Большое обновление в Mediana. Исправлено какое-то количество серьезных ошибок, чуть большее количество менее серьезных ошибок, замочено куча warning'ов, код облагорожен. Новую версию можно классически взять из SVN: http://mediana.svn.sourceforge.net/viewvc/mediana

Обновил Mediana. Теперь, помимо ННого числа исправлений, дизассемблер содержит флаги доступа к операндам (R/W/X), а также инструкции виртуализации от AMD. Флаги были большим шагом во всех смыслах -- во-первых, их сильно не хватало, во-вторых, добавлять их было довольно тяжело. Новую версию как всегда берем из SVN: Leave a comment  3 

В svn лежит новая версия дизассемблера. Полностью изменен вывод, добавлена возможность указания размера входного буфера. Документации пока нет, думаю, будет на следующей неделе.

Что-то везет мне на ошибки. Открываю отладочную версию ld.so (загрузчик ELF файлов) в IDA, чтобы прояснить некоторые моменты и вижу, что виртуальный адрес второго сегмента в IDA не соответствует адресу сегмента из заголовка исполняемого. Адрес в заголовке:
14 .data.rel.ro 00000268 000000000022bbe0 000000000022bbe0 0002bbe0 2**5 ( Read more... )

Разбираю для себя загрузчик ELF'ов. Довольно интересно, хотя много еще не понимаю. Относительно разобрал структуру дескриптора, описывающего загруженный объект в памяти, и даже нашел ошибку в загрузчике. Сам загрузчик является частью glibc и находится в двух каталогах: glibc/elf -- ядро загрузчика и glibc/dlfcn -- frontend загрузчика в виде ф-ий ( Read more... )

Похоже, вывод дизассемблера следует сделать несколько иначе, чем планировалось. Т.к. каждый хочет выводить результаты на свой лад, необходимо сделать вывод более гибким. Archer предложил сделать вывод с помощью форматирующей строки, но это не очень гибко, т.к. если кому-то приспичит выводить непосредственные операнды, например, в четверичной ( Read more... )

Исправления/обновения

Выполнил часть обещаний из предыдущих пунктов, исправил часть ошибок. А именно:

• Инструкции inc/dec (0xFE 0x00, 0xFE 0x01, 0xFF 0x00, 0xFF 0x01) теперь поддерживают префикс LOCK.
• Исправлена ошибка неверного определения наличия смещения относитьельно rip в 64битном режиме.
• Исправлена ошибка неверного определения 16битных ( Read more... )

Немного о выводе инструкций.
За последние пару недель я получил несколько жалоб на то, что вывод инструкций не очень гибкий.

• Невозможность включения/отключения префиксов '0x' и постфиксов 'h' перед и после шестнадцатеричных значений.
• Невозможность управления разделителями между мнемониками и операндами.
• Невозможность включения/отключения вывода ( Read more... )

После небольшого перерыва выкладываю справку к дизассемблеру и приведенные в порядок исходники. Создан проект на sf.net, теперь можно нормально скачать дизассемблер (он называется Mediana) и прочие файлы, к нему относящиеся.

( Read more... )

+++ Добавилась поддержка Unicode. Макрос UNICODE включает поддержку Unicode, его отсутствие выключает :).

+++ Добавился файл disasm_ctrl.h. Из него я хочу контролировать компиляцию дизассемблера. А именно: включение/выключение ф-ий вывода и отладочного вывода в код, размер упаковки структур. М.б. еще как-нибудь использую. Думаю, это будет удобно ( Read more... )