よã使ã†ASM命令ベスト100ä½ã«èª¬æ˜Žã¤ã‘ã¦ã¿ãŸï¼ˆ7/10） - KENJI’S BLOGhttp://d.hatena.ne.jp/rootkit/20080818/1219042285 ベスト50ä½ã®ä¸ã‹ã‚‰ã€æœ€ä½Žé™ã“ã‚Œã ã‘覚ãˆã¦ãŠã‘ã°ãã£ã¨è§£æžã§ãる命令をã¾ã¨ã‚ã¦ã¿ãŸã€‚ 関数呼ã³å‡ºã—ã‚„EIP変更関連ã®å‘½ä»¤ push スタックã¸å€¤ã‚’æ ¼ç´ pop スタックã‹ã‚‰å€¤ã‚’å–り出㙠call スタックã«æ¬¡ã®å®Ÿè¡Œå‘½ä»¤ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’入れã¦ã‚¸ãƒ£ãƒ³ãƒ— leave retã®å‰ã«ç½®ã‹ã‚Œã‚‹ã‚‚ã®ï¼ˆ"mov esp, ebp"＋"pop ebp"ã¨åŒã˜ï¼‰ ret スタックã®ãƒˆãƒƒãƒ—ã«ã‚る値をå–り出ã—ã¦ãã“ã¸ã‚¸ãƒ£ãƒ³ãƒ— jmp 指定アドレスã¸ã‚¸ãƒ£ãƒ³ãƒ— 値ã®æ“作系ã®å‘½ä»¤ mov レジスタ値やメモリã®å€¤ã‚’è»¢é€ movzx 渡ã—ãŸãƒ¬ã‚¸ã‚¹ã‚¿å€¤ã‚„メモリ値ã®ã‚µã‚¤ã‚ºãŒç•°ã£ã¦ã‚‚転é€å¯èƒ½ãªmov lea 説明ã—ã«ãã„。ã¾ã[]ã®ä¸ã®è¨ˆç®—çµæžœãŒãƒ¬ã‚¸ã‚¹ã‚¿ã¸å…¥ã‚‹ã¨è¦šãˆã¦ãŠã‘ã°ãŠï½‹ xchg 2ã¤ã®ã‚ªãƒšãƒ©ãƒ³ãƒ‰ã‚’交æ›ã™ã‚‹ï¼ˆxchg eax,
x86 Linux ã®ãƒ¡ãƒ¢ãƒªãƒ¢ãƒ‡ãƒ«ã€ãƒ—ãƒã‚»ã‚¹ç©ºé–“切り替ãˆã€ã‚«ãƒ¼ãƒãƒ«ã‚¹ã‚¿ãƒƒã‚¯ - naoyaã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼
oklab -
{{#tags}}- {{label}}
{{/tags}}