역공학 - x86-64 구조 : 레지스터

오랜만에 리버싱 교육 받으러옴. 64dbg 초기에 맛만봤었는데 이젠 이제 주 분석툴로 사용되는구나..그리고 사용법을 모르겠다 ㅎㅎㅎ 올리랑 비슷하면서 다르네..열심히 수업들으면서 따라가는 중

 

리버싱에서 가장 중요한건? 역시나 레지스터의 변화값을 캐치하는것이겠찌....그래서 레지스터에 대한 의미를 공부하고 넘어가기

 

참고 자료 : https://blog.naver.com/hellowhale0737/222862446531

----------------------------------------------------------------------------------------------------------------------------------------

 

범용 레지스터, 세그먼트 레지스터, 명령어 포인터 레지스터, 플래그 레지스터가 존재한다.

​

범용 레지스터 : 주용도가 있으나 다양한 용도로 사용될 수 있는 레지스터

rax(accrumulator register)	함수의 반환 값
rbx(base register)	주된 용도 없음
rcx(counter register)	반복문의 반복 횟수, 각종 연산의 시행 횟수
rdx(data register)	주된 용도 없음
rsi(source index)	데이터를 옮길 때 원본을 가리키는 포인터
rdi(destination index)	데이터를 옮길 때 목적지를 가리키는 포인터
rsp(stack pointer)	사용중인 스택의 위치를 가리키는 포인터
rbp(stack base pointer)	스택의 바닥을 가리키는 포인터

이 외에도 r8~r15까지의 범용레지스터가 존재

​

세그먼트 레지스터​ : cs, ss, ds ,ed ,fs, gs 총 6가지로 각 레지스터의 크기는 16비트이다. 과거에는 사용 가능한 물리 메모리의 크기를 키우려고 사용되었으나, 현재는 cs, ds, ss 가 각각 코드, 데이터, 스택 메모리 영역을 가리킬 때 사용되고, 나머지는 운영체제 범용적인 목적으로 사용된다.

​

명령어 포인터 레지스터 : CPU가 어느 부분의 코드를 실행할지 가리키는 레지스터 rip이며 크기는 8바이트이다.

​

플래그 레지스터 : 프로세서의 현재 상태를 저장하고 있는 레지스터이다. RFLAG라는 64비트 레지스터가 존재한다. 실제로는 20여개의 비트만을 사용한다.

CF(Carry Flag)	부호 없는 수의 연산 결과가 비트의 범위를 넘을 경우 설정된다.
ZF(Zero Flag)	연산 결과가 0일 경우 설정된다.
SF(Sign Flag)	연산결과가 음수일 경우 설정된다.
OF(Overflow Flag)	부호 있는 수의 연산 결과가 비트 범위를 넘을 경우 설정도니다.

64bit 구조에서 r- 에서 하위 32bit 가 e-로 치환될 수 있다.

​

출처: 드림핵 시스템 해킹 - 컴퓨터 구조

[출처] x86-64 구조 : 레지스터|작성자 안녕고래야