169 похожих чатов

Открыл свой двухкилобайтный экзешник в x32dbg, а тут какая-то хрень.

Смущает кнопка "выполнить до пользовательского кода", а что ещё может быть в файле помимо него ?

11 ответов

9 просмотров

В файле ничего. В адресном пространстве инициализация процесса, лоадер и прочие системные вещи. Там оно как раз и торчит, внутри ntdll.

s54820
В файле ничего. В адресном пространстве инициализа...

А почему EIP указывает именно на ту инструкцию ?

НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
Не понял

при исполнении инструкции int3 программа останавливается(если подключён дебаггер) и дебаггеру даётся управление над потоком и соответственно показывается что в каких регистрах лежит

Mixail Frolov
при исполнении инструкции int3 программа останавли...

Таких инструкций перед той, на которой остановился дебаггер, было много, но почему он остановился именно там ?

НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
А почему EIP указывает именно на ту инструкцию ?

Потому что мс так решила. Нужно же где-то остановиться при старте процесса. Можешь в настройках отладчика попросить пропускать системный брейкпоинт.

НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
Таких инструкций перед той, на которой остановился...

Когда инт3 много между функциями - это паддинг, они не выполняются, если только из-за бага ты в них не попадешь случайно.

Похожие вопросы

Обсуждают сегодня

А чем вам питонисты не угодили?😂
.
79
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Ещё такой вопрос. Мне необходимо хранить пароль пользователя локально. Для этого планирую использовать ini файл. Это для автозаполнения полей логин и пароль при авторизации. Е...
Евгений
19
Ты просто гитлеровскую эстетику плохо понимаешь. Он же всё под Цезаря делал. А это как бы запрещённый приём в политике. Пиджаки они зачем все носят? Чтобы показать что они тип...
Ivan Kropotkin
4
а чем лучше всего сделать глобальный лок, если много нодов, до сотни? ну то есть мне надо, чтобы некоторые операции с объектом не происходили одновременно. перемещение между н...
Д. П.
15
Hi guys, I'm looking for a good LLM course. Is there any course to learn LLMs in advanced? I'm aiming to use them in my apps, so a perfect course in my openion, is not only a ...
Taha
14
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
База данных не поможет. Шифрование не поможет. Какие там ещё варианты? Накидывайте.
КТ315
20
А табстоп это сообщение от окна или от элемента управления?
The Bird of Hermes
18
Легче писать на C++ чем на C, если полностью не изучать C++, а знать только основное?
Алмаз
8
Карта сайта