어셈블리(MOV)

2020. 1. 12. 06:48정보보안

@ 어셈블리(MOV)

1. MOV

 - 형식 : MOV [Destination] [Source]
 - 내용 : [Source]를 [Destination]로 대입/이동한다. 이때, [Source] 값은 변경되지 않는다.
 - 예제 : MOV ECX, EAX


 1) VS 2008을 이용하여 'mov.exe' 파일을 제작한다.

 - 파일 -> 새로 만들기 -> 프로젝트 -> 빈 프로젝트 -> 위치(04_테스트) & 이름(mov) -> 확인
 - '소스 파일' 우클릭 -> 추가 -> 새 항목 -> 'C++ 파일(.cpp)' 선택 -> 이름(mov) -> 추가

#include 

int main()
{
int num1 = 6;
int num2;

num2 = num1;
return 0;
}

 - 파일 -> 모두 저장 -> 닫기


 2) 'cl' 명령어를 이용한 최적화 컴파일 실시

C:\리버싱\04_테스트\mov\mov>cl mov.cpp /link /debug /opt:icf,ref
Microsoft (R) 32비트 C/C++ 최적화 컴파일러 버전 15.00.30729.01(80x86)
Copyright (c) Microsoft Corporation.  All rights reserved.

mov.cpp
Microsoft (R) Incremental Linker Version 9.00.30729.01
Copyright (C) Microsoft Corporation.  All rights reserved.

/out:mov.exe
/debug
/opt:icf,ref
mov.obj

C:\리버싱\04_테스트\mov\mov>dir


3. 올리디버거를 이용한 'mov.exe' 분석

 - 메모리 주소, 레지스터 저장 값, 스택 내용, 메모리 덤프 내용 확인

'정보보안' 카테고리의 다른 글

어셈블리(ADD)  (0) 2020.01.12
어셈블리(LEA)  (0) 2020.01.12
어셈블리 (함수)  (0) 2020.01.12
어셈블리(구조체)  (0) 2020.01.12
어셈블리(지역변수 & 전역변수)  (0) 2020.01.11