если бы я хоть что-то знал, я перерыл лекции и методички учебные, хз, похоже препод на уровне меня знает его

Посмотри тут https://stackoverflow.com/questions/23710958/how-to-print-float-number-in-sasm

окей, большое спасибо

Если что, Гугл: вывести вещественное число sasm.

Попробуй написать

спасибо!

Всем привет. Подскажите, есть ли решение где можно было бы по быстрому тестировать ассемблер? (с мониторингом стека, флагов и прочего) хочу свои глупые вопросы по асму проверять дабы лучше понимать асм

В отладчиках. Небольшие куски можно прямо во встроенном ассемблере отладчика и писать.

Всем привет. Подскажите, есть ли решение где можно было бы по быстрому тестировать ассемблер? (с мониторингом стека, флагов и прочего) хочу свои глупые вопросы по асму проверять дабы лучше понимать асм

хм, где в x64dbg такой функционал?

https://ramensoftware.com/multimate-assembler

Грузишь рандомный файл, выделяешь кусок кода побольше, правой кнопкой, Binary -> Fill with NOPs, потом пробел и ассемблируешь по одной инструкции. Ctrl+* — переставить EIP/RIP в нужное место.

хмм, лучше пожалуй попробую так https://www.youtube.com/watch?v=tre6wc81XG8

А я себе патч для fasmw сделал, чтобы оно сразу в отладчике запускало, минуя все эти пляски с just in-time debugger. Но всё равно, если у тебя всего несколько инструкций, быстрее будет потестить их прямо в отладчике.

нормально выдал) это format PE int3

Это кто? На фасм многие недоантивирусы ругаются, потому что секция кода по умолчанию называется .flat и доступна на запись.

круто, я бы взял, дадите?)

странно, ни x32 ни x64dbg не хочет перехватывать

Это 64-битный отладчик, а ты хочешь, чтобы заработало с 32-битным приложением. Запусти попробуй 32-битную версию x64dbg и повтори все действия с ней.

пробовал

Ну сходи в реестр и посмотри, что у тебя в HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\AeDebug и в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug тоже посмотри.

в первом 32 прописан во втором 64

Всем доброго времени суток. Если вдруг кто-то работал с дизассемблером Capstone, пожалуйста, подскажите один момент связанный с ним. В данный момент пишу простое приложение на C#, что дизассемблирует любой входной файл (.exe, .png, .obj и т.д.), выводит список команд и их количество в дизассемблированном файле. Проблема в том, что меня смущает количество команд, что Capstone достает из дизассемблированного файла. Их очень мало. Ранее я использовал онлайн дизассемблер для получения дизассемблированного файла в текстовом виде, который после обрабатывался простым парсером на С++ и измерял количество команд. В данном случае, их выходило гораздо больше. Пример дизассемблирования “A.exe” : C# - A.EXE -> Capstone – Обработка результатов из Capstone (Прикрепленное изображение с белый фоном) C++ - A.EXE -> https://onlinedisassembler.com/odaweb/ -> PARSE TXT - Парсинг текстового дизассемблированного файла (Прикрепленное изображение с консолью + текстовый вид дизассемблированного файла) Ниже я прикреплю короткий фрагмент кода из C#, который работает с Capstone. Где я ошибаюсь? Может, я неправильно понял принцип работы самого Capstone? C# + Capstone (Фрагмент кода) https://www.codepile.net/pile/WXwqmd8A Capstone https://www.capstone-engine.org

А если вот это disassembler.EnableSkipDataMode поменять на true? Ну и ODA, наверное, более интеллектуально обрабатывает. Секции там, ссылки.

Даже как-то неловко, но теперь всё заработало. Много раз включал и выключал эту функцию и только сейчас она заработала как надо, странно. Спасибо!

А может кто-то подсказать, что значит такая форма записи? я голову сломал не могу понять что это означает r/m mod Форма адресации 000 00 DS: [BX + SI] 01 DS: [BX + SI] + disp8 10 DS: [BX + SI] + disp16 вот эта DS: [BX + SI] что означает? http://looch-disasm.narod.ru/refe05.htm#dd01

Сегмент: [регистр + регистр (смещение)]

Спасибо, долго думал что означает это в принципе а как оказалось в регистрах общего назначениях хранятся сдвиги от сегментов :/

Спасибо, долго думал что означает это в принципе а как оказалось в регистрах общего назначениях хранятся сдвиги от сегментов :/

а она тем временем успела наследить сегодня в десятках других чатиков

С сегодняшнего дня все входящие имеют права только на чтение, до тех пор, пока не пройдут контроль тупости. Обсудить эту хуйню можно в асмфлуде: https://telegram.me/joinchat/BYlFbD-hNV4_rsFiBqmKTA Вы должны подтвердить, что вы не бот, и рассказать, для чего вам надо в конфу входить и вкратце о себе и своих навыках в асме

если у вас тут read-only доступ по дефолту, то откуда столько спама?

Плюс бота кошмарит, и иногда не отрабатывает.

В 4 каналах одновременно!