ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #501  
Старый 01.08.2009, 13:32
Аватар для Kaimi
Kaimi
Reservists Of Antichat - Level 6
Регистрация: 23.08.2007
Сообщений: 1,237
Провел на форуме:
18127311

Репутация: 1676


Отправить сообщение для Kaimi с помощью ICQ
По умолчанию

Так справа же

 
Ответить с цитированием

  #502  
Старый 01.08.2009, 13:53
Аватар для wolmer
wolmer
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503

Репутация: 229
По умолчанию

Цитата:
Сообщение от Kaimi  
Так справа же

Подробнее...

У меня цифры после eax,ecx такие же как и у вас...(почти* вот прям точь в точь но...) Значит что-то не договорил мне кажится

Последний раз редактировалось wolmer; 01.08.2009 в 13:59..
 
Ответить с цитированием

  #503  
Старый 01.08.2009, 14:10
Аватар для Kaimi
Kaimi
Reservists Of Antichat - Level 6
Регистрация: 23.08.2007
Сообщений: 1,237
Провел на форуме:
18127311

Репутация: 1676


Отправить сообщение для Kaimi с помощью ICQ
По умолчанию

Подробнее по поводу? Ты либо вопрос неточно задал, либо я просто не понимаю что ты хочешь узнать.
 
Ответить с цитированием

  #504  
Старый 01.08.2009, 14:20
Аватар для wolmer
wolmer
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503

Репутация: 229
По умолчанию

Ну как это не понимаешь... Боже мой...
Нужно узнать содержимое определенного регистра! Типа как в SoftIce,
Но справа колонка она не отвечает за содержимого регистров... Я не прав в этом? Тогда скажи пожалуйста почему данные с картинки твоей такие же как и у меня
Темболее я не могу понять как это справа можно определить значение ОПРЕДЕЛЕННОГО регистра!
(я точно что-то не так делаю)

Последний раз редактировалось wolmer; 01.08.2009 в 14:27..
 
Ответить с цитированием

  #505  
Старый 01.08.2009, 14:26
Аватар для Kaimi
Kaimi
Reservists Of Antichat - Level 6
Регистрация: 23.08.2007
Сообщений: 1,237
Провел на форуме:
18127311

Репутация: 1676


Отправить сообщение для Kaimi с помощью ICQ
По умолчанию

Я без понятия что в SoftICE, отладчиками уровня ядра я не пользовался. Справа в колонке ты видишь содержимое регистров для процесса который ты в данный момент отлаживаешь.
Текст справа от имени регистра отражает его содержимое как бы.
 
Ответить с цитированием

  #506  
Старый 01.08.2009, 14:36
Аватар для wolmer
wolmer
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503

Репутация: 229
По умолчанию

Цитата:
Сообщение от Kaimi  
Текст справа от имени регистра отражает его содержимое как бы.
Это я уже понял давно... Меня интересуют ответы на вопросы с поста #504
 
Ответить с цитированием

  #507  
Старый 01.08.2009, 14:49
Аватар для slesh
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

То, что на рисунке - это и есть значение регистров. Если ты не понимаешь что такое регистры, или понимаешь под этим словом чтото другое, неотносящиеся к именно регистрам процессора, то иди читай доку по асму.
Если ты хочешь увидеть значение MMX регистров то покликай на заголовке где написано Registers (FPU)

Если ты запускаешь прогу то у всех почти регистры будут инициализированы одинаково за исключением некоторых - EIP (потому что он будет указывать ан EntryPoint) и ESP который указывает на стек.
По трассируй прогу и увидишь как значение регистров будет менять.
 
Ответить с цитированием

  #508  
Старый 01.08.2009, 14:54
Аватар для slesh
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

Если ты забыл что относится к регистрам, то вот регистры i386(64-х битные не стал указывать) :

Основные регистры:
8-и битные - al cl dl bl ah ch dh bh
16-и битные - ax cx dx bx sp bp si di
32-х битные - eax ecx edx ebx esp ebp esi edi

Регистры сегментов:
16-ти битные - es cs ss ds fs gs

Регистры управления:
32-х битные - cr0 cr2 cr3 cr4

Регистры отладки:
32-х битные - dr0 dr1 dr2 dr3 dr6 dr7

Регистры математического сопроцессора (FPU)
80-и битные - st0 st1 st2 st3 st4 st5 st6 st7

Регистры MMX
64-и битные - mm0 mm1 mm2 mm3 mm4 mm5 mm6 mm7

Регистры SSE
128-ти битные - xmm0 xmm1 xmm2 xmm3 xmm4 xmm5 xmm6 xmm7

Ну и регистры флагов еще EFL можно добавить.

P.S - число которое рядом с именем регистра - это и есть его значение в HEX. Даблкликни на нем и откроется окно где можно будет изменить его значение, заодно оно будет показано в HEX/ DEC знаковое и DEC беззнаковое.

Последний раз редактировалось slesh; 01.08.2009 в 15:00..
 
Ответить с цитированием

  #509  
Старый 01.08.2009, 15:10
Аватар для wolmer
wolmer
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503

Репутация: 229
По умолчанию

Цитата:
Сообщение от slesh  
То, что на рисунке - это и есть значение регистров. Если ты не понимаешь что такое регистры, или понимаешь под этим словом чтото другое, неотносящиеся к именно регистрам процессора, то иди читай доку по асму.
Интересно как я могу так спрашивать если я и сам не знаю о чем спрашиваю?(по вашим словам)
//p.s. в #504 ссылался на то чтобы получить правильный/адеватный ответ от kaimi о том как просмотреть регистры (результаты регистров*) в определенном месте проги

Цитата:
Сообщение от slesh  
По трассируй прогу и увидишь как значение регистров будет менять.
Спасибо, донес то что не мог донести kaimi

Последний раз редактировалось wolmer; 01.08.2009 в 15:28..
 
Ответить с цитированием

  #510  
Старый 05.08.2009, 16:59
Аватар для ProTeuS
ProTeuS
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме:
4226592

Репутация: 2175


Отправить сообщение для ProTeuS с помощью ICQ
По умолчанию

если кому-то непонятен смысл скриншотов (ответы были даны) 4итаем калашникова, юрова, пирогова и т.д., в разделе есть прикрепленные темы на книги, асм-реверсблоги, инструментарий крекера

wolmer, если 4то-то хо4ешь, но незнаешь как сказать - культурно формулируй и скорее всего полу4ишь помощь, хамство и отсебятину - в болталку, раздел для этого и создан

оффтоп по4ищен
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проблемы с железом. Задай вопрос, получи ответ Alexsize Аппаратное обеспечение 1181 10.06.2010 12:08
Proxy FAQ foreva Чужие Статьи 12 04.01.2008 12:15
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