[HaBo]

mauralix

Ich spiele gerade mit Ollydbg an ein paar Crackmes herum und da ist mir etwas merkwürdiges aufgefallen. Wenn das Zeroflag nicht gesetzt ist will er bei JNZ nicht springen. Also genau verkehrte Logik eigentlich. Weiters habe ich keine Möglichkeit gesehen den Programmfluss auf eine bestimmte Adresse während des Debuggens zu setzen. Der EIP lässt sich anscheinend auch nicht beschreiben.

Angehängte Grafiken

odbg_bug.jpg (106,3 KB, 157x aufgerufen)

__________________

http://chm0815.blogspot.com

+++ATH0

Wieso ist doch genau richtig?

JUMP IF NOT ZERO
Z = 1 (True)
-> Kein Jump

Du kannst zwar den EIP nicht direkt beschreiben. Aber es geht so: Rechtsklick auf eine Stelle im Code und dann "New Origin here".

mauralix

Bin ich so blöd?
1 !=0 also NOT ZERO daher müsste er doch springen...

__________________

http://chm0815.blogspot.com

+++ATH0

Ich verbalisiere das mal ganz banal:

"Wenn das Zero Flag NICHT GESETZT IST (Eine 0), DANN SOLLST DU SPRINGEN"
"Ich schaue mir das Zero-Flag an: Es beinhaltet eine 1, also ist es gesetzt!"
"Wir springen nicht!"

Die Langform von JZ wäre also:
JUMP IF ZEROFLAG IS SET! (1)

Langform von JNZ:
JUMP IF ZEROFLAG IS NOT SET! (0)

Üblicherweise verkürzt man das in der Erklärung durch "JUMP IF NOT ZERO"
Das Zero bezeichnet hier nur den Namen des Flags, nicht dass das Flag NICHT NULL sein soll.

Lass dich also durch den Namen ZeroFlag nicht beeinflussen. Wenn du immer noch verwirrt bist, können wir das ganze gerne für das CarryFlag mal durchgehen. *g*

mauralix

Wenn es heißt JUMP IF ZEROFLAG IS SET ist für mich natürlich alles klar . Ich dachte es heißt JUMP IF ZERO. Ich bilde mir nämlich ein, dass es bei der guten alten 8051-Assemblerprogrammierung noch so war...

__________________

http://chm0815.blogspot.com

+++ATH0

Naja. Aber dann ist die Frage doch: Wenn WAS Zero ist? Wenn WAS Null ist?
Irgendein Flag muss ja angesprochen werden.
Es wird immer der Name des Flags angegeben:
JNC (Jump if not carry[flag is set])
JNS (Jump if no(t) sign[flag is set])

mauralix

Naja, ich bin jetzt nicht der große Assemblerprogrammierer. Aber ich denke diese Flags sind im Normalfall nicht von großem Interesse, da man ja nur das Ergebnis des letzten Vergleichs wissen will. Ich hatte mir das ganze gestern halt ein wenig genauer angesehen und da ist mir das mal untergekommen.

__________________

http://chm0815.blogspot.com