Hola quet al?? alguien save cmomop se usan los punteros en Asm porfavor?¿
e mirado por el foro y encontre esto:
http://foro.elhacker.net/asm/ayudacon_punteros_en_asm-t254688.0.html
(http://foro.elhacker.net/asm/ayudacon_punteros_en_asm-t254688.0.html)
pero nse como aplicarlo,megustaria obtener a direccion de una variable i apuntar a ella cuando lo necesite (y apuntar otras variables tmb)
salu2
Por definición, un puntero es una dirección de memoria, la cual guarda en su interior, otra dirección de memoria, donde se encuentra el valor real de la variable.
Por ejemplo:
Suponiendo que ECX = BADCODEh
Este código, copia el valor de ECX a EAX. Por lo tanto EAX tendrá el valor de BADCODEh. Osea, EAX = BADCODEh.
mov eax, ecx
Pero este código, toma el valor de ECX como un puntero. Osea, en EAX se copia el valor de la memoria que está identificado por ECX.
Esto significa, que en EAX se copiará el valor que se encuentre en la DIRECCION DE MEMORIA BADCODEh.
mov eax, dword ptr [ecx]
No sé si me entiendes... ;D
.386
.model flat, stdcall
.data
msg db "hola", 0
.code
main:
int 3
mov ecx, offset msg
mov byte ptr [ecx], 'c'
ret
end main
Podes hacer un ejercicio, bajas las Debugging Tools for Windows (http://www.microsoft.com/whdc/Devtools/Debugging/default.mspx).
Vas al directorio de instalacion con la consola y ejecutar WinDbg.exe -I para instalarlo como depurador post-mortem.
Ejecutas este ejemplito (MASM), se va a abrir directamente el WinDbg (por el int 3).
Le das a F11 dos veces y haces da @ecx, despues le das a F11 otra vez y haces da @ecx otra vez.
PD. Si lo haces correctamente veras que ecx es un puntero a msg y cambiaste el primer caracter ('a') por una 'c'.
Hola,muchisimas gracias a los 2,me a sido de gran ayuda gracias!!
Cita de: MCKSys Argentina en 20 Febrero 2010, 22:45 PM
Por definición, un puntero es una dirección de memoria, la cual guarda en su interior, otra dirección de memoria, donde se encuentra el valor real de la variable.
Por ejemplo:
Suponiendo que ECX = BADCODEh
Este código, copia el valor de ECX a EAX. Por lo tanto EAX tendrá el valor de BADCODEh. Osea, EAX = BADCODEh.
mov eax, ecx
Pero este código, toma el valor de ECX como un puntero. Osea, en EAX se copia el valor de la memoria que está identificado por ECX.
Esto significa, que en EAX se copiará el valor que se encuentre en la DIRECCION DE MEMORIA BADCODEh.
mov eax, dword ptr [ecx]
No sé si me entiendes... ;D
MCKSys Argentina
osea que esto estaria bien??:
MOV ECX,800h ;Direccion de memoria en donde hay un valor
MOV EAX,dword ptr [ECX] ;Copia valor de la direccion 800h a EAX
en EAX quedaria el valor que esta almacenado dentro de la memoria 800h no?¿
salu2 y gracias a los dos
Cita de: Riki_89D en 21 Febrero 2010, 12:41 PMosea que esto estaria bien??:
MOV ECX,800h ;Direccion de memoria en donde hay un valor
MOV EAX,dword ptr [ECX] ;Copia valor de la direccion 800h a EAX
en EAX quedaria el valor que esta almacenado dentro de la memoria 800h no?¿
Si, ECX es el puntero (a 800h) y estas
desreferenciandolo. Moves EAX el DWORD al cual apunta ECX.
Siguiendo el ejemplo de antes podes depurarlo tambien, en al quedara 'h' (68 en hex, 104 en dec=ASCII):
.386
.model flat, stdcall
.data
msg db "hola", 0
.code
main:
int 3
mov ecx, offset msg
mov al, byte ptr [ecx]
ret
end main
Me estoy volviendo loco intnto que un MessageBox me muestre lo que un "puntero" esta apuntndo pero nada :(
este es el code:
.386
.model flat,stdcall
option casemap:none
include Tot.inc
.data
Texto db 'Hola',0
.code
index:
xor ecx,ecx
mov ecx,800h
mov eax,dword ptr [ecx]
invoke MessageBox,0,eax,0,0
invoke ExitProcess,0
end index
en ecx pongo el ofset donde se encuentra el texto,despues eax como puntero a lo que apunt ecx no??
pues no me emuestra nada kuando lo ejecuto me sale error de esos de enviar no envie¡ar
k ago??
A MessageBox le tenes que pasar CADENAS ... ademas eso seguramente este dando una excepcion debido a que esa direccion (800h) es invalida.
.data
msg1 db "hola", 0
msg2 db "mundo", 0
.code
main:
int 3
mov ecx, offset msg1
mov edx, offset msg2
invoke MessageBox, 0, ecx, edx, 0
Gracias Eternar peor una cosa,por que sirve eso de "int 3" ??? no entiendo ese parametro
salu2
Es un breakpoint, para depurar el programa.
Quizás deberías bajarte un copia de Ollydbg y empezar a utilizarlo para depurar el código.
Así verás las cosas más fácil. Sobretodo este tema en particular.
Incluso puedes agregar código en tiempo de ejecución y probarlo ;)
Saludos!
Tambien aunque yo prefiero el WinDbg, arriba tiene como configurarlo para que se abra automaticamente pero no lo habra leido :silbar:
Lo que pasa es que Olly es el favorito cuando uno se tira para el lado de Ing. Inversa :P
Aunque WinDBG también está muy bueno ;D
Puede ser pero no sirve para modo Kernel ::)
Yes, you're right!!! ;D