c - 十六进制编辑器和 OllyDbg 中的字节-6ren

c - 十六进制编辑器和 OllyDbg 中的字节

转载作者：行者123 更新时间：2023-11-30 17:15:21

我正在尝试创建一个编译器，并开始了代码生成部分。基于我使用 fasm 编译的简单可执行文件，我开始使用 Python 进行导入的代码生成。

这是Assembly中测试程序的源代码:

format PE console
entry start

include 'win32a.inc'

macro import_part1 library, [api]
{ 
  common 
    library#_str: db `library 
  forward 
    if rva $ mod 2 = 0 
     ; db 0
    end if 
    ; When align is right, one byte from previous import name 
    ; is used as byte for next import's hint. 
    api#_str = $-1 
    db 0, `api 
  common 
    db 0
} 

import_part2_first = 0 

macro import_part2 library, [api] 
{ 
  common 
    if import_part2_first = 0 
      align 4 
      import_part2_first = 1 
    else 
      dd 0 
    end if 
    library#_import: 
  forward 
    api dd rva api#_str 
} 

macro import_part3 [library] 
{ 
  common 
    data import 
  forward 
    dd 0, 0, 0, rva library#_str, rva library#_import 
  common 
    rd 5 
    end data 
} 

import_list equ 
import_libraries equ 

macro import library,[api] 
{ 
  common 
    import_list equ import_list import_#library 
    import_#library equ library,api 
    import_libraries equ import_libraries,library 
} 

macro importend 
{ 
  match a, import_list 
  \{ 
    irps b, a \\{ match c, b \\\{ import_part1 c \\\} \\} 
    irps b, a \\{ match c, b \\\{ import_part2 c \\\} \\} 
  \} 
  match =,a,import_libraries \{ import_part3 a \} 
}


start:

         push var
         call  [printf]



         push 0
        call  [ExitProcess]

        var db 'Test', 0


;data import
;
;library kernel32, 'kernel32.dll',  msvcrt, 'msvcrt.dll'
;
;import kernel32, ExitProcess, 'ExitProcess'
;import msvcrt, printf, 'printf'

;end data

 import kernel32.dll, ExitProcess, AttachConsole
 import msvcrt.dll, printf, scanf, puts
 import user32.dll, MessageBoxA
 importend

(OllyDbg)这是我用来生成导入的部分(我无法发布图像):

CPU Disasm
Address   Hex dump                                       Command                               Comments
00401017   .  006B 65                                    ADD BYTE PTR DS:[EBX+65], CH
0040101A   .  72 6E 65 6C 33 32 2E 64 6C 6C 00           ASCII "rnel32.dll",0                  ; ASCII "rnel32.dll"
00401025   .  45 78 69 74 50 72 6F 63 65 73 73 00        ASCII "ExitProcess",0                 ; ASCII "ExitProcess"
00401031   .  41 74 74 61 63 68 43 6F 6E 73 6F 6C 65 00  ASCII "AttachConsole",0               ; ASCII "AttachConsole"
0040103F   .  6D 73 76 63 72 74 2E 64 6C 6C 00           ASCII "msvcrt.dll",0                  ; ASCII "msvcrt.dll"
0040104A   .  70 72 69 6E 74 66 00                       ASCII "printf",0                      ; ASCII "printf"
00401051   .  73 63 61 6E 66 00                          ASCII "scanf",0                       ; ASCII "scanf"
00401057   .  70 75 74 73 00                             ASCII "puts",0                        ; ASCII "puts"
0040105C   .  75 73 65 72 33 32 2E 64 6C 6C 00           ASCII "user32.dll",0                  ; ASCII "user32.dll"
00401067   .  4D 65 73 73 61 67 65 42 6F 78 41 00        ASCII "MessageBoxA",0                 ; ASCII "MessageBoxA"
00401073      90                                         NOP

Here is the problem:

00401074   .  647FA577                                   DD 77A57F64 -> ExitProcess
00401078   .  1878A577                                   DD 77A57818
0040107C   .  00000000                                   DD 00000000
00401080   .  C4D2B777                                   DD 77B7D2C4
00401084   .  BF16C077                                   DD 77C016BF
00401088   .  9C3BC077                                   DD 77C03B9C
0040108C   .  00000000                                   DD 00000000
00401090   .  9E278B77                                   DD 778B279E



