[ASSEMBLY] Riconoscere variabili

v1sc3rr4k · 10-09-2012, 18:03

Salve a tutti,

ho dei sorgenti asm e ho bisogno di identificare le variabili, io da ignorante in materia pensavo le uniche variabili fossero i registri. In realtà approfondendo ho capito che ci sono diversi modi per maneggiare variabili con l'x86. Volevo chiedere a voi qualche dritta, io devo controllare i movimenti anomali delle variabili e un'idea ce l'ho. Il problema è che prima di farlo devo individuarle nei files *.asm!

Grazie a tutti

pabloski · 10-09-2012, 19:19

No aspè, chiariamo. Le variabili per il processore non esistono. Lui vede solo locazioni di memoria.

Esiste però un modo di definire le variabili in assembly. Ma questo vale quando scrivi tu un programm assembly. Sono quelle cose definite con db, dw, ecc...

Se invece, come sospetto di aver capito, hai in mano dei file disassemblati da un binario, allora non ci sarà nulla nei sorgenti che sintatticamente rasenterà il concetto di variabile.

Vedrai solo dei dati che vengono spostati avanti e indietro in memoria, sommati, divisi, ecc....

Le uniche variabili "visibili" sono quelle locali, perchè vengono memorizzate nello stack frame corrente.

I registri invece non sono variabili, almeno non nel senso classico del termine. Contengono valori, li puoi usare per fare operazioni, leggere/scrivere valori, ma non sono variabili.

v1sc3rr4k · 10-09-2012, 19:32

Grazie della risposta, seguendo i tuoi consigli ho riletto il codice notando questo:

Quote:

db 002Eh
db 0081h
xorpatch db 0007h
encryptvalue dw 0000h

Ora il problema è che le prime due variabili non hanno nome! Come è possibile?

pabloski · 10-09-2012, 20:29

Il motivo è legato al fatto che in linguaggio macchina le variabili ( non locali ) corrispondono a locazioni di memoria. Il nome è una semplice etichetta che serve a facilitare la vita al programmare e gli permette di riferirsi ad una certa locazione di memoria usando un nome facile da ricordare.

Per esempio, le prime due istruzioni riservano 16 e 16 bit in memoria. Quei valori li troverai effettivamente in memoria, ma nel codice assembly non potrai riferirti a quelle locazioni di memoria usando un nome simbolico facile da ricordare.

Dal punto di vista della macchina quelle 4 sono uguali, dal punto di vista del programmatore no.

v1sc3rr4k · 11-09-2012, 10:35

Giusto dimenticavo questo particolare. Grazie mille dei chiarimenti

10-09-2012, 18:03	#1
v1sc3rr4k Member Iscritto dal: Nov 2007 Messaggi: 69	[ASSEMBLY] Riconoscere variabili Salve a tutti, ho dei sorgenti asm e ho bisogno di identificare le variabili, io da ignorante in materia pensavo le uniche variabili fossero i registri. In realtà approfondendo ho capito che ci sono diversi modi per maneggiare variabili con l'x86. Volevo chiedere a voi qualche dritta, io devo controllare i movimenti anomali delle variabili e un'idea ce l'ho. Il problema è che prima di farlo devo individuarle nei files *.asm! Grazie a tutti

10-09-2012, 19:19	#2
pabloski Senior Member Iscritto dal: Jan 2008 Messaggi: 8406	No aspè, chiariamo. Le variabili per il processore non esistono. Lui vede solo locazioni di memoria. Esiste però un modo di definire le variabili in assembly. Ma questo vale quando scrivi tu un programm assembly. Sono quelle cose definite con db, dw, ecc... Se invece, come sospetto di aver capito, hai in mano dei file disassemblati da un binario, allora non ci sarà nulla nei sorgenti che sintatticamente rasenterà il concetto di variabile. Vedrai solo dei dati che vengono spostati avanti e indietro in memoria, sommati, divisi, ecc.... Le uniche variabili "visibili" sono quelle locali, perchè vengono memorizzate nello stack frame corrente. I registri invece non sono variabili, almeno non nel senso classico del termine. Contengono valori, li puoi usare per fare operazioni, leggere/scrivere valori, ma non sono variabili.

10-09-2012, 20:29	#4
pabloski Senior Member Iscritto dal: Jan 2008 Messaggi: 8406	Il motivo è legato al fatto che in linguaggio macchina le variabili ( non locali ) corrispondono a locazioni di memoria. Il nome è una semplice etichetta che serve a facilitare la vita al programmare e gli permette di riferirsi ad una certa locazione di memoria usando un nome facile da ricordare. Per esempio, le prime due istruzioni riservano 16 e 16 bit in memoria. Quei valori li troverai effettivamente in memoria, ma nel codice assembly non potrai riferirti a quelle locazioni di memoria usando un nome simbolico facile da ricordare. Dal punto di vista della macchina quelle 4 sono uguali, dal punto di vista del programmatore no.

11-09-2012, 10:35	#5
v1sc3rr4k Member Iscritto dal: Nov 2007 Messaggi: 69	Giusto dimenticavo questo particolare. Grazie mille dei chiarimenti

Strumenti
Mostra una versione stampabile Invia questa pagina per email