disassembly

5calore

2risposta

chiamate dirette e indirette/salti nell'output di objdump

Guardando l'output di objdump -d ELFfile, non riuscivo a distinguere tra salti/chiamate diretti e indiretti. Eventuali suggerimenti?

13calore

1risposta

perché la funzione in linea è più lenta del puntatore di funzione?

Si consideri il seguente codice: typedef void (*Fn)(); volatile long sum = 0; inline void accu() { sum+=4; } static const Fn map[4] = {&accu, &accu, &accu, &accu}; int main(int argc, cha

5calore

1risposta

Come disattivare il debugging in disassembly in modo permanente?

Durante il debug di un'app console in C# e VS2008, la finestra di disassemblaggio appare non invitata. Sto eseguendo il debug del mio codice riga per riga utilizzando F11. Ho impostato i punti di inte

5calore

3risposta

Smontaggio di sezioni in un programma c

Ho scritto un programma molto semplice Hello World per informazioni sulle sezioni. Dopo aver usato objdump ho ottenuto tutte le sezioni. Sto usando ubuntu 12.04. in uscita l'ho trovato così: smontaggi

5calore

1risposta

Come l'offset arriva nello stack? Codice

Fonte: 1 int func() 2 { 3 int a = 0x12345678; 4 int *p = &a; 5 return *p; 6 } 8 int main() 9 { 10 int b = 0x87654321; 11 return b + func(); 12 } Smontare: (gdb) disass mai

16calore

2risposta

Perché lo stack è pieno di 0xCCCCCCCC

Attualmente sto smontando alcuni piccoli programmi in C realizzati in Visual Studio 2012 Express e ho notato una tendenza tra i file binari. La prima serie di istruzioni eseguite nella funzione princi

5calore

1risposta

Decompiler Objective C

Qual è il modo migliore per decompilare applicazioni e librerie Objective-C? Conosco lo stesso otool di Apple, ma mi chiedevo se ci fosse un'app più user friendly con qualche codice di beatificazione.

8calore

2risposta

x86 scopri la dimensione dell'operando dell'istruzione dato solo il codice macchina esadecimale?

Ad esempio, dato un esagono: 83 E4 F0 Osservando il manuale dello sviluppatore di Intel, riesco a capire che 83 significa and e FO significa che il -16. Guardando a E4, posso decodificare che il regis

6calore

2risposta

Ho bisogno di una spiegazione di un particolare ottimizzazione della sicurezza

Stavo leggendo un book [rus] (Mi dispiace, non riesco a trovare una versione inglese al momento) scritto da Kris Kaspersky che spiega la filosofia e le tecniche di sicurezza del software. C'è un esemp

8calore

1risposta

Come funziona lo smontaggio delle istruzioni del braccio 'BL'?

'bl' o un ramo con le istruzioni di collegamento è quasi sempre diventa 0xebfffffe Tuttavia, il processore e binutils GNU objdump in qualche modo sa dove si diramano: 00000000 <init_module>: 0: e