Lange Multibyte-NOPs: allgemein verständliche Makros oder andere Notationen

Es ist kein großes Geheimnis, dass x86- (und x86_64-) Prozessoren nicht nur das Einzelbyte habenNOP Befehl, sondern auch verschiedene Arten von Multi-Byte-NOP-ähnlichen Befehlen. Es gibt die, die ich gefunden habe: Empfohlen von AMD, ref.AMD ...

Kann zusammengesetzter ASM-Code auf mehr als eine Art und Weise (mit Ausnahme von Versatzwerten) zu Ergebnissen führen?

Ich kenne x86-ASM nicht sehr gut, aber ich bin mit SHARP-z80 ziemlich vertraut, und ich weiß aus Erfahrung, dass jeder Befehl (Mnemonik) einen entsprechenden...

Methoden zur Ermittlung des 16-Bit-CRC / Checksum-Algorithmus, der von der ausführbaren Windows CE-Datei verwendet wird?

Ich muss CRC / Checksum-Algorithmus zurückentwickeln, der von der ausführbaren Windows CE-Datei implementiert wird. Da es sich um ein vorschriftsmäßiges Prot...

Disassemblieren von Dateien, die große Datenmengen enthalten oder komprimiert sind [geschlossen]

Debuggen disassemblierter Bibliotheken mit gdb

Unter Linux und Mac OS X kann ich mit stepi und nexti eine Anwendung debuggen, ohne Informationen zu debuggen.Unter Mac OS X zeigt gdb die Funktionen an, die...

Wie funktioniert das MethodImplAttribute in .NET?

Abfangen eines Aufrufs einer nicht virtuellen Methode von / an Bibliotheken von Drittanbietern in .Net

Ich denke, was ich brauche, ist etwas, was die .net-Leute als "transparenten dynamischen Proxy" bezeichnen, aber alle Implementierungen, die ich bi...

Wollte ein Tool zum Dekompilieren von verschleiertem .NET-Code

x86 Operandengröße der Anweisung ermitteln, wenn nur der hexadezimale Maschinencode angegeben wird?

Zum Beispiel bei einem Hex:

X86-Codierung nahe anrufrelativem Offset

Angenommen, ich habe die folgenden Anweisungen: