프로그래밍

3204,

151/161

두루뭉술

어셈블리...

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=2346 [복사]

1:    #include<stdio.h>
2:    int main() {
00401010   push        ebp                // ebp를 스택에 push
00401011   mov         ebp,esp                // esp값을 ebp에 전달
00401013   sub         esp,40h                // esp에서 40h를 뺀다 esp - 40h
00401016   push        ebx                // ebx를 스택에 push
00401017   push        esi                // esi를 스택에 push
00401018   push        edi                // edi를 스택에 push
00401019   lea         edi,[ebp-40h]        // ebp에서 40h를 뺀값을 edi에 대입
0040101C   mov         ecx,10h                // 10h를 ecx에 전달
00401021   mov         eax,0CCCCCCCCh        // 0cccccccch를 eax에 전달(?)
00401026   rep stos    dword ptr [edi]        // ??
3:    printf("Hello");
00401028   push        offset string "Hello" (0042001c)        // 핼로우 푸쉬?
0040102D   call        printf (00401060)        // 불러온다
00401032   add         esp,4        // 4를 esp에 더함
4:    return 0;
00401035   xor         eax,eax        //오퍼랜드중 하나가 1이면 1리턴 둘다 1이면 0리턴(둘다 1일듯)
00401037   pop         edi        //edi를 불러온다
00401038   pop         esi        //esi를 불러온다
00401039   pop         ebx        //ebx를 불러온다
0040103A   add         esp,40h        //esp에서 40h를 더한다
0040103D   cmp         ebp,esp        // ebp와 esp를 비교
0040103F   call        __chkesp (004010e0) // ??
00401044   mov         esp,ebp        //ebp값을 esp에 전달
00401046   pop         ebp        //ebp를 불러옴
00401047   ret                        // 리턴 (아마도)

printf문의 디스어셈블 해봤는데요
rep stos 이건 뭐구
call __chkesp(004010e0) 이거랑
esp에서 40을 빼는거 이건 뭘 의미하는거져 ..?

Hit : 5920 Date : 2010/02/28 01:53


CodeAche	gdb돌리신건가요? 어떤환경에서 돌리신건지..	2010/02/28
두루뭉술	vc 에서 돌린겁니다	2010/02/28
k1rha	esp 는 보통 스택의 최고위에점을 가리켜요. 그래서 뭔가를 push 하거나 할때 esp 플 반환하면 그값을 얻을수도 있구요 .esp -40같이esp에서 어떤 특정 숫자값을 뺴준다면 변수의 배열 선언처럼 그 크기를 확장해주기위해서 작업하는 것일 가능성이 높아용	2010/02/28
두루뭉술	아.. 그러면 작업할 공간을 미리 만들어놓고 하는건가보군요 감사합니다	2010/02/28
CodeAche	아..vc환경이구나.. rep stos는 cx가 0으로 떨어질때까지 edi에 eax를 채웁니다. 제가알기론 DWORD로 채우구요(당연한거..) ecx레지스터는 범용이긴하지만 보통 카운팅을 담당하는데 위에서 ecx에 10h를 넣어줬고..rep을 한번만날때마다 -1 씩 빠집니다. 자동으로 ecx가 0인지 아닌지 체크해주구요. eax에 cccccc가 있고 그걸 10번반복해서 edi = ebp-40에 넣어주니까.. 특정 배열을 잡고 그 내용을 초기화시켜주는게 아닐까 추측됩니다. call __chkesp같은경우는 call 에 붙는거 보니 서브루틴일테고 chkesp 라는 명명의도로 보아 esp를 체크하는 루틴같습니다. 그리 중요한건 아닐듯하네요.	2010/02/28
Myers	켁...	2010/02/28
maby258	헐...어셈어셈 하길래 지금 첨봣는데 완전 저급언어;;같네;; 그거에 주석다시는 님은 대단하신듯	2010/06/18