Мой вопрос: как исполнить хотя бы mov eax, d[esp+4] именно

Question

Мой вопрос: как исполнить хотя бы mov eax, d[esp+4] именно

процессором, при этом до и после подсмотреть содержимое регистров, стека, рандомной ячейки памяти. Далее я бы исполнял следующую дизассемблированную инструкцию и снова подсматривал бы и сопоставлял бы. Где копать?

#assembler #programming #russian

0

05.01.2024

1 ответов

21 просмотр

s54820 · Accepted Answer

Во-первых, существуют всякие Bochs и Unicorn, которым можно подсунуть достаточно точное состояние процесса для эмуляции. Во-вторых, есть TF, странно за два года его не откопать. В-третьих, всё это фигня, все декомпиляторы рано или поздно заканчиваются микрокодом каким-нибудь публичным или кастомным IR, который уже можно оптимизировать и выполнять символьно или не очень.

169 похожих чатов

Мой вопрос: как исполнить хотя бы mov eax, d[esp+4] именно

1 ответов

Похожие вопросы