E
Ну введи pdf?
| pdf disassemble function
| pdfs disassemble function summary
| pdf disassemble function
| pdfs disassemble function summary
какую функцию оно выберает?
потому что у меня их там штуки 3 вроде
Size: a a a
2021 September 12
E
Выбирает ту, в которой ты сейчас
s? - перемещаться
Есть ещё граф. режим, секунду
s? - перемещаться
Есть ещё граф. режим, секунду
[
E
v - граф. режим, там чуть поудобнееСтрелочками листать
Клавиша
q - выйти из граф. режимаНо вообще - если будешь дизассемблировать программу по-серьёзному, советую использовать
cutter
Лично я r2 использую, когда нужно что-то быстренько узнать[
граф режим чёт совсем печальный по скорости
E
Всмысле?
На
На
s - step, кстати[
возможно, это у меня из-за того, что я в вижле это всё смотрю, проблемы, но оно у меня начало лагать, проседать по фпс, исполнять одно движение в секунду, когда я отпустил стрелочки, пошло дальше спускаться и решило, что не хочет убиваться
[
так, меня тут немного интересует tco в ЯВУ
можно ли безболезненно заменять
на
если у нас есть инвариант, что foo потом вызовет ret ?
можно ли безболезненно заменять
call foo
ret
на
jmp fooесли у нас есть инвариант, что foo потом вызовет ret ?
E
Если для дизассемблера - в r2 как раз есть такая функция (в cutter ещё легче - чекбокс)
Если вообще для функционала - нет
Нужно тогда заменять:
Если вообще для функционала - нет
Нужно тогда заменять:
push ret_addr
jmp foo
ret_addr:
[
а смысл от ret_addr ?
E
call пушит адрес возврата в стекret берёт адрес возврата из стекаБЗ
Такой вопрос, а на TASM можно запускать функции из C? Такие, как scanf, printf.
E
Да
[
смотри, когда мы делаем
call foo
ret
мы сразу по выходу берём адрес возврата той функции, которая нас вызвала извне и идём по нет
если мы делаем goto foo, то ret у foo пойдёт на ту функцию, которая выше на 1 по стеку вызовов
call foo
ret
мы сразу по выходу берём адрес возврата той функции, которая нас вызвала извне и идём по нет
если мы делаем goto foo, то ret у foo пойдёт на ту функцию, которая выше на 1 по стеку вызовов
E
Нет
call делает push + jmp
ret берёт адрес, который был запушен, и делает на него jmp. Адрес этот - следующая инструкция после call[
допустим, у нас есть
foo:если мы в bar заменим call-ret на jmp, то в стеке вместо адреса конца bar будет адрес foo, на который вернётся baz
call bar
; do some stuff
ret
bar:
; do some stuff
call buz
ret
baz:
; do some stuff
ret
E
А, понял. Да, так можешь сделать
[
ну тогда я понял, как делают tco в яву
E
@sand_witch Насчёт лагов в r2