[
блин, обс качать для скринкаста придётся:D
Size: a a a
2021 September 12
AM
Хорошо
楽
Что получим в результате xor ip, ip?
楽
d
он про то, что если функция только вызывает другую, ничего не делая с параметрами и не проводя каких-либо доп вычислений
AM
В нашей галактике должен получиться ноль...
E
Да, я ответ уже дал - можно заменить на
jmp
Хотя не знаю, где такое может встретиться楽
Пойдёт
AM
Но кто знает...
E
Нет опкода, позволяющего работать с регистром (E/R)
IP напрямуюd
как вариант, можно прочитать один из аргументов и если он соответствует условию, вместо call сделать jmp, в остальных случаях иная обратотка
d
да уж с ним если только неявно работать
AM
Да, была мысль, что какой то специфичный регистр, содержащий или ноль или константу... Извините, буду учить матчасть
E
А мат. часть тут причём
Просто это
Просто это
instruction pointer и был бы хаос, если бы так просто можно было бы его изменитьAM
А
AM
Тогда segfault
E
Да нет же - нет такого опкода
Вот
С EBX тоже есть: BB (mov ebx, 1)
С ECX - B9 (mov ecx, 1)
EDX - BA (mov edx, 1)
(И все остальные инструкции так же - нет доступа к EIP напрямую, не дают опкода)
А вот c EIP - нет
Но есть JMP и CALL, которые позволяют его изменять (прыгаешь куда-то, и EIP устанавливаешь, соответственно)
Вот
mov с EAX - есть: B8 (mov eax, 1)С EBX тоже есть: BB (mov ebx, 1)
С ECX - B9 (mov ecx, 1)
EDX - BA (mov edx, 1)
(И все остальные инструкции так же - нет доступа к EIP напрямую, не дают опкода)
А вот c EIP - нет
Но есть JMP и CALL, которые позволяют его изменять (прыгаешь куда-то, и EIP устанавливаешь, соответственно)
E
Поэтому просто не скомпилируется
d
jmp позволяет прибавлять константы к ip
d
к сожалению ассемблеры не позволяют напрямую кодировать без меток