x86のMMUはチューリング完全である
jbangert/trapcc · GitHub The Page-Fault Weird Machine: Lessons in Instruction-less Computation | USENIX x86のMMU、つまりは割り込みとメモリ変換テーブルは、チューリング完全であることの証明。割り込みとメモリ変換テーブルを活用して、プログラムカウンターを一切進めず、ひたすら割り込みを続けるだけで、任意の演算が可能になる。もちろん条件分岐だってオーケーだ。 このテクニックを使えば、カーネルモジュールのバイナリにとても解析が面倒な難読化処理を施すことができる。なぜなら、通常のインストラクションは実行しないから、何をしているのか、通常のインストラクションを追うだけでは一見して明らかではないからだ。そもそも、既存のKGDBなどは、あまりに頻繁な割り込みがかかるため、まともに機能しなくなるようだ
Web版自作x86エミュレータ公開 - マイペースなプログラミング日記
Web版x86エミュレータをアップロードして公開することにした(http://web-d-emu.appspot.com/)。一部の機能でCanvas使ってるのでFirefox、Chromeで動作確認、Chrome推奨。現在の所、アセンブラ機能がないので、テキストエリアに機械語を16進数で入れて、実行ボタンを押すと開始。停止で実行中のプログラムを止める。ステップ実行は押す度に１命令だけ進める。レジスタボタンやディスプレイボタンは１度押すとポップアップウインドウで表示され、もう一度ボタンを押すと非表示になる。レジスタウインドウは全ての内容を非表示にした場合のみウインドウが消える。 動作は16bitモードで開始して、機械語はメモリの0x7C00番地へコピーされる。実行後EIPは0x7C00になる。頑張れば32bitモードにできる。対応してる命令はオペコード単位で200はあるはずだが、非対応の命
x86命令のバイトコードを理解する - やや温め納豆
ある命令をバイト表現でハンドアセンブルしたいとき、Intelのオペコード表の見方を理解していないと非常に苦労する。しかし、Intelのマニュアルはとっつきづらい*1ところがあり、理解するのに時間がかかるので、ヒントとしてまとめていく。ちなみに、小数点系やx64については扱わない。 用意するもの Intel命令セット リファレンス OllyDbg（ハンドアセンブルして確認するため。実際は何でもよい） OllyDbgで適当なバイナリを開いて、命令行を右クリックして表示されるメニューでバイナリを編集できる。 [Assemble...]はアセンブラで記述することができる [Edit] > [Binary edit...]はバイトコードで記述することができる オペコードの表記 バイナリアンが最も好む命令はINT 3、NOP、JMPであることは疑いようがないので、ここではJMPを例にとる。JMPのオペ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Code Archive - Long-term storage for Google Code Project Hosting.
The Intel 8086 / 8088/ 80186 / 80286 / 80386 / 80486 Instruction Set
Udis86 Disassembler for x86 and x86-64