Assembler -> HexCode

[Muetze1]

Moin!

Wenn, dann schaut euch doch einfach die Befehlssatztabellen an die es bei den Herstellern gibt. Dort ist ganz genau beschrieben, wie welche Bits sich zusammensetzen und vor allem auch wie ihr diese Sprungoffsets berechnen müsst und einkodieren müsst. Da braucht ihr denn hier nicht lange zu rätseln.

Ansonsten ist in der Interrupt List von Ralf Brown eine opcodes.lst wodrin der grundlegende x86 Befehlssatz genauso enthalten ist samt Kodierungsregeln...

MfG
Muetze1

[Phoenix]

Zitat von Boombuler:

In welcher form hab ich die anzugeben 4 byte Integer oder wie? und wie war das noch mal erstes Bit ist Vorzeichen oder?

Nein. Die negativen Zahlen werden im Prozessor im sogenannten 2er Komplement dargestellt. Guckst Du hier.

[brechi]

um einen ganz leichten API hook zu erstellen (ohne das man die vorherige funtkion wieder callen kann):

Delphi-Quellcode:

function myfunc(a,b,c,d: pchar); stdcall;
begin
  //...
end;

var p: pointer;
    old: cardinal;
begin
  p := GetProcAddress(GetModuleHandle('user32.dll'),'MessageBoxA'); //dynamische adresse holen
  if VirtualProtect(p,5,PAGE_EXECUTE_READWRITE,old) then            //schreibzugrif holen
  begin
    pbyte(integer(p)+0)^ := $E9;                                    //$E9 opcode für jump, gewohnheit, pbyte(p)^ := $E9 geht auch
    pinteger(integer(p)+1) ^ := integer(@myfunc)-integer(p)-5;      //distanz berechnen 
  end;
end;

will man von adresse 4200 zu 4300 springen so wird gerechnet:
4300 -4200-5 = 95

wenn man das als integer macht wie im obigen beispiel bruach man sich um negative distanzen nicht mehr kümmern,
das funktioniert wegen dem überlauf schon so (bzw integer kann auch negative zahlen darstellen)

[Boombuler]

Wollt nur noch mal klar stellen im Prinzip geht es mir darum einen mini-Assembler Parser zu basteln...


Greetz
Boombuler...

[brechi]

na dann viel spass, ich habs mal versucht

http://www.delphipraxis.net/internal...ct.php?t=53957

1/3 aller befehle hab ich ca.

[Boombuler]

Kurze frage noch hat jemand n plan wo ich die Befehlssätze herbekomme??

Thx

Greetz
Boombuler

[DGL-luke]

Von deinem Freund:

http://www.cs.uu.nl/wais/html/na-dir...ral/part1.html

punkt fünf, liste der opcodes.

bzw. direkt:

http://developer.intel.com/design/pe...als/243191.htm

[Boombuler]

Thx mein freund scheint google nich gewesen zu sein oder ich war mal wieder zu blöd zum googlen...

Dann werd ich mich da mal ransetzten... Vielleicht gibbet ja mal ne Unit die ich hier poste wenn ich "fertig" bin!

Greetz
Boombuler

PS: Alle 25 Jmp befehle kann ich schon mal übersetzten