EBP

VS 如何查看反汇编代码？

2.术语：2.1ESP(ExtendedStackPointer):堆栈指针，寄存器存放当前线程的栈顶指针；i.e:moveebp,esp--用ebp保存当前栈指针；2.2EBP(ExtendedBasePointer
weixin_30596165·2020-07-05 21:13

c函数调用过程原理及函数栈帧分析

对x86体系的CPU而言，其中--->寄存器ebp（basepointer）可称为“帧指针”或“基
_佚名-2018_·2020-07-05 19:51

EAX、ECX、EDX、EBX寄存器的作用

来源索引暂存器，DI:目的索引暂存器堆叠、基底暂存器:SP、BPSP:堆叠指标暂存器，BP:基底指标暂存器EAX、ECX、EDX、EBX：為ax,bx,cx,dx的延伸，各為32位元ESI、EDI、ESP、EBP
希望之晨·2020-07-05 14:46

repe cmpsb指令解析

当repecmpsb配合使用时就是字符串比较啦，当相同时继续比较，不同时不比较movedi,[ebp+08]将你输入的密码的地址付给EDImovesi,[ebp+0c]真正的地址付给ESImovecx,
fulinux·2020-07-05 13:39

巧用函数栈实现栈的反转

栈帧中保存着函数的形参，返回地址，局部变量，EBP等信息。一个栈帧可以理解为栈的一个元素，函数调用过程是压栈的过程，函数返回则可以简单理解为弹栈的过程。
CLCP·2020-07-05 10:05

CTFPWN的一些题型（持续更新......）

里继续分析我们进入v4F5反编译之后，可以很明显地看出程序有gets输入漏洞，gets可以读取无限长的字符串，我们就可以利用这个漏洞造成了一个栈溢出发现分配的栈的空间大小是70，由于程序在返回地址前还存放了ebp
Purger·2020-07-05 10:16

栈迁移学习（buuctf [Black Watch 入群题]）

栈迁移，我觉得比较好理解，如果试过将调用一个函数过程好好自己试过的话，知道控制ebp，可以控制函数的去向，详细可以看看这篇图示：https://bbs
言承Yolanda·2020-07-05 10:48

汇编常用指令

通用寄存器及使用IA-32系列有8个32位通用寄存器，名称分别为：EAX,EBX,ECX,EDX,ESP,EBP,ESI,EDI，如图：简单传送指令指令中文名格式解释备注MOV传送指令MOVDEST,SRCDEST
ai-exception·2020-07-05 06:07

ARM 汇编指令

__attribute__((naked))ARM64寄存器x0-x30共31个通用寄存器，均为64bit，w0-w30用来访问低32bit；x29：用来充当FP，intel是ebp；x30：充当lr寄存器
写到天黑的小白·2020-07-04 23:37

寄存器介绍

IA-32构架提供了16个基本寄存器，这16个基本寄存器可以归纳为如下几类:通用寄存器段寄存器状态和控制寄存器指令寄存器通用寄存器32位通用寄存器有八个，eax,ebx,ecx,edx,esi,edi,ebp
lidonghat·2020-07-04 21:19

系统栈和用户栈

（2）EBP：基址指针寄存器(extendedbasepointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。
HULIHONG·2020-07-04 18:46

ctfshow-pwn新手系列

flagpwn02一个简单的ret2text首先看main函数那么接着跟到pwnme函数可以看到buf只有9个字节而fgets读入了50个字节，所以就导致了栈溢出这是个32位的程序所以ret地址一般是ebp
ro4lsc·2020-07-04 16:42

80386的寄存器组成

80386共提供7种类型的32位寄存器，如下：通用寄存器(EAX、EBX、ECX、EDX、ESP、EBP、ESI、EDI)段寄存器(CS、
do2jiang·2020-07-04 14:55

处理器体系结构

%esp和%ebp。存储器：从概念来说就是一个很大的字节数组，保存着程序和数据。Y86程序用虚拟地址来引用存储器位置
aomaiyan2259·2020-07-04 11:24

hacknote--PWN的堆入门

等等看了看发现还真的有，那这个题目就大大得简化了，接下来进行进一步的逆向分析：add_note:unsignedintadd_note(){_DWORD*v0;//ebxsignedinti;//[esp+Ch][ebp
Jason_ZhouYetao·2020-07-04 06:42

如何理解栈的地址是由高端地址向低端增长？

ebp是栈基址，esp是栈顶指针。0x00400000大小为4MB，从0x00000000-0x00400000这个4MB大小的区域容纳了常量，全局变量，静态变量，栈。
Irene宝·2020-07-04 06:41

PWN入门

调用函数入栈顺序调用的参数、函数返回地址(eip)、调用函数的基地址(ebp)、局部变量技术分类修改返回地址，让其指向溢出数据中的一段指令（shellcode）修改返回地址，让其指向内存中已有的某个函数
Unknown___Error·2020-07-04 04:00

