Я вообще, когда поточнее нужно, делаю примерно так: rdtscp push eax push edx push ecx cpuid call ebp rdtsc mov esi,eax mov edi,edx mov ebp,ecx cpuid pop ecx pop edx pop eax Сначала запускаю код с ebp = адресу просто ret-а. Раз 10 вхолостую, потом несколько раз с замером среднего. Затем аналогично с ebp = адресу на заменяемый код. И вычитаю разницу, сравниваю номера процессоров (вернее, номера раньше, после замеров сразу). Перед этим максимальный приоритет процесса и треда.

Оба заменяемых кода выравнены на границу 64 байт.

Оба заменяемых кода выравнены на границу 64 байт.

да, я примерно также делаю. Внутрь передавая данные разные, разной длины, без закономерностей.

Вопрос к тебе, по твоей статье. Там ты пишешь о минимуме и максимуме, что взял их у Фога.

А скинь, где это почитать можно. Ощущение, что cmov будет быстрее.

Ну, на скейлейке так точно. Там он 1 cc занимает.

а тут еще и dep chain вырисовывается

А скинь, где это почитать можно. Ощущение, что cmov будет быстрее.

xk8.ru/agneroptasm По словам minimum или maximum ищи. Там про вариант с cmovcc вроде тоже говорится.

да, я примерно также делаю. Внутрь передавая данные разные, разной длины, без закономерностей.

У меня вопрос по cpuid: он очень долгий. И не внесет ли он погрешность наоборот? Сдается мне, что он может выполняться разное время.

Ну, на скейлейке так точно. Там он 1 cc занимает.

На какой склейке и кто он? :)

skylake, интел ж. А он - cmov

на хасвеле 2 латенси

ну, да он и пишет:

Conditional moves are not very efficient on Intel processors and not available on old processors. Alternative implementations may be faster in some cases. The following example gives the same result as example 9.18a.

на старых процах действительно это будет медленно. Но старые это те, что до SnB

У меня вопрос по cpuid: он очень долгий. И не внесет ли он погрешность наоборот? Сдается мне, что он может выполняться разное время.

Чуть позже отпишу, развернуто.

на старых процах действительно это будет медленно. Но старые это те, что до SnB

Так, он же про все Intel пишет. Хотя skylake может здорово отличаться от sandy bridge...

Так, он же про все Intel пишет. Хотя skylake может здорово отличаться от sandy bridge...

не, он не про все пишет, и более того, он старый материал дополняет новым, при этом часто не исправляя старый.

на всех интел оно не может работать одинаково, там и бранч предикторы разные, и кеши, и латенси инструкций.

Но в данном случае, там написано, что на некоторых старых процах, cmov плох, старые в данном случае это до SnB, как я понимаю.

Но в данном случае, там написано, что на некоторых старых процах, cmov плох, старые в данном случае это до SnB, как я понимаю.

Не пишет, что на Intel работает не очень эффективно, а на старых его нет (до Р6 получается).

Это тот кусок, что ты процитировал.

Ну в общем, щас смувы норм на Интелах, Агнер книгу свою обновляет, но чтобы все ок было, надо с нуля перепиливать книгу. Это долго и нудно, тем более в его то годы, да и делать что есть. У него, неточностей более чем достаточно, но общий посыл самый что ни на есть - true.

https://github.com/zyantific/zydis/tree/v3.0.0

Загугли «DirectX 7 to DirectX 8 wrapper». Что-то находится, не уверен, что прям 100% поможет, но какие-то заготовки даже есть на эту тему как минимум. Может, и готовое решение ест, х/з.

Дествительно нашел кое яо

Чо

Просто не знал как гуглить правильно, сенк!

https://github.com/zyantific/zydis/tree/v3.0.0

Хм... maybe... someday. Дизассемблер пишешь? :)

Хм... maybe... someday. Дизассемблер пишешь? :)

Не, это не моё))

Я понял, на основе этой либы я имел.

