в линухе требование тоже выравнивать по границе 16байт...

А буфер там делается или нет (48 байт, судя по всему должен быть тогда, если есть)?

это изначально под x64 было, имена аргументов макроса не стал менять, но реализован invoke у меня под 16/32/64

А буфер там делается или нет (48 байт, судя по всему должен быть тогда, если есть)?

RED ZONE ?

Да не, 32 байта которые между параметрами и адресом возврата.

а, под линух нет...

Ща ищу инфу как раз про это.

а, под линух нет...

Ага, нашёл тоже :)

и да, я писал: andw $0xfff0, %sp это не прокатит, там для адресации ограничения: SP can't be used as a base or index register in the 16-bit addressing modes. https://stackoverflow.com/a/34345858

@U09r1 ты чатом ошибся.

Нет

С это символический асм

И они дружно связаны

Символический вечный RO хочешь?

и да, я писал: andw $0xfff0, %sp это не прокатит, там для адресации ограничения: SP can't be used as a base or index register in the 16-bit addressing modes. https://stackoverflow.com/a/34345858

прокатит

мы равняем стек, а не грузим туда через индекс

мы равняем стек, а не грузим туда через индекс

ок, буду пробовать ))

Свеженькие ABI (2018 г. для x86-64 и 2015 г. для x86) #book #manual

Я тут могу посидеть?

Я тут могу посидеть?

Смотря по какой статье.

Смотря по какой статье.

УК РФ Статья 272

/dashboard@gbreborn_bot

Hello everyone! My name is Group Butler, and I'm a bot made to help administrators in their hard work.

I've sent you the group dashboard via private message

I've sent you the group dashboard via private message

о, и ты проснулся

Бета ограничен, у него висит блок «авторские права»

Лол

У тебя логи со всех чатов в один сливаются?

да, там пустой конфиг он отдал( пришлось с нуля все делать. Сейчас такие правила: - 5 варнов, дальше мьют - Нельзя видео- и войсосообщения - флудеров бот мьютит - при входе всем R/O until админ не разбанит;

У тебя логи со всех чатов в один сливаются?

да

Найс

надо бы его выкорчевать из кучи других чатов

Я не на все ссылки успел пожаловаться... :-(

а, ой, я уже по инерции пошел по чатам выпиливать

Эх, надо бы в Москву сгонять... давно там не был...

да, там пустой конфиг он отдал( пришлось с нуля все делать. Сейчас такие правила: - 5 варнов, дальше мьют - Нельзя видео- и войсосообщения - флудеров бот мьютит - при входе всем R/O until админ не разбанит;

👍 респект и уважение :)

есть книги по llvm

на русском или на английском не док

А в что с доками не так?

https://www.ozon.ru/search/?text=llvm

https://rutracker.org/forum/viewtopic.php?t=5405545

Хуяндекс — найдётся усё!

https://rutracker.org/forum/viewtopic.php?t=5405545

была в pro.cxx.books

https://t.me/c/1299337901/125

Тогда вот ещё...

Кто знаком с wdf

Что такое DriverEntry(IN

В объявление NTSTATUS DriverEntry( _In_ PDRIVER_OBJECT  DriverObject, _In_ PUNICODE_STRING RegistryPath );

_In_?

_In_?

In-параметры передают какое-то значение, Out-параметры — принимают (в них записываются данные). На примере: BOOL WriteFile( HANDLE hFile, LPCVOID lpBuffer, DWORD nNumberOfBytesToWrite, LPDWORD lpNumberOfBytesWritten, LPOVERLAPPED lpOverlapped ); hFile, lpBuffer, nNumberOfBytesToWrite и lpOverlapped — In-параметры, данные из них передаются функции. lpNumberOfBytesWritten — Out-параметр, туда функция записывает результат (не в параметр, конечно, а по указанному в параметре адресу).

Считай, что это просто хинт (подсказка). Ни на что не влияет.

Вообще говоря, Out может тоже содержать и передавать какую-то полезную инфу, но это значение может быть изменено. Так точнее, наверное.

_In_?

_In_ - hint, DriverEntry - entry point as main()

добрый вечер не знаю почему ругается есть догадки что с совместимостью проблемы https://pastebin.com/wEZSQD0i ,https://pastebin.com/PEPv95ZU

но скелет запускается!

Привет решаю один жоский таск, и вот отладчик показывает значение переменой как два числа через двоеточие что то значит?

Привет решаю один жоский таск, и вот отладчик показывает значение переменой как два числа через двоеточие что то значит?

очевидно область памяти под массив

очевидно область памяти под массив

это указатель

но что значит число до двоеточия и число после двоеточия?

это указатель

не вижу противоречия

не вижу противоречия

да, просто почему значение указателя показывается как два числа через двоеточие?

Это диапазон. Начальный адрес и конечный (включительно).

по крайней мере это точно не segment:offset, ибо у тебя 64

Привет решаю один жоский таск, и вот отладчик показывает значение переменой как два числа через двоеточие что то значит?

Чо за ctf?

Не помню, чтоб сейчас что-то проходило

Чо за ctf?

Capture the flag. Найти что-то.

И возможно исправить нужным образом. Я так понимаю, по крайней мере.

Capture the flag. Найти что-то.

В смысле, я про этот конкретный. Вроде сейчас ничего не подходит

Привет решаю один жоский таск, и вот отладчик показывает значение переменой как два числа через двоеточие что то значит?

> IDA View-RIP умер

В смысле, я про этот конкретный. Вроде сейчас ничего не подходит

друг прислал полгода назад

Есть хороший материал по x86 про защищённый режим и длинный режим и главное свежый материал?

Доброго времени суток!)

Привет. Кидай.

Это вопрос был

Да я вопросительный знак не поставил

Есть хороший материал по x86 про защищённый режим и длинный режим и главное свежый материал?

Сразу видно, что человек не гуманитарий

Intel SDM, всегда свежий материал :) А в виде хорошо структурированной книги или серии статей (да если ещё и на русском), то х/з. Мне бы самому было интересно.

Вот тут можно ещё глянуть, но насколько инфа свежая и есть ли про long mode — не подскажу. https://wasm.in/blogs/category/zaschischennyj-rezhim.20/

Но вряд ли, скорее всего, статьи старые.