00401094   .  00000000                                   DD 00000000                           ; Struct 'IMAGE_IMPORT_DESCRIPTOR'
00401098   .  00000000                                   DD 00000000
0040109C   .  00000000                                   DD 00000000
004010A0   .  18100000                                   DD 00001018
004010A4   .  74100000                                   DD 00001074
004010A8   .  00000000                                   DD 00000000                           ; Struct 'IMAGE_IMPORT_DESCRIPTOR'
004010AC   .  00000000                                   DD 00000000
004010B0   .  00000000                                   DD 00000000
004010B4   .  3F100000                                   DD 0000103F
004010B8   .  80100000                                   DD 00001080
004010BC   .  00000000                                   DD 00000000                           ; Struct 'IMAGE_IMPORT_DESCRIPTOR'
004010C0   .  00000000                                   DD 00000000
004010C4   .  00000000                                   DD 00000000
004010C8   .  5C100000                                   DD 0000105C
004010CC   .  90100000                                   DD 00001090
004010D0   .  00000000                                   DD 00000000                           ; Struct 'IMAGE_IMPORT_DESCRIPTOR'
004010D4   .  00000000                                   DD 00000000
004010D8   .  00000000                                   DD 00000000
004010DC   .  00000000                                   DD 00000000
004010E0   .  00000000                                   DD 00000000

这是我的程序输出:

kernel32.dll , 0
ExitProcess , 0
AttachConsole , 0
msvcrt.dll , 0
printf , 0
scanf , 0
puts , 0
user32.dll , 0
MessageBoxA , 0
90
-------------------
0x77a57f64
0x77a57818
0x0
0x77b7d2c4
0x77c016bf
0x77c03b9c
0x0
0x778b279e
-------------------
0x0
0x0
0x0
0x1018
0x1074
0x0
0x0
0x0
0x103f
0x1080
0x0
0x0
0x0
0x105c
0x1090
0x0
0x0
0x0
0x0
0x0

生成的文件:

Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F

00000000  6B 65 72 6E 65 6C 33 32 2E 64 6C 6C 00 45 78 69  kernel32.dll.Exi
00000010  74 50 72 6F 63 65 73 73 00 41 74 74 61 63 68 43  tProcess.AttachC
00000020  6F 6E 73 6F 6C 65 00 6D 73 76 63 72 74 2E 64 6C  onsole.msvcrt.dl
00000030  6C 00 70 72 69 6E 74 66 00 73 63 61 6E 66 00 70  l.printf.scanf.p
00000040  75 74 73 00 75 73 65 72 33 32 2E 64 6C 6C 00 4D  uts.user32.dll.M
00000050  65 73 73 61 67 65 42 6F 78 41 00 90 64 7F A5 77  essageBoxA..d.¥w
00000060  18 78 A5 77 00 00 00 00 C4 D2 B7 77 BF 16 C0 77  .x¥w....ÄÒ·w¿.Àw
00000070  9C 3B C0 77 00 00 00 00 9E 27 8B 77 00 00 00 00  œ;Àw....ž'‹w....
00000080  00 00 00 00 00 00 00 00 00 00 00 00 18 10 00 00  ................
00000090  74 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00  t...............
000000A0  3F 10 00 00 80 10 00 00 00 00 00 00 00 00 00 00  ?...€...........
000000B0  00 00 00 00 5C 10 00 00 90 10 00 00 00 00 00 00  ....\...........
000000C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................

这是十六进制编辑器中测试程序的导入部分:

Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F

00000210                          6B 65 72 6E 65 6C 33 32          kernel32
00000220  2E 64 6C 6C 00 45 78 69 74 50 72 6F 63 65 73 73  .dll.ExitProcess
00000230  00 41 74 74 61 63 68 43 6F 6E 73 6F 6C 65 00 6D  .AttachConsole.m
00000240  73 76 63 72 74 2E 64 6C 6C 00 70 72 69 6E 74 66  svcrt.dll.printf
00000250  00 73 63 61 6E 66 00 70 75 74 73 00 75 73 65 72  .scanf.puts.user
00000260  33 32 2E 64 6C 6C 00 4D 65 73 73 61 67 65 42 6F  32.dll.MessageBo
00000270  78 41 00 90 23 10 00 00 2F 10 00 00 00 00 00 00  xA..#.../.......
00000280  48 10 00 00 4F 10 00 00 55 10 00 00 00 00 00 00  H...O...U.......
00000290  65 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00  e...............
000002A0  18 10 00 00 74 10 00 00 00 00 00 00 00 00 00 00  ....t...........
000002B0  00 00 00 00 3F 10 00 00 80 10 00 00 00 00 00 00  ....?...€.......
000002C0  00 00 00 00 00 00 00 00 5C 10 00 00 90 10 00 00  ........\.......
000002D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................