Но написать с этим какую-нибудь тулзу можно

Я понял, на основе этой либы я имел.

Да))

Но написать с этим какую-нибудь тулзу можно

Я видел на каком-то сайте про написание вирусов очень маленький дизассемблер. Вернее, анализатор кода. Для поиска точки внедрения. Ща может найду.

Угу

http://z0mbie.daemonlab.org/disasm.txt

Примитивный, конечно, но всё ж неплохо.

👍

А не знаешь случаем ль, где izg0y?

А не знаешь случаем ль, где izg0y?

эм, я его вроде вообще не знаю. Линкани его акк

тогда не линкану, но это автор inception ezine

и vxlab - a

Ну нет, точно не знаю

пропал парень, а куда - не ясно ТТ

пропал парень, а куда - не ясно ТТ

там многих ИБ-шников берут господа майоны по слухам

после всей этой мути с экслоитом и остальными

после всей этой мути с экслоитом и остальными

кстати, у меня вот чо есть: @cxx_group Ну там про asm и оптимизон, пока что. Но контент авторский и годный.

Смотрите что я нашел!

Слив платного видеокурса по взлому и исследованию программ от exelab. https://cloud.mail.ru/public/Gygj/Z2hqboRDE/ Скачивай, пока не удалили)) #видеокурс #слив #exelab #cracking

Слив платного видеокурса по взлому и исследованию программ от exelab. https://cloud.mail.ru/public/Gygj/Z2hqboRDE/ Скачивай, пока не удалили)) #видеокурс #слив #exelab #cracking

о, круто, слушай, а у тебя быстрый интернет? можешь скачать и залить в телегу?

сам то не скачал( инет нестаблильный у самого

максимум 1мб с

и выключают часто

а, понял

мтс кабельный инет говно

я бы скачал, но у нас инет начал тупить в последнее время

какой максимум у телеги прием одного файла? если не ошибаюсь то где то 700-1000Мб. кто нить знает точно?

какой максимум у телеги прием одного файла? если не ошибаюсь то где то 700-1000Мб. кто нить знает точно?

вроде 4 гига или 2.5, не помню

ааа

1,5 гига

Слив платного видеокурса по взлому и исследованию программ от exelab. https://cloud.mail.ru/public/Gygj/Z2hqboRDE/ Скачивай, пока не удалили)) #видеокурс #слив #exelab #cracking

Реально, перезалейте, удаляют быстро.

https://github.com/wtsxDev/reverse-engineering

Слив платного видеокурса по взлому и исследованию программ от exelab. https://cloud.mail.ru/public/Gygj/Z2hqboRDE/ Скачивай, пока не удалили)) #видеокурс #слив #exelab #cracking

давайте по одному архиву, кто-нибудь тогда

я первый скачаю

Ну, тож мне. Баян.

Ну, тож мне. Баян.

0x1337 — это твой канал?

Ага.

Я там выложил ту штуку

Что ты засылал, не все о ней знают :)

Так в планах, еще рассказать о чем то интересном, серверном, и никому не известном.

Ну и много чего еще. Я счас просто для Полухина делаю оптимизон в gcc.

Слив платного видеокурса по взлому и исследованию программ от exelab. https://cloud.mail.ru/public/Gygj/Z2hqboRDE/ Скачивай, пока не удалили)) #видеокурс #слив #exelab #cracking

Сохранил себе, качайте, кому надо: https://cloud.mail.ru/public/4NeE/3H9yasSkV #exelab #cracking #видеокурс #слив

http://z0mbie.daemonlab.org/disasm.txt

flexx

О, зомби

По его статьям некогда учился я. Спасибо, z0mbie.

flexx

ребят, у кого норм с кодировкой, можете скинуть сюда файлом?

Я бы скачал, но я хохол. Мыльные сервисы недоступны

жаль

flexx

Кодировку поставь Windows-1251

Ща