ReverseEngineering – Telegram
ReverseEngineering
1.24K subscribers
40 photos
10 videos
55 files
666 links
Download Telegram
❤‍🔥6👍2
حلقه ها در زبان اسمبلی

دستورالعمل JMP میتونه برای پیاده سازی حلقه ها استفاده شه به عنوان مثال قطعه کد زیر میتونه 10 بار <LOOP-BODY> رو اجرا کنه

MOV CL,10
L1:
<LOOP-BODY>
DEC CL
JNZ L1
دستور اصلی LOOP


LOOP lable

#loop
#حلقه
#jmp
👍4
اعداد در زبان اسمبلی

داده های عددی به طور کلی در سیستم دودویی نمایش داده میشن دستورالعمل
های حسابی روی داده های باینری عمل میکنن وقتی اعداد روی صفحه نمایش
داده میشن یا از صفحه کلید وارد میشن به شکل ASCII هستن
👍3
اعداد دودویی را میتوان به چند شکل نشان داد:

فرم ASCII

فرم دهی (BCD) Binary Coded Decimal

نمایش ASCII
👍4
نمایش ASCII اعداد دهدهی به عنوان رشته ای از کاراکترهای ASCII ذخیره
میشن به عنوان مثال مقدار دهدهی 1234 به صورت زیر ذخیره میشه

34H 33 32 31

که 31H مقدار ASCII برای 1 اســت H32 مقدار ASCII برای ۲ است و غیره
چهار دستورالعمل برای پردازش اعداد در نمایش ASCII وجود دارد

*AAA - Ascii Adjust After Addition

*AAS - Asciii Adjust After Subtraction

*AAM - Asciii Adjust After Multiplication

*AAD - Ascii Adjust Before Division
👍3
نمایش BCD

دو نمایش BCD وجود داره


نمایش BCD بسته بندی نشده Unpacked BCD

نمایش BCD بسته بندی شده packed BCD

در نمایش BCD بسته بندی نشــده هر بایت معادل دودویی یک رقم دسیمال را
ذخیره میکنه به عنوان مثال اعداد 1234 به صورت زیر ذخیره میشه

04H 03 02 01

برای پردازش این اعداد دو دستورالعمل وجود داره

AAM - Ascii Adjust After Multiplication

AAD - Ascii Adjust Before Division


چهار دستورالعمل تنظیم اسکی AAD و AAM و AAS و AAA با نمایش BCD بسته بندی نشده (Unpacked BCD) قابل استفاده ان در نمایش BCD بسته بندی شده هر رقم با استفاده از 4 بیت ذخیره میشه دو رقم دهدهی در یک بایت بسته بندی میشن مثال 1234به صورت زیر ذخیره میشه

34H 12


برای پردازش این اعداد دو دستورالعمل وجود داره

DAA - Decimal Adjust After Addition

DAS - Decimal Adjust After Subtraction


نکته: در نمایش BCD بسته بندی شده هیچ پشتیبانی برای ضرب و تقسیم وجود نداره
👍3
بیت ها (bit) در مهندسی معکوس

در مهندسی معکوس بیت ها که کوتاه شده از "binary digit" استفاده میشن مهمترین نقش رو دارن از اونجا که اطلاعات در سیستم‌ها و فایل‌ها به صورت بیتی ذخیره میشن مهندسین معکوس برای تحلیل و بازسازی اطلاعات از بیت‌ها استفاده می‌کنن
بیت‌ها به عنوان واحدهای کوچیکتر داده‌ها که معمولا با مقادیر 0 و 1 هستن و در قالب رشته‌های بیتی در فایل‌ها و حافظه‌های سیستم ذخیره می‌شن به مهندسین معکوس کمک می‌کنند تا اطلاعات رو تحلیل کنن و به حالت اولیه اون برگردن این فرایند از تحلیل فایل‌های باینری یا کدگذاری دیجیتالی تا بازگشت داده‌های اصلی با بهره‌گیری از بیت‌ها انجام می‌شه

جا به جایی بیت ها در دو مرحله انجام میشه اول به صورت پایین جا به جا میشن و بعد به صورت بالا
👍3
طول رشته های متغیر میتونن به اندازه لازم کاراکتر داشته باشن به طور کلی طول رشته را با دو روش مشخص میکنیم

