<![CDATA[IDA free und Funktionen analysieren...]]>hallo,
ich kenne so lala die ASM Befehle, ich frage Allgemein.
Ein passendes Bild habe ich über google.de gefunden.

http://shell-storm.org/blog/Stack-and-heap-overflow-detection-at-runtime-via-behavior-analysis-and-PIN/stack_overflow_ida.png

Die erste Zeile,sowie die 2te Zeile ist...
var_C= dword ptr -0Ch
var_8= dword ptr -8
... was wird hier gemacht?

]]>https://www.c-plusplus.net/forum/topic/351015/ida-free-und-funktionen-analysierenRSS for NodeMon, 07 Sep 2026 09:15:32 GMTThu, 26 Mar 2020 16:31:37 GMT60<![CDATA[Reply to IDA free und Funktionen analysieren... on Thu, 26 Mar 2020 16:31:37 GMT]]>hallo,
ich kenne so lala die ASM Befehle, ich frage Allgemein.
Ein passendes Bild habe ich über google.de gefunden.

http://shell-storm.org/blog/Stack-and-heap-overflow-detection-at-runtime-via-behavior-analysis-and-PIN/stack_overflow_ida.png

Die erste Zeile,sowie die 2te Zeile ist...
var_C= dword ptr -0Ch
var_8= dword ptr -8
... was wird hier gemacht?

]]>https://www.c-plusplus.net/forum/post/2588678https://www.c-plusplus.net/forum/post/2588678Thu, 26 Mar 2020 16:31:37 GMT<![CDATA[Reply to IDA free und Funktionen analysieren... on Thu, 26 Mar 2020 18:34:14 GMT]]>Da werden Namen für mutmaßliche lokale Variablen (eigentlich: Speicherstellen im aktuellen Stackframe) vergeben. Ich nehme an, man kann die auch selber umbenennen, wenn man eine Idee hat, was die Bedeutung einer Variablen ist.

]]>https://www.c-plusplus.net/forum/post/2588683https://www.c-plusplus.net/forum/post/2588683Thu, 26 Mar 2020 18:34:14 GMT<![CDATA[Reply to IDA free und Funktionen analysieren... on Thu, 26 Mar 2020 18:57:15 GMT]]>danke,
das wäre die komplette HP
http://shell-storm.org/blog/Stack-and-heap-overflow-detection-at-runtime-via-behavior-analysis-and-PIN/
Was ist der Unterschied zwischen Zeile 1 und 2?
Wie du es schon gesagt hast wird eine Variable gebildet, aber warum -8 oder -0ch ?

]]>https://www.c-plusplus.net/forum/post/2588684https://www.c-plusplus.net/forum/post/2588684Thu, 26 Mar 2020 18:57:15 GMT<![CDATA[Reply to IDA free und Funktionen analysieren... on Thu, 26 Mar 2020 19:15:52 GMT]]>Das sind die Positionen relativ zum Stackpointer.

]]>https://www.c-plusplus.net/forum/post/2588685https://www.c-plusplus.net/forum/post/2588685Thu, 26 Mar 2020 19:15:52 GMT<![CDATA[Reply to IDA free und Funktionen analysieren... on Thu, 26 Mar 2020 20:44:45 GMT]]>thx,
aber wie ordne ich die zu, habe den Faden verlohren, kannst du ein Beispiel machen.

]]>https://www.c-plusplus.net/forum/post/2588686https://www.c-plusplus.net/forum/post/2588686Thu, 26 Mar 2020 20:44:45 GMT<![CDATA[Reply to IDA free und Funktionen analysieren... on Sat, 28 Mar 2020 10:18:14 GMT]]>ich habe es hinbekommen, Paraemter 1,2,3.. wird als Block dargestellt. Aus diesem muss herausgefriemel werden, welcher erster 1,2,3,,, Paraemter ist. Man zieht Werte ab vom Block
Als erstes die Differnez aus -8 und -0ch .... ist der erste Parameterwert.

]]>https://www.c-plusplus.net/forum/post/2588731https://www.c-plusplus.net/forum/post/2588731Sat, 28 Mar 2020 10:18:14 GMT