unité MLDE32Unit; // Interface moteur de désassemblage de micro longueur // 作者忘记了 ， 不好意思。好像出自 29a-7。 // désolé, auteur! fonction lde32 (opcode: pointeur): entier; Fonction d'implémentation LDE32 (OPCode: pointeur): entier; const // **************** // * Types d'opcode * // **************** O_Unique = 0; O_prefix = 1; O_imm8 = 2; O_imm16 = 3; O_imm24 = 4; O_imm32 = 5; O_imm48 = 6; O_MODRM = 7; O_MODRM8 = 8; O_MODRM32 = 9; O_extended = 10; O_weird = 11; O_error = 12; fonction mlde32 (opcode: pointeur): entier; asm pushad cld xor edx, edx mov esi, [esp + (8 * 4) +4] mov ebp, esp // 256 octets, index compressé type de type push 01097f71ch push 0f71c6780h push 017389718h push 0101718h push 017302c17h push 018173 04C103748H PUSH 0272CE7F7H PUST 0F7AC6087H PUSH 01C121C52H PUSH 07C10871CH PUSH 0201C701CH 13H PUSH 028858260H PUSH 015124045H PUSH 05016A0C7H PUSH 028191812H PUSH 0F2401812H PUSH 019154127H PUSH 050F0F011H MOV ECX, 015124710H PUSH ECX PUST 011151247H PUSH 010111512H 047101115h Mov Eax, 012472015h push eax push eax push 012471a10h add cl, 10h push ecx sub cl, 20h push ecx xor ecx, ecx dec ecx // code @@ ps: inc ex mov edi, esp @@ go: lodsb mov bh bh bh , al @@ ft: mov ah, [edi] inc edi shrh ah, 4 sub al, ah jnc @@ ft mov al, [edi-1] et al, 0fh cmp al, o_error jnz @@ i7 pop edx not edx @@ i7: Inc Edx CMP AL, O_Unique JZ @@ T_EXIT CMP AL, O_PREFIX JZ @@ PS ADD EDI, 51H // (@@ _ ETTBL - @@ _ TTBL) CMP AL, O_EXTENDED JZ @@ Go Mov Edi, [EBP + (8 * 4) +4] @@ i6: Inc Edx CMP AL, O_IMM8 JZ @@ T_EXIT CMP AL, O_MODRM JZ @@ T_MODRM CMP AL, O_WEIRD JZ @@ t_weird @@ i5: Inc Edx CMP AL, O_IMM16 JZ @ @t_exit CMP AL, O_MODRM8 JZ @@ T_MODRM @@ @ I4: Inc Edx CMP AL, O_IMM24 JZ @@ T_EXIT @@ i3: Inc Edx @@ i2: Inc Edx Pushad Mov Al, 66h Repnz SCASB POPAD JNZ @@ C32 @@. D2: DEC EDX DEC EDX @@ C32: CMP AL, O_MODRM32 JZ @@ T_MODRM SUB AL, O_IMM32 JZ @@ T_IMM32 @@ i1: Inc Edx @@ T_EXIT: MOV ESP, EBP MOV [ESP + (7 * 4)], Edx popad ret // ********************************* // * Traitez le mod / rm octet * // * * // * 7 6 5 3 2 0 * // * | Mod | Reg / opcode | R / m | * // * * // ********************************* @@ t_modrm: lodsb mov ah, al shr AL, 7 JB @@ PRMK JZ @@ PRM ADD DL, 4 PUSHAD MOV AL, 67H REPNZ SCASB POPAD JNZ @@ PRM @@ D3: SUB DL, 3 DEC AL @@ PRMK: JNZ @@ T_EXIT Inc Edx Inc Eax @ @prm: et ah, 00000111b pushad mov al, 67h repnz scasb popad jz @@ prm67chk cmp ah, 04h jz @@ prmsib cmp ah, 05h jnz @@ t_exit @@ prm5chk: décal jz @@ t_exit @@ i42: add DL, 4 JMP @@ T_EXIT @@ PRM67CHK: CMP AX, 0600H JNZ @@ T_EXIT Inc Edx JMP @@ i1 @@ PRMSIB: CMP AL, 00H JNZ @@ I1 LOSB AND AL, 00000111B SUB AL, 05H JNZ @@ I1 Inc edx jmp @@ i42 // **************************** // * Processez les opcodes étranges * // * * // * Putain de test (f6h / f7h) * // * * // **************************** @@ t_weird: Teste octet ptr [ ESI], 00111000B JNZ @@ T_MODRM MOV AL, O_MODRM8 SHR BH, 1 ADC AL, 0 JMP @@ i5 // ************************** ********* // * Traitez une autre merde * // * * // * putain de mouvement (a0h / a1h / a2h / a3h) * // * * // ******** *******************. @@ chk66t @@ d4: dec edx dec edx @@ chk66t: pushad mov al, 66h repnz scasb popad jz @@ i1 jnz @@ d2 end; Commencez ASM push Opcode Call MLDE32 Ajouter ESP, 4 END; fin; fin. ========= 完