Разбор дизасемблера.

[krukovis]

Добрый день!
Разбираю функцию из клиента. Натолкнулся на такую запись:

LEA EDX,[LOCAL.14]

Согласно справочнику по АСМ
LEA op1, op2 — сохраняет эффективный адрес второго операнда в первом.

Поясните, пожалуйста, что по факту делает LEA ? Помещает в EDX значение по адресу [LOCAL.14]?

И как найти цепочку смещений к [LOCAL.14]? Что это вообще за адреса такие [LOCAL.XX]?

Заранее благодарен.

[BritishColonist]

Привет.
Я не уверен, но вроде так.
lea пихает в первый операнд адрес второго операнда в памяти.
Т.е. первый операнд становится указателем на второй.

lea ebx,some_shit
mov eax,[ebx]

результат:

eax = some_shit

LOCAL.XX - прибамбасы Иды (определила параметры как локальные или что-то там такое. наверняка если навести курсор, можно будет узнать, что это за значение). Рекомендую применять OllyDbg, ввиду его простоты. Olly наверняка отобразит строку LOCAL.XX как [esp+XX].

[krukovis]

Цитата: Сообщение от BritishColonist Привет. lea пихает в первый операнд адрес второго операнда в памяти. Т.е. первый операнд становится указателем на второй. lea ebx,some_shit mov eax,[ebx] результат: eax = some_shit LOCAL.XX - прибамбасы Иды (определила параметры как локальные или что-то там такое. наверняка если навести курсор, можно будет узнать, что это за значение). Рекомендую применять OllyDbg, ввиду его простоты. Olly наверняка отобразит строку LOCAL.XX как [esp+XX].

Оператор LEA - Загружает Эффективный адрес.
LEA применяется когда нужно произвести вычислительные операции над Адресом, а не над значением по этому адресу.
LEA рассчитывает адрес памяти и присваивает этот адрес (не значение).

Следует понимать LEA EDX,[ESP+20] - как EDX = ESP +20.

Прикрол в том, что LACAL.XX выдает именно OllyDbg, я посмотрел еще в CE 6.1 там этот операнд выглядит уже понятнее как [esp+20]. Это видимо какой то наворот для запущенного процесса от Оли. Видимо должно как то помогать. Вопрос только как? Может кто знает как это облегчает жизнь?

[Dinmaite]

ТС, прочтите цикл статей по реверсингу. Точного назвния не помню, помню что видел на wasm'e.