169 похожих чатов

Start: 8b 84 24 e6 aa 00 00 Мы об этом

и говорим. Читаем что по таблице? Сколько пропускать надо?

8 ответов

34 просмотра

А что это за инструкции?

s54820- Автор вопроса

Это для ясности. Это? mov eax, dword [esp + 0xaae6] Можно с двойным условием, такое обрабатывать.

s54820- Автор вопроса
КТ315
Это для ясности. Это? mov eax, dword [esp + 0xaae6...

Так вот условий там сильно больше. И мы приходим к тому, о чём я сказал выше. У тебя есть таблица, в таблице есть флаги. Флаги говорят, читать ли модрмы, или там смещение фиксированного размера, зависит ли оно от префиксов (да, префиксы тоже обрабатывать приёдтся), и т. д. Длинная такая простыня. Дизассемблер длин в x86 не сводится к одному лукапу в таблице.

КТ315
Это для ясности. Это? mov eax, dword [esp + 0xaae6...

Но я ещё не сказал, каких размеров таблица выйдет. Для таких случаев, таблица может достигать больше 35716 байт, и конкретно эти опкоды там могут попасться.

s54820- Автор вопроса
КТ315
Но я ещё не сказал, каких размеров таблица выйдет....

66 67 2e 3e 90 хоба, и таблица уже в 4 гига не влазит. Или ты всё равно начинаешь парсить.

s54820- Автор вопроса
КТ315
Так пропускаем 66, и всё :)

66 b8 01 00 90 90 и b8 01 00 90 90 ;-)

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
program test; {$mode delphi} procedure proc(v: int32); overload; begin end; procedure proc(v: int64); overload; begin end; var x: uint64; begin proc(x); end. Уж не знаю...
notme
6
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
вы делали что-то подобное и как? может есть либы готовые? увидел картинку нокода, где всё линиями соединено и стало интересно попробовать то же в ddl на lua сделать. решил с ч...
Victor
8
Ребят в СИ можно реализовать ООП?
Николай
33
Подскажите пожалуйста, как в CustomDrawCell(Sender: TcxCustomGridTableView; ACanvas: TcxCanvas; AViewInfo: TcxGridTableDataCellViewInfo; var ADone: Boolean); получить наз...
A Z
7
Карта сайта