JVM线程栈

栈帧的概念在c或c++语言编译出来的汇编语言中也存在，用ESP和EBP定义栈顶和栈底。汇编和JVM的栈帧功能都一样，只是汇编的frame直接给cpu看，而JVM里的fra
yzb808·2020-07-04 04:29

War3 局域网开局地图校验机制分析

一、查找本地是否有匹配的地图通过枚举游戏相关目录查找一样名字的地图文件，代码片段如下：00C9785B|.0F104514movupsxmm0,dqwordptrss:[ebp+0x14]00C9785F
Yoie·2020-07-04 04:13

32位CPU所含有的寄存器

32位CPU所含有的寄存器有：4个数据寄存器(EAX、EBX、ECX和EDX)2个变址和指针寄存器(ESI和EDI)2个指针寄存器(ESP和EBP)6个段寄存器(ES、CS、SS、DS、FS和GS)1个指令指针寄存器
jiji262·2020-07-02 05:45

七分钟搞定BufBomb

通过分析bufbomb反汇编之后的代码，我们发现buf的开始地址在-0x28(%ebp)，而返回地址的存在从0x4(%ebp)之后的四个字节中。
ChiWanZi·2020-07-01 23:41

汇编–一个rep stosd循环的简单理解

源代码：IDA汇编代码：repstosd循环：从leaedi,[EBP+arg_0]开始，到repstosd结束。EDI中存入的是循环操作的起始地址，ECX存入的是循环次数，EAX是循环填入的值。
安~然·2020-06-30 19:20

汇编–从数据类型看WORD与DWORD

源代码：IDA汇编代码：首先1字=2字节1字节=8位(8比特)=2位16进制var_6=dwordptr-6：ptr-6表示指针上移6个单位处，这里的单位是指计算机的寻址单位，一般按字节寻址，[EBP+
安~然·2020-06-30 19:20

Windows中进程的内存结构

CPU的ESP寄存器存放当前线程的栈顶指针，EBP寄存器中保存当前线程的栈底指针。CPU的EIP寄存器存放下一个CPU指令存
zhubo_1117·2020-06-30 17:08

逆向工程-函数序言和函数尾声

pushebpmovebp,espsubesp,X这些指令的功能是：在栈里保存EBP寄存器的内容、将ESP的值复制到EBP寄存器，然后修改栈的调试，以便为本函数的局部变量申请存储空间。
zang141588761·2020-06-30 12:42

C函数的调用过程原理和栈分析

栈帧我们先来看一下，一个典型的栈帧的样子：首先介绍一下这里面非两个重要的指针：ebp和esp;ebp（basepointer）可称为“帧指针
z_ryan·2020-06-30 12:35

六、IDA动态分析

函数在进入时都会保存堆栈地址EBP和ESP，退出函数时恢复。6.2如何对DLL文件进行动态跟踪用[F2]在IDAView中当前代码行切换断点。启动装载DLL的EXE文件。
eGanWo·2020-06-30 10:48

rep stos 指令(Intel汇编)

repstosdwordptres:[edi]在网上查了相关资料显示:/************************************************************/leaedi,[ebp
pinggle·2020-06-30 09:46

实验吧CTFreverse题目证明自己吧writeup

cdeclsub_401060(constchar*input){ unsignedinti;//edx unsignedintj;//edx intv3;//edx intv5;//[esp+Ch][ebp
iqiqiya·2020-06-29 23:24

函数调用过程中的栈帧结构及其变化

栈帧是一段有界限的内存区间，由最顶端的两个指针界定，寄存器%ebp为帧指针，而寄存器%esp为栈指针(也就是说寄存器%ebp保存了所分配内存的最高地址，寄存器%esp保存了所分配内存的最低地址)
7TribeZ·2020-06-29 18:24

MIT6.828 lab1/Exercise 11

Exercise11要求借助x86提供的read_ebp()在kern/monitor.c的mon_backtrace中打印出函数调用的栈中的ebp和eip的信息，实现下面所示的效果Stackbacktrace
Kyrie_046a·2020-06-29 12:10

【c语言】函数栈帧

寄存器ebp指向当前的栈帧的地步（高地址），寄存器esp指向当前栈帧的顶部（低地址）。
Cardiac.TJ·2020-06-29 02:04

逆向分析mfc程序

运行程序看看目的是点亮确定按扭思路很多（直改exe文件字符串搜索等）这里用api下断分析可以看出是vc2013那就下点击断点思路找特征码（与版本相关）2013按扭事件特征码VS2013Debug静态编译CALLDWORDPTRSS:[EBP
weixin_33894640·2020-06-28 07:17

IDA Pro基本简介

函数在进入时都会保存堆栈地址EBP和ESP，退出函数时恢复。选择菜单Debugger下的Start
weixin_33711641·2020-06-28 03:36

