http://247ctf.com
Рейтинговая система, Go! сюда)

ELF формат файлов очень часто встречается, возникают некоторые неудобства в связи с этим.

и вот во что оно превращается, просто ebp минус константы

я про то определены ли эти метки после парсинга fas? если определены то как выглядит адрес?

ну вот например тут у flags адрес ebp-56 . Имеешь ввиду, что может быть некий символ со значением 56 ?

делая "свой" отладчик можно контролить содержимое локальных переменных через их метки, следя за стеком вызова

[ebp-..var?xx] Хотя нет, там у самой ..var?xx значение относительно ebp.

не, ты ответил
flsgs equ [ebp-56]

аа, значит смещения локальных переменных начинаются с двух точек, сейчас гляну

Нет, две точки — это просто способ фасма одновременно сделать глобальную метку, но при этом не изменить последнюю глобальную метку, к которой будут приклеиваться .локальные метки. Во многих макросах такое используется.

кстати там после ? вообще какой-то name mangling идет я заметил

Это local макросов. macro foo { local bar } при каждом использовании макроса будет делать символ bar (чем бы он ни был) уникальным, путём добавления случайных символов. Только не нужно путать это с локальными переменными в proc, это не то, это именно препроцессор.

macro foo {
    local bar
    display `bar,13,10
    bar: ; bar?xyz, каждый раз уникальное имя.
}

foo ; displays bar?0
foo ; displays bar?1
foo ; displays bar?2

macro foo {
    local bar
    display `bar,13,10
    bar: ; bar?xyz, каждый раз уникальное имя.
}

foo ; displays bar?0
foo ; displays bar?1
foo ; displays bar?2

хм, все так интересно оказывается.. вроде понятнее стало, но надо макросы изучить

насколько я понял, локальные переменные это задача самого отладчика их обнаруживать. А сам fas в этом плане не поможет, ибо ebp может меняться по ходу программы совершенно по разному

то есть максимум, что я найду это где-то найду символы со значением смещения относительно ebp и все, если вообще такие будут

Нет, отладчик может взять инструкцию по адресу, ну допустим, 0x12345678, увидеть там mov eax,[ebp-123h], залезть в .fas, и во-первых, преобразовать строку в mov eax,[ebp-somelocalvar], а во-вторых, разрешить добавлять всякие там watches, показывать список локальных переменных и т. д. Это всё возможно, но неуниверсально, будет работать только с родными proc-макросами фасма. Для других макросов логику придётся менять. По крайней мере, я себе примерно так это представляю, я не пробовал локальные переменные делать.

если в fas есть инфа о наличии таких меток локальных переменных с базой на ebp, то это облегчает жизнь

да, надо это исследовать. Возможно утилита symbols выводит не всё..

кстати, а кто как определяет массив структур?

я в свое время голову ломал чтоб исходники с масм переписать на фасм