disassembly

0зной

1ответ

Capstone Disassemble from Binary File in Python

У меня есть университетский проект, в котором я должен дизассемблировать двоичные файлы. Поэтому я пробовал Capstone. Я пробовал недели с Java, но он не работал, так как вчера я научил себя немного Py

0зной

1ответ

Как выполнить инструкцию по инструкции, показанной дизассемблером в ядре в gdb

Я пытаюсь проанализировать дамп ядра. На ядре очень мало кадров стека, поэтому я использую дизассемблер. Теперь дизассемблер дал список инструкций в сборке. Теперь я хочу проверить, что такое значение

1зной

1ответ

Как декодировать этот перемещенный вызов?

Я пытаюсь изучить кое-что о языке ассемблера, изучая инструкции в некоторых общих объектах. Я обнаружил конструкцию, где call инструкция приводит к 1 байт после его начала, например (выход из hte): af

3зной

2ответ

Понимание разборки для - (BOOL) f {return true; }

Узел для метода -(BOOL) f { return true; } (на мой компьютер) является: test`-[AppDelegate f]: 0x1000014d0 <+0>: pushq %rbp 0x1000014d1 <+1>: movq %rsp, %rbp 0x1000014d4 <+4>: movb $0x1

0зной

1ответ

Различные виды представления физической памяти?

Я очень новичок в программировании на «низком уровне», и на самом деле я просто перебираю какой-то код в затмении. В «Разборном представлении» внутри eclipse первый столбец представляет адрес памяти.

2зной

1ответ

perf view view разборки без символа (с разделенным двоичным кодом)

Я пытаюсь использовать Linux perf для выполнения анализа производительности. У меня есть приложение, которое построено с лишенными символов, и я был удивлен, что Linux perf top не смог отобразить стро