逆向工程核心原理——学习笔记_栈帧

栈帧就是利用EBP（栈帧指针，注意不是ESP）寄存器访问栈内局部变量、参数、函数返回地址等的手段。调用某函数时，先要把用作基准点（函数起始地址）的ESP值保存到EBP中，并维持在函数内部。
weixin_30896657·2020-06-28 02:15

abex'crackme #2分析

后会提示Wrong2.分析通过搜索字符串找到比较函数找到了错误信息，双击进入，因为需要判断输入是否正确，所以向上拉可以找到条件跳转，以及比较函数再向上拉可以看到两个push，为传入函数的参数：所以SS:[EBP
weixin_30241919·2020-06-27 15:57

IDA Pro 代码破解揭秘 (一) 逆向工程基础

简单的介绍几个32位通用寄存器：EAX,EBX,ECX,EDX,ESI,EDI,EBP,ESP,EIP。他们都可以用来存储用户数据，但有些有着自己专门的用途。ECX:用作计数器EXI:用作源指针EDI
zy__·2020-06-27 13:27

哈工大操作系统试验2 系统调用

添加参数的方法大概有3条1.可以采用ESI,EDI,EBP,ESP这几个寄存器传递参数。2.可以采用《Linux0.11注释》中提到的系统调用门的办法。
wangyi_lin·2020-06-27 13:05

IDA Pro使用技巧及大杂烩

函数在进入时都会保存堆栈地址EBP和ESP，退出函数时恢复。选择菜单Debugger下的Start
往事也加·2020-06-27 12:10

关于printf("%d,%d",i--,i++)的问题

首先看几种情况1、inti=1;printf("%d,%d\n",i--,i++);运行结果为：2，1这与编译器有关，通过汇编可以很清楚的看到第一步：把i的值存入缓存器[ebp-0E8h]=1；第二步：
问路1·2020-06-27 09:58

攻防世界 Reverse Hello,CTF

intargc,constchar**argv,constchar**envp){signedintv3;//ebxcharv4;//alintresult;//eaxintv6;//[esp+0h][ebp
thinszx·2020-06-26 18:19

IA32体系结构1（x86寄存器）

包括以下几类寄存器：1.通用寄存器2.段寄存器3.状态和控制寄存器4.指令指针寄存器EIP5.内存管理寄存器6.控制寄存器通用寄存器通用寄存器有8个，分别是EAX、EBX、ECX、EDX、ESI、EDI、EBP
sunxiaohusunke·2020-06-26 16:56

centos系统-线程栈空间

单线程程序只不过是多线程的一种特殊形式,每创建一个线程时,为每一线程在进程内的栈空间上化分出一片区域,作为该线程的栈空间.并且在线程的描述结构里面应当有保存某些寄存器如esp,ebp之类的数据结构的定义
Sunny04·2020-06-26 16:14

栈溢出崩溃排查(二)

实际上到这里，已经猜到十有八九是发生了栈溢出，其判断理由有二，第一EIP和EBP的值同时被覆盖掉了，第二EIP和EBP的值跟ESP指向的栈上的值相同，都是0，想想函数的调用过程，当函数调用时，首先会把
马大叔小舅舅·2020-06-26 10:31

BUUCTF reverse：CrackRTF

.查壳无壳，32位文件2.IDA分析找到main函数，F5反编译int__cdeclmain_0(){DWORDv0;//eaxDWORDv1;//eaxCHARString;//[esp+4Ch][ebp
Lk k k·2020-06-26 02:03

BUUCTF reverse：reverse3

){size_tv0;//eaxconstchar*v1;//eaxsize_tv2;//eaxintv3;//edx__int64v4;//ST08_8signedintj;//[esp+DCh][ebp-ACh
Lk k k·2020-06-26 02:02

攻防世界re：csaw2013reversing2

反编译查看伪代码int__cdecl__noreturnmain(intargc,constchar**argv,constchar**envp){intv3;//ecxCHAR*lpMem;//[esp+8h][ebp-Ch
Lk k k·2020-06-26 02:02

BUUCTF reverse：刮开有奖

inta1@,inta2@,HWNDhDlg,UINTa4,WPARAMa5,LPARAMa6){constchar*v6;//esiconstchar*v7;//ediintv9;//[esp+4h][ebp
Lk k k·2020-06-26 02:02

BUUCTF reverse：内涵的软件

constchar**argv,constchar**envp){returnmain_0();}int__cdeclmain_0(){intresult;//eaxcharv1;//[esp+4Ch][ebp-Ch
Lk k k·2020-06-26 02:02

BUUCTF reverse：不一样的flag

32位文件2.IDA分析找到main函数，F5反编译int__cdeclmain(intargc,constchar**argv,constchar**envp){charv3;//[esp+17h][ebp
Lk k k·2020-06-26 02:02
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他