2020. 1. 12. 06:48ㆍ정보보안
@ 어셈블리(MOV)
1. MOV
- 형식 : MOV [Destination] [Source]
- 내용 : [Source]를 [Destination]로 대입/이동한다. 이때, [Source] 값은 변경되지 않는다.
- 예제 : MOV ECX, EAX
1) VS 2008을 이용하여 'mov.exe' 파일을 제작한다.
- 파일 -> 새로 만들기 -> 프로젝트 -> 빈 프로젝트 -> 위치(04_테스트) & 이름(mov) -> 확인
- '소스 파일' 우클릭 -> 추가 -> 새 항목 -> 'C++ 파일(.cpp)' 선택 -> 이름(mov) -> 추가
#include
int main()
{
int num1 = 6;
int num2;
num2 = num1;
return 0;
}
- 파일 -> 모두 저장 -> 닫기
2) 'cl' 명령어를 이용한 최적화 컴파일 실시
C:\리버싱\04_테스트\mov\mov>cl mov.cpp /link /debug /opt:icf,ref
Microsoft (R) 32비트 C/C++ 최적화 컴파일러 버전 15.00.30729.01(80x86)
Copyright (c) Microsoft Corporation. All rights reserved.
mov.cpp
Microsoft (R) Incremental Linker Version 9.00.30729.01
Copyright (C) Microsoft Corporation. All rights reserved.
/out:mov.exe
/debug
/opt:icf,ref
mov.obj
C:\리버싱\04_테스트\mov\mov>dir
3. 올리디버거를 이용한 'mov.exe' 분석
- 메모리 주소, 레지스터 저장 값, 스택 내용, 메모리 덤프 내용 확인