我不明白的是为什么 OllyDbg 和十六进制编辑器中的某些字节不同？我还需要做一些计算吗？

最佳答案

Here is the problem:

00401074   .  647FA577                                   DD 77A57F64 -> ExitProcess
00401078   .  1878A577                                   DD 77A57818

没问题。

在左列(转储)中，字节按照它们在内存中的顺序排列。所以先低字节。

最后一列(命令)显示与双字相同的 4 个字节，但它没有添加常见的前缀 0x 或后缀 h。

关于c - 十六进制编辑器和 OllyDbg 中的字节，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30018559/

文章推荐： c - 使 OpenMP 程序与 Pthreads 一起工作，出现段错误

文章推荐： c# - 将 silverlight 动态动画移动到 WPF

文章推荐： c# - 如何安装额外的 .NET 库？

文章推荐： c - FANN 神经网络 - 恒定结果

Java 十六进制
我有一个消息 static int[] message = { 0x01, 0x10, 0x00, 0x01, // port addres 01 - 08
Python 十六进制
如何将十进制转换为以下格式的十六进制(至少两位，零填充，不带 0x 前缀)？输入:255 输出:ff 输入:2 输出:02 我尝试了 hex(int)[2:] 但它似乎显示了第一个示例而不是第二个示
Delphi编程将66位值(十六进制)转换为十进制
这个问题已经有答案了: 已关闭12 年前。 Possible Duplicate: Large numbers in Pascal (Delphi) 我正在尝试将 66 位值转换为十进制。我注意到d
elisp - 转换十进制<->十六进制
给定一个十进制数字列表，如何将每个数字转换为其等效的十六进制值，反之亦然？例如: (convert2hex 255 64 64)； ->(FF 40 40) (convert2dec FF 40 4
javascript - 将字符串化的数字解析回数字。十六进制
var color = Math.floor(Math.random() * 16777215).toString(16); var hex = Number.parseInt(col
numbers - 0x00000000 十六进制？
我一直被教导 0-9 代表 0 到 9 的值，A、B、C、D、E、F 代表 10-15。我看到这种格式 0x00000000，它不适合十六进制模式。有没有导游或导师可以解释一下？我在谷歌上搜索了十
c++ - 读取文件为二进制/十六进制
我目前正尝试像十六进制编辑器一样将文件读取为十六进制值。为了解释这个问题，让我们假设我有一个test.txt，里面有一个简单的“Hello world”。我正在尝试使用接近以下代码的程序以十六进制形式
jQuery - 获取元素背景颜色(十六进制)
我正在尝试获取元素背景颜色 $(document).ready(function(){ $.each('.log-widget',function(){ console.log($(t
Lua - 十六进制 float
0x40130020的十六进制值是 2.296883 的浮点值, 使用本网站 http://gregstoll.dyndns.org/~gregstoll/floattohex/ .这如何实现到 Lu
ios - 十六进制 - 什么编码？
就目前情况而言，这个问题不太适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、民意调查或扩展讨论。如果您觉得这个问题可以改进并可能重新开放，vis
c++ - 转换字符 > 十六进制
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开，visit the help center . 关闭 1
十六进制 float 表示的计算值
谁能解释一下我们如何计算十六进制浮点常量的值。我在看书，发现0x0.3p10代表值192。最佳答案指数仍以十进制表示，但底数为二，尾数为十六进制。所以 0.3P10 是 (3 × 16−1) ×
PHP - 根据给定变量计算颜色(十六进制)
我正在尝试创建一个标签云，需要帮助来创建一个函数来计算应用于每个标签链接所需的颜色。我有 3 个变量: 单个标签重要性(从 0.1 到 1) 最大(最重要)的标签颜色(十六进制代码，例如“fff00
c# - 最短编码，十六进制
大家好，我想发送尽可能短的字符串/值。如果我有以下内容 1)l23k43i221j44h55uui6n433bb4 2)124987359824369785493584379 3)kla^askdja
CSS 十六进制 RGBA？
我知道你会写... background-color: #ff0000; ...如果你想要红色的东西。你可以写... background-color: rgba(255, 0, 0, 0.5);
binary - 如何将我的二进制(十六进制)数据转换为纬度和经度？
我有一些传递地理位置坐标的二进制数据流 - 纬度和经度。我需要找到它们编码的方法。 4adac812 = 74°26.2851' = 74.438085 2b6059f9 = 43°0.2763'
sql - 在sqlite中删除9D(十六进制)字符
我想从 my_table 中选择 family，其中 family LIKE '%HEX(9D)' 家庭十六进制格式以 9D 十六进制结尾我将excel文件转换为sqlite数据库但是我的一些数据
binary - 三路二进制(十六进制)文件比较工具？
我有一组二进制配置文件，每个文件有三个版本——每个文件的原始版本和两个不同修改的版本。我需要能够同时看到两个版本和原始版本之间的差异。我需要的是一个二进制文件的三向差异工具。通过相当费力的谷歌搜索，
powershell - 将字节数组(十六进制)转换为有符号的Int
我正在尝试将(可变长度)十六进制字符串转换为带符号整数(我需要正值或负值)。 [Int16] [int 32]和[int64] 似乎可以在2,4+字节长的十六进制字符串上正常工作，但我在使用3个字节的
facebook - 如何在Facebook中使用unicode(十六进制)输出字符？
如何将十六进制的 unicode 写入 Facebook“您在想什么”框？我尝试过写: \u00B9 "\u00B9" ¹ "¹" 到目前为止没有任何效果 (让我补充一下，我是在 M

行者123

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

c - 十六进制编辑器和 OllyDbg 中的字节