-
-
[原创]用机器码执行的区别来区分32位和64位环境
-
2021-7-19 17:46
-
区分32位64位的一个小技巧
1 | 31 C0 48 0F 88 |
32位下跳转
64位下不跳转
这样在这个跳转指令下面放64位汇编，在跳转指令目的地放32位汇编，就可以分别处理32位与64位。
原理就是48这个机器码在32位下会被识别为dec eax，改变SF标志位导致跳转；而在64下则会被识别为64位操作数前缀(REX前缀)，因此不跳转。
出处是gslab2020决赛ring0的Flag.fg，觉得有点意思就记录一下，和大家分享。
参考
https://www.cs.uaf.edu/2016/fall/cs301/lecture/09_28_machinecode.html
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
最后于 2021-7-19 20:48
被危楼高百尺编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
在shellcode里面用用感觉还可以 |
|
|
|
|
|
|
|
|
|
|
|
 收藏加精
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
区别大了去了。sizeof是依赖编译器的静态判断，又不是运行时判断。只要依赖编译器，就仍然要分开编译32位版和64位版。而运行时判断可以同时把32位机器码和64位机器码塞进一个二进制文件 |
|
|
|
|
|
|
