Спасибо

;-------МАКРОС-------
macro print fmt*,[arg] {
   common
       pusha
       local szStr
       jmp     @f
       szStr db fmt,0
       @@:
       size@ccall = 0
       if ~ arg eq
   reverse
               push    arg
               size@ccall = size@ccall+2
   common
       end if
       push    szStr
       size@ccall = size@ccall+2
       call    printf
       add     sp,size@ccall
       popa
}
макросик небольшой организовал для быстрого вызова

Это не баг. Соглашение о вызовах в винде (а возможно и не только в винде) подразумевает сброшенный DF при входе в функцию.

кайф, как же облегчает контроль

RBX  можно ведь использовать для хранения временного хлама между вызовами ? он же не изменным должен оставаться

Регистры RBX, RBP, RDI, RSI, RSP, R12, R13, R14 и R15 считаются энергонезависимыми (с сохранением вызываемого).

как и все вышеуказанные получается, ну кроме RBP от него может база отсчитываться для переменных, там где фрейм стека используется

верно ?

тоесть я понимаю, что их можно использовать для хранения временных значений между вызовами, меня как бы интересует что считается лучшей практикой, в каком обычно хранят tmp значения

храни в неиспользуемом/неизменяемом регистре

это само собой, интересно best practice

или тут всёравно и каждый что хочет то и использует

ну да, это же ассемблер, где есть свобода творчества в рамках оговоренных правил

Пробовали FDBG?

Привет, ребят. Вопрос касательно шифрования с помощью XOR (a xor b xor b = a). Не совсем понимаю надежность данного шифрования. У меня есть какой-то валиандый пароль, который юзер должен ввести. Чтобы предполагаемый взломщик не смог обнаружить этот валидный пароль, я должен его зашифровать в программе.
Для шифрования нужен какой-то ключ, который я самостоятельно генерирую. Но чет я не понимаю, каким образом это спасет мой валидный пароль от взлома? Я же все равно так или иначе смогу посмотреть на дизассемблерный код и найти там или валидный пароль, или же ключ, по которому я шифрую. К тому же у меня же явно будет сделана проверка if (pass == _pass), например, чтобы войти в систему. И в этом сравнении я смогу увидеть этот истинный пароль.
Тогда какой смысл вообще от этого шифрования?

Никаким образом не спасет, пароль нужно сохранить в виде хеша. Тогда будет толк

Окей. Я получил хеш. Но у меня ведь все равно будет возможность отследить последовательность преобразования этого хеша в пароль, что позволит мне получить пароль, не так ли?

Ты должен получить хеш не в своей программе, а извне. И сохранить этот хеш чтобы проверять введённый пароль

Ну, то есть предполагаемо я отправляю на сервер и получаю от него хеш. Правильно понимаю?

Можешь написать другую программу и получить в ней хеш. Потом хеш сохранить там где тебе нужно и проверять относительно него введённый пароль