* معمولا طول رشته ذخیره میشه

* با استفاده از یک کاراکتر sentinel

میتونیم طول رشته رو با استفاده از نماد $ که نشون دهنده مقدار فعلی ذخیره کنیم مثال:

msg db َ Hello,Friendَ ,0xa

len equ $ - msg


اشــاره به بایت بعد از آخرین کاراکتر متغیر رشته msg بنابراین msg-$ طول رشته رو به ما میده
👍4
(Shadow space) فضای سایه چیست ؟

فضای سایه به عنوان یک مکان موقت برای ذخیره‌سازی آرگومان‌های ورودی عمل می‌کنه این فضا معمولاً به اندازه‌ی 128 بایته و برای نگهداریه مقادیر ورودی به توابع استفاده میشه
👍5
دستورالعمل های رشته در اسمبلی Assembly

دستورالعمل رشته ممکنه به یک عملوند منبع، یک عملوند مقصد یا هر دو نیاز داشته باشن برای سگمنت های 32 بیتی دستورالعمل های رشته ای به ترتیب از رجیسترهای ESI و EDI استفاده میکنن برای اشاره به عملوند منبع و مقصد برای ســگمنت های16 بیتی، از رجیسترهای SI و DI به ترتیب برای اشاره به منبع و مقصد استفاده میشه پنج دستورالعمل اساســی برای پردازش رشته ها وجود داره

MOVS
این دستور یک بایت Word یا Doubleword از داده رو از مکان حافظه به مکان دیگه ای منتقل میکنه

LODS
این دســتورالعمل از حافظه بارگیری میشه اگر این عملوند یک بایت باشه در رجیستر AL بارگیری میشه اگر عملوند یک کلمه باشد در یک رجیستر AL بارگیری میشه اگر عملوند یک کلمه باشه در یک ریجستر AX بارگزاری میشه و یک اگه یک Doubleword باشه در ریجستر EAX بارگزاری میشه

STOS
این دستورالعمل داده ها رو از ثبات AL، AX یا به EAX حافظه ذخیره میکنه

CMPS
این دســتورالعمل دو مورد داده رو در حافظه مقایســه میکنه داده ها میتونن از نظر اندازه کلمه یا doubleword و یا بایت باشن

SCAS
این دستورالعمل محتویات یک ثبات AL، AX یا EAX رو با محتوای یک مورد در حافظه مقایسه میکنه

👍5
ورژن های مختلف از دستورالعمل های رشته و فضای فرض شده از عملوندها
👍8
پیشوند REP هنگامی که قبل از دستورالعمل رشته ای تنظیم شده به عنوان مثال REP MOVSB ، باعث تکرار دستورالعمل بر اساس کانتر قرار داده شده در ثبات CX می شه REP دستورالعمل رو اجرا می کنه CX را با 1 کاهش میده و بررسی می کنه که آیا CX صفره پردازش دستورالعمل رو تا CX صفره تکرار می کنه

جهت عملیات را تعیین میکنه Direction Flag
DF

پیشوند REP دارای تغییرات زیره:


REP:
این تکرار غیر شرطیه این عمل را تا صفر CX تکرار می کنه

REPE/REPZ:
تکرار شرطیه عمل رو تکرار می کنه در حالی که فلگ صفر equal/zero رو نشون میده اون متوقف میشه وقتی که ZF نشون دهنده equal/zero نیست یا زمانی که CX صفر باشه
REPNE یا REPNZ:
اینم تکرار شرطیه این عملیات رو تکرار می کنه در حالی که فلگ صفر نشان دهنده equal/zero نیست هنگامی که ZF نشان از equal/zero یا CX به صفر کاهش یافته متوقف می شه
👍5
ارایه ها Array

قبلا بحث کردیم که دســتورالعمل های تعریف داده به اســمبلر برای اختصاص فضای ذخیره ســازی برای متغیرها استفاده میشـن متغیر همچنین میتونه با مقداری خاص شــروع بشه مقدار اولیه میتونه به صورت هگزادسیما 0x باینری 0b و یا دسیمال مشخص بشه بـه عنوان مثال میتونیم متغیر کلمه ”market” رو به هر یک از روش های زیر تعریف کنیم:


MARKET DW 12
MARKET DW OCH
MARKET DW 0110B
🔥5
رویه ها در زبان اسمبلی

رویه ها یا زیرروال ها در زبان اسمبلی بسیار مهمم چون برنامه های زبان اسمبلی تمایل دارند که در اندازه بزرگ باشن رویه ها با یک نام مشخص میشن به دنبال این نام بدنه رویه تشریح شده است که کار مشخصی را انجام میدهد پایان مراحل توسط عبارت بازگشتی نشان داده شده است

