Đang chuẩn bị liên kết để tải về tài liệu:
Cracking part 50

40 kí tự, trong khi đó nếu chúng ta biểu diễn ở dạng binary chúng ta sẽ có được 160 (40 * 4 bits) Đoạn mã ở trên không phải là một instruction lớn (thuật ngữ “instruction” ở đây để cập tới đoạn bytes code thực sự). | 40 kí tự trong khi đó nếu chúng ta biểu diễn ở dạng binary chúng ta sẽ có được 160 40 4 bits Đoạn mã ở trên không phải là một instruction lớn thuật ngữ instruction ở đây để cập tới đoạn bytes code thực sự . Trên một vài bộ vi xử lý thì mỗi một instruction sẽ có một kích thước nhất định ví dụ 2 bytes vì vậy chúng ta có thể chia code thành các phần một cách dễ dàng theo kích thước để có được các câu lệnh khác nhau Giả sử rằng bạn sẽ có được một điểm bắt đầu hợp lệ trong đoạn code . Bộ xử lý x86 ít phức tạp horn nhiều và có các kích thước instruction khác nhau. Bây giờ bạn có thể ngạc nhiên làm thế nào chúng ta có thể luôn luôn tách được các instructions theo cách này.Ý tưởng là như sau chúng ta lấy byte đầu tiên nhìn vào giá trị của nó và byte này sẽ cho bạn biết cách tiến hành như thế nào. Một vài điều có thể xảy ra như sau _Nó có thể là một single byte instruction ví dụ 90hlà câu lệnh NOP No Operation và kích thước của nó chỉ là 1 byte. _Có thể câu lệnh đó chưa được hoàn chỉnh ví dụ Các lệnh Instructions mà được bắt đầu bằng 0Fh chúng ta phải cần thêm các bytes vào sau để nó tạo thành một câu lệnh có nghĩa. _Câu lệnh được định nghĩa bởi một byte độc lập nhưng vẫn cần có tham số ví dụ 8Bh chuyển một thanh ghi vào trong một thanh ghi khác.Những byte mà theo sau 8Bh sẽ miêu tả nó được chuyển đến từ đâu và nó được chuyển đên đâu. _Câu lệnh chưa hoàn chỉnh và cần thêm các tham số. Bởi vì chúng ta sẽ cần phải biết đó là câu lệnh nào để mà tách ra chúng ta sẽ kết hợp quá trình tách các câu lệnh khác nhau với việc chuyển chúng sang một định dạng mà con người có thể đọc hiểu được một cách tưong đưong. Ngôn ngữ mà con người có thể đọc hiểu được đó chính là Assembly Language thường được viết tắt là ASM. Quá trình chúng ta chuyển dịch một chưong trình từ Code thô Raw code sang ASM được gọi là quá trình Disassembling . Việc làm này sẽ cho chúng ta khả năng để đọc hiểu ASM.Để có thể thực hiện được chúng ta cần phải có một số kinh nghiệm. Vì rằng rõ ràng không có hệ thống nào để