[?]Incognitas, en assembler u.u

[Иōҳ]

Tengo varias preguntas

1.- Para que se usaria

Código [Seleccionar] Expandir

assume fs:nothing ?

2.- si no me equivoco se usaria el segmento -fs- para accesder a  TIB, mas especificamente en  fs:[0], pero es la unica utilidad que tiene ese segmento y el

• por que iria?
  
  3.-
  En este codigo, teniendo en cuenta que ya tengo un contenido en los registros esi y edi
  
  
  Código [Seleccionar] Expandir
  mov     ecx, 0Eh                         
cld                                             ; limpia el byte de dirección de la comparación
repe    cmpsb                              ; compara [esi] con [edi] byte a byte
jnz     Inicio

  
  3.1.-por que usaria cld?
  Se que limpia DF, pero no  entiendo segun lei es el que se
  usa para recorrer una cadena de manera ascendente o descendente en memoria.
  
  3.2.-
  Y el repe va decrementer ecx y comparando esi y edi ahora por que no tiene parametros ese
  
  repe    cmpsb   
  
  osea un destino y una fuente,
  segun lei vi esto:
  
  
  Código [Seleccionar] Expandir
  REPE/REPZ CMPS destino, fuente
  
  pero en ese codigo dan porsentado que va a comparar bit a bit [esi] y [edi]?
  
  4.-
  
  4.1.- Ahora sobre los segmentos aveces veo en el olly
  
  MOV DWORD PTR DS:[40207C],EAX
  
  eso significa que va a mover eax al contenido de memoria en 40207C y en el segmento ds?
  
  Y al revez
  
  add eax,ds:[ebx] , que añadiria el registro eax al contenido de direccion de memoria en el segmento DS Y la direccion EBX?
  
  4.2.-
  
  no solo Usan DS si no tmb SS
  
  eso si no entiendo
  
  MOV DWORD PTR SS:[40207C],EAX
  
  se que es stack segment ose el segmento de pila, y eso es todo pero no entiendo por que lo usan.
  
  4.3.- Ahora hay varios segmentos eso quiere decir que tmb se usan para hacer por ejemplo MOV o ADD, etc?
  
  algun ejemplito xD
  
  Disculpen por la molestia pero e estado buscando info pero nada concreto, u.u
  
  
  
  
  

[Yurix]

Hola man:

fs:nothing , hasta donde se espara que el ensamblador te permita usar FS: , en masm tienes que ponerlo , si no lo haces entonces puedes usar los opcodes directamente EJ: db 90


Se usa mov ecx para la longitud de lo que quieres comparar ,
CLD limpia el flag de direccion , se usar por "seguridad" para que la comparacion con repe cmpsb sea en la direccion correcta, puedes quitarlo si no hay ninguna manipulacion con el flag D

repe cmpsb no tiene parametros porque esa instruccion siempre usa esi edi para comparar , es como el loop que decrementa solo a ECX no a mas nigun registro.

Olly lo desambla de esta forma:
00401009      F3:A6         repe    cmps byte ptr es:[edi], byte ptr ds:[esi]

Pero para usarlo con masm debes poner  : repe cmpsb , no se cual uses?

"pero en ese codigo dan porsentado que va a comparar bit a bit [esi] y [edi]?"
Bueno es mejor pensar que compara byte a byte ya que dice cmpsB  << esa B indica que compara byte por byte , si lo cambias por W compara de dos en dos WORD *(dos bytes) y D (dword) son 4 bytes.Mas nada

MOV DWORD PTR DS:[40207C],EAX
Mueve el contenido de EAX *(XXXX XXXX) a el espacio de memoria entre los corchetes []

EAX y todos los demas registros que terminan en X se subdividen en  una zona alta y baja y otra que incluye a estas dos , ejemplo

eax >> ax >> ah >>al

AX es una palabra o word , ah y al son bytes

MOV byte PTR DS:[40207C],al

Al en este caso es el extremo derecho del registro eax.

Ademas estan >
EAX
ECX >> cx >>ch y cl
EDX >> asi .....
EBX ....

-------

Los registros de segmento son> ES CS SS DS FS GS

Te recomiendo que uses OLLY

Realmente no se porque usan SS en ese caso , puede ser para despistar un poco (no se aquien?) , otra explicacion en otro caso !! puede usarse para ahorrar espacio en los casos en que se quiera trabajar con la pila Ej:

00401009       890424              mov     dword ptr SS:[esp], eax
0040100C     64:890424           mov     dword ptr FS:[esp], eax

Como ves uno es mas grande que otro , si estas haciendo una Shell puede que sea mejor usar SS cuando trabajas con la pila , esa es una explicacion al tema.

NoxOner no es molestia preguntar !!
Si lo es responder !!

Animo y sigue preguntando


Yurix
El macho alfa

[Иōҳ]

no es que el caso es que debe tener algun fin usar los segmentos en los MOV, ADD, etc, si yo uso FS para acceder a la TIB, ps me dio la curiosidad y la interrogante de por que ponian SS, DS, y segun lo que lei

Poniendo ya un ejemplo de acceso con la instrucción ADD (sumar),
una forma de utilizarla sería "add eax,ds:[ebx]", que añadiría al registro EAX el contenido de la dirección de
memoria en el segmento DS y la dirección EBX.

ntoncs si tiene un fin bueno, too tiene un fin pero el usar el segmento "adecuado" es lo que quiero entender y aveces no tengo por q usar ningun segmento para algun mov, add, etc.

[Yurix]

Hola , yo simpre uso DS:  y como te explique para las operaciones con la pila uso SS:
Confieso que realmente no se cual puede "ser mejor"?

Saludos

[Иōҳ]

Hola , yo simpre uso DS:  y como te explique para las operaciones con la pila uso SS:
Confieso que realmente no se cual puede "ser mejor"?

Saludos

si tu me dices que usas ds pero por que lo usas?, me dices que para las operaciones con la pila usas ss: bueno eso entiendo por que algo asi entendi viendo los tutes de narvaja cuando apuntaba a una direccion de pila usaba ese segmento, pero en fin debe tener una finalidad usar los segmentos en un MOV, ADD, etc, y es lo que deseo saber , derepente el moderador de esta zona podria responder a mi pregunta

[Eternal Idol]

Es lo mismo, al menos en Windows:

cs=001b ss=0023  ds=0023  es=0023  fs=003b  gs=0000.

[Иōҳ]

Es lo mismo, al menos en Windows:

cs=001b ss=0023  ds=0023  es=0023  fs=003b  gs=0000.

:O muxas gracias, pero deseo saber cuando es el momento indiciado de usarlos en un MOV o ADD, etc y cuando no es necesario? ya que e visto que lo usan y si lo usa, creo que cambia el resultado... 

[Eternal Idol]

Creo recordar que por defecto siempre se usa ds, usar ss o es no tiene sentido alguno ya que nunca pueden cambiar el resultado al tener el mismo valor. fs es otra historia, ahi mismo podes ver que tiene otro valor y como ya mencionaste antes es usado por Windows para algunas estructuras internas.

En definitiva no hace falta especificar el segmento normalmente.