代码还原动态调试之 pstree ‘\033‘

最新推荐文章于 2024-08-13 13:16:30 发布

xiaozhiwise

最新推荐文章于 2024-08-13 13:16:30 发布

阅读量286

点赞数 7

分类专栏： Assembly 文章标签：汇编

本文链接：https://blog.csdn.net/xiaozhiwise/article/details/140500905

版权

Assembly 专栏收录该内容

443 篇文章 3 订阅

订阅专栏

十六进制	十进制	八进制
0x1b	27	33

    /*469c:	b8 1b 00 00 00       	mov    $0x1b,%eax           // eax=0x1b=27='\033'
    46a1:	48 8d 1d 45 1a 00 00 	lea    0x1a45(%rip),%rbx    # 60ed <_IO_stdin_used@@Base+0xed>*/  // str="\033[0m"
    char *str = "\033[0m";

    /*46a8:	0f 1f 84 00 00 00 00 	nopl   0x0(%rax,%rax,1)
    46af:	00 
    46b0:	0f be f8             	movsbl %al,%edi                 // edi=eax=al
    46b3:	48 83 c3 01          	add    $0x1,%rbx                // str++
    46b7:	e8 d4 f8 ff ff       	callq  3f90 <__sprintf_chk@plt+0x1820>    // fun_3f90(const char ch)
    46bc:	0f b6 03             	movzbl (%rbx),%eax              // eax=*str
    46bf:	84 c0                	test   %al,%al                  // *str ?= NULL
    46c1:	75 ed                	jne    46b0 <__sprintf_chk@plt+0x1f40>*/
    while (*str) fun_3f90(*str++);

(gdb) p/c 0x1b
$3 = 27 '\033'