Título: cambiar definicion de variables de datos? Publicado por: fumioli en 17 Noviembre 2012, 20:35 pm Buenas, soy un poco torpe con el lenguaje ensamblador, acabo de empezar hace poco, voy a ver si me explico para que entendais mi duda: Despues de desemsamblar un exe hay unas posiciones de memoria del segmento .data que desearía que fueran de doble palabra para contener otra dirección, adjunto un fragmento para clarificar:
0057FC28 . 90FC5700 DD 2012.0057FC90 ; ASCII "CAT" 0057FC2C . 8CFC5700 DD 2012.0057FC8C ; ASCII "AUS" 0057FC30 . 88FC5700 DD 2012.0057FC88 ; ASCII "ARG" 0057FC34 00 DB 00 0057FC35 00 DB 00 0057FC36 00 DB 00 0057FC37 00 DB 00 necesitaría que las cuatro últimas posiciones de memoria se convirtieran en DD, es decir que pudiera contener otra dirección de memoria como ocurre con las tres direcciones iniciales. No sé si me he explicado bien pero puedo intentar dar más datos si me preguntais en concreto que os hace falta. Gracias Título: Re: cambiar definicion de variables de datos? Publicado por: Høl¥ en 17 Noviembre 2012, 21:18 pm Hola, puedes hacerlo así:
Pinchas en la línea 0057FC34, click derecho > Follow in dump > Selection http://img560.imageshack.us/img560/5927/54295142.png Y después en la ventana de dump eliges los 4 bytes, presionas espacio e introduces la dirección a la que quieres que apunte (ojo al revés). http://img707.imageshack.us/img707/736/85883598.png Título: Re: cambiar definicion de variables de datos? Publicado por: fumioli en 17 Noviembre 2012, 22:30 pm He seguido tus instrucciones pero no consigo el resultado deseado, supongo que al tener esas direcciones de memoria no declaradas como de doble palabra DD entiende cada bit por separado y no como una referencia a otra dirección de memoria, te adjunto el resultado: 0057FC28 . 90FC5700 DD 2012.0057FC90 ; ASCII "CAT" 0057FC2C . 8CFC5700 DD 2012.0057FC8C ; ASCII "AUS" 0057FC30 . 88FC5700 DD 2012.0057FC88 ; ASCII "ARG" 0057FC34 88 DB 88 0057FC35 FC DB FC 0057FC36 57 DB 57 ; CHAR 'W' 0057FC37 00 DB 00 Gracias por la respuesta y si se te ocurre algo más no dejes de comentarlo Título: Re: cambiar definicion de variables de datos? Publicado por: Høl¥ en 17 Noviembre 2012, 22:58 pm Si mira, a fin de cuentas es lo mismo que DD 2012.0057FC88, si quieres
que aparezca así, selecciona esos 4 DB click derecho > Analysis > During next analysis, treat selection as > Doublewords Analysis > Analyse code. Título: Re: cambiar definicion de variables de datos? Publicado por: fumioli en 18 Noviembre 2012, 00:17 am Ahora sí que sí, ha funcionado, gracias campeón. llevo dándole vueltas toda la semana sin encontrar la solución ;-) |