даже от имени ограниченного пользователя нормально перечисляет...

тасклист тупо берёт из структуры PROCESSENTRY :)

а, так ты процессы EnumProcesses перебираешь?

только что заметил

ну нафиг, перебирай Process32First/Process32Next

там тебе будет структурка, в которой и PID, и имя файла

тасклист тупо берёт из структуры PROCESSENTRY :)

там нет имени, а если брать из EPROCESS, то там обрубок в 15 символов всего

https://msdn.microsoft.com/ru-ru/library/windows/desktop/ms684839(v=vs.85).aspx

szExeFile The name of the executable file for the process. To retrieve the full path to the executable file, call the Module32First function and check the szExePath member of the MODULEENTRY32 structure that is returned. However, if the calling process is a 32-bit process, you must call the QueryFullProcessImageName function to retrieve the full path of the executable file for a 64-bit process.

как это нет?

szExeFile

?\

да

ага, ок, попробую

и тут вполне себе размером MAX_PATH

... а как у нас вообще получается. ПИД - это просто идентификатор, Хендл - по сути тоже идентификатор? в плане, можно ли окольными способами (не виндовыми) как-нибудь через хендл достать кусок памяти процесса?..

Можно через хендл

ReadProcessMemory к присеру

Если не виндовыми тогда прийдеться писать свой код в просес а после с его помощь доставать что нужнр

а я ж могу (в теории) набить массив опкодами, а потом сделать что-то вроде void (*func)(void) = &array; и func() дернуть?

liked? Is it possible to consider it as an alternative to IDA?

Of course! So far the most annoying thing is the lack of decompiler

On the other ✋ it is better used for automation and scripting

Of course! So far the most annoying thing is the lack of decompiler

Well, I do not believe that there are now high-quality decompilers... so this is not a problem)

Of course! So far the most annoying thing is the lack of decompiler

в доке написано что они интегрируются с Snowman/Retdec