본문 바로가기

스택프레임1

리버스 엔지니어링: 어셈블리 (함수) 까막눈이다.シ이번 글에서는 리버싱에 필요한 어셈블리 내용 중 함수 부분을 다루고자 한다.'강병탁, 『리버스 엔지니어링 바이블』, 위키북스, 2014, 1p-127p.'을 참고했다. 함수의 기본 구조함수의 시작push ebpmov ebp, esp ebp는 스택 베이스 포인터다.push ebp는 지금까지의 베이스 주소를 스택에 보관하기 위해 필요하다.이렇게 베이스 포인터를 백업한 뒤, mov ebp, esp를 통해 스택 포인터인 esp를 ebp로 바꾼다.새로운 포인터를 베이스로 잡는다고 할 수 있다. * 함수의 시작과 끝 중간에 rsp로 할당된 바이트만큼의 공간을 확보한다.ex:) 'sub rsp, 0x100' 함수의 끝mov esp, ebppop ebp함수가 종료될 때는 지금까지 사용한 스택 위치를 원래대.. 2023. 8. 3.

이전 1 다음

티스토리툴바