Mensajes

Un saludo a todos:

¿Examinando  el código binario de un " .EXE", sabe alguien como distinguir entre DATOS E INSTRUCCIONES?

¿ Como encontrar la primera instrucción que se ejecuta ?

          Gracias....

Es lo que no consigo encontrar... ver en donde los desempaca en la memoria. Si pudiese saberlo..copiaria todo el codigo que desempaca a un nuevo .bin y ese nuevo .bin me serviria para cargarlo con en la centralita del coche con otra herramienta que tengo... no se si me explico.

Hay programas que te dicen que procesos esta ejecutando y que módulos utiliza la aplicación principal.
Te proporcionan un puntero, normalmente los procesos(Threads) y Módulos no están fragmentados.
Además un tamaño en BYTES.
Con eso puedes copiar la memoria.
1º antes de cargar el Archivo toma los datos
2º lo compara después de cargar los datos
Con suerte ya tienes localizado donde carga los datos

Ojo los Threads solo existen mientras están ejecutando o esperando algo.

["This page was intentionally lef tblank."]

https://software.intel.com/content/www/us/en/develop/download/intel-64-and-ia-32-architectures-sdm-combined-volumes-1-2a-2b-2c-2d-3a-3b-3c-3d-and-4.html

Intel® 64 and IA-32 Architectures Software Developer's Manual Combined Volumes: 1, 2A, 2B, 2C, 2D, 3A, 3B, 3C, 3D, and 4
Submitted: May 01, 2018 Last updated: May 27, 2020

Detailed Description
This document contains the following:

Volume 1: Describes the architecture and programming environment of processors supporting IA-32 and Intel® 64 architectures.

Volume 2: Includes the full instruction set reference, A-Z. Describes the format of the instruction and provides reference pages for instructions.

Volume 3: Includes the full system programming guide, parts 1, 2, 3, and 4. Describes the operating-system support environment of Intel® 64 and IA-32 architectures, including: memory management, protection, task management, interrupt and exception handling, multi-processor support, thermal and power management features, debugging, performance monitoring, system management mode, virtual machine extensions (VMX) instructions, Intel® Virtualization Technology (Intel® VT), and Intel® Software Guard Extensions (Intel® SGX).

Volume 4: Describes the model-specific registers of processors supporting IA-32 and Intel® 64 architectures.

File:
325462-sdm-vol-1-2abcd-3abcd.pdf
Size:
26.19 MB

https://software.intel.com/content/dam/develop/public/us/en/documents/325462-sdm-vol-1-2abcd-3abcd.pdf

---

- Será ese pdf?

He encontrado un ciento pero me encuentro con "This  page was intentionally lef tblank."

Intel® 64 and IA-32 Architectures Software Developer's Manual Combined Volumes:1, 2A, 2B, 2C, 2D, 3A, 3B, 3C, 3D and 4   
Vol. 2D A-29    OPCODE MAP

Esta página está en blanco, aquí vendría los Mapas de Instrucciones  VEX, EVEX y sus Grupos.

Alguien tan amable que tenga estos mapas de INTEL, podría pasármelos................   
Es para comprobar las literaturas..........  Y entender las distintas literaturas que veo por internet.
Intel al utilizar una literatura distinta en los Mapas de código me ayuda a entender mejor
Lo que me traigo entre manos.   Gracias de antemano..........................jeje

Compara la men antes de elegir un bin, y después, con suerte podras localizar la zona de memoria donde se encuentra, aunque el código del programa sea cambiante, la parte del bin será siempre la misma.

Cambiando de tercio, me he encontrado con dos definiciones de la instrucción en assembler  " LSL  " Opcode  "0F-03"   una en el manual de Intel y otra en el manual de AMD.   Alguien me da la LUZ   💡

Compilador JIT en .NET,   Cuando una aplicación .NET se carga en memoria sigue estando en lenguaje intermedio????

Dime marca y modelo, a ciegas parece difícil.
¿Con cuál IP entras al Ruter?

https://docs.microsoft.com/es-es/windows/client-management/troubleshoot-tcpip-netmon

https://oprofile.sourceforge.io/docs/intel-skylake-events.php