مثال:

proc_name:
procedure body
...
ret



رویه با استفاده از دستورالعمل CALL از تابع دیگه فراخوانی میشه دستورالعمل CALL
باید نام رویه فراخوانی شده ر به عنوان آرگومان همان طور که در زیر نشان
داده شده داشته باشه

CALL proc_name



با استفاده از called procedure دستورالعمل RET کنترل رو به حالت فراخوانی برمیگردونه
👍7
پشته (stack)

پشته یا stack یکی از انواع داده ساختار هاست که از اون برای ذخیره و بازیابی داده ها استفاده میشه پشته در طراحی و پیاده سازی سیستم های نرم افزاری و سخت افزاری استفاده میشود شیوه ی عملکردی stack بر اساس سیاست LIFO یعنی اخرین ورودی اولین خروجی با دستورالعمل Push Pop اطلاعات در پشته قرار داده میشن و برداشته میشن زبان اسمبلی دو تا دستور برای عملیات پشته ارائه میده این دستور ها دارای سینتکس زیرن:

PUSH operand

POP address/register
👍7
واحد نوشتن و خوندن از پشته word هست یعنی هر دفعه باید دو بایت رو push یا pop کنیم ثبات SP (stack pointer) همیشه به بالاترین کلمه وارد شده در پشته اشاره میکنه و در اول کار مقدار اون n است که همون تعداد بایت های پشته است

اجرای پشته دارای خصوصیات زیر است:


فقط word یا doubleword ها میتونن در پشته ذخیره شن نه یک بایت

شیوه ی عملکرد Stack بر اساس سیاست LIFO یعنی اخرین ورودی اولین خروجی است
👍7
ماکروها در زبان اسمبلی

نوشــتن یک ماکرو روش دیگه ای برای اطمینان از برنامه نویسی مدولار به زبان اسمبلی است.
ماکرو دنباله ای از دستورالعمل هاست که با یک نام اختصاص داده میشه و میتوخه در هر نقطه از برنامه مورد استفاده قرار بگیره
در NASM ماکروها با دستورالعمل macro% و endmacro% تعریف میشه ماکرو با دستورالعمل macro% شروع میشه و با endmacro% به پایان میرسه
نحوه سینتکسش به صورت زیره:

macro macro_name
number_of_params%
<macro body>
endmacro%



number_of_params پارامتر های عدد رو نشون میده
macro_name نام ماکرو رو مشخص میکنه

ماکرو با اســتفاده از نام ماکرو به همراه پارامترهای لازم فراخوانی میشه هنگامی که شما نیاز دارید چند بار از دنباله دستورالعمل ها در یک برنامه اســتفاده کنید میتونید اون دستورالعمل ها رو در یک ماکرو قرار بدید و به جای نوشتن دستورالعمل ها از اون استفاده کنید
🔥6👍3
مدیریت فایل ها در زبان اسمبلی

سیستم هر داده ورودی یا خروجی رو به عنوان جریان بایت در نظر میگیره
سه جریان فایل استاندارد وجود داره:

ورودی استاندارد (stdin)
خروجی استاندارد (stdout)
خطای استاندارد (stderr)
👍5🔥3
توصیف گر فایل File Denoscriptor

یک File Denoscriptor عدد صحیح 16 بیتی که به عنوان شناسه یک فایل اختصاص داده میشه وقتی که یک فایل جدید ایجاد شده یا یک فایل موجود باز میشه از File Denoscriptor برای دسترسی به فایل استفاده میشه

File Denoscriptor

جریان های استاندارد stderr ،stdout ,stdin
به ترتیب 0 1 2 هستن
👍8
یک روال یا تابع بازگشتی فرایندیه که خودش رو به طور مستقیم و یا غیر مستقیم فراخوانی می کنه بازگشت پذيري می تونه در الگوریتم های ریاضی زیادی مشاهده شه به عنوان مثال ، محاسبه فاکتوریل یک عدد رو در نظر بگیرید فاکتوریل عدد توسط یک معادله داده شده هست مثال:

Fact (n) = n * fact (n-1) for n > 0

به عنوان مثال: فاکتوریل 5 برابره با 1*2*3*4*5 = 5*فاکتوریل 4 هست و این میتونه نمونه خوبی برای نشون دادن یک روش بازگشتی باشه هر الگوریتم بازگشتی باید یک شرط پایان داشته باشد یعنی فراخوانی بازگشتی برنامه هنگام اجرای یک شرط باید متوقف بشه در مورد الگوریتم فاکتوریل شرط پایان زمانی مساوی میشه که (n (0 باشه
🔥6