Progetto 001: 0RgDASM - RingZer0 GNU Disassembler

• IDEATORE: Little-John
• AMBIENTE: Linux
• PUNTEGGIO: 55 Punti ( + 5 Punti per ogni funzione aggiuntiva...)
• LINKS UTILI: +HCU Linux

• Rinominare le call e i jumps (jmp,je,jne...):

  
  0x080480ee pushl  %eax
  0x080480ef call   0x0823c8e0
  0x080480f4 popl   %ebx
  0x080480f5 leal   0x0(%esi,1),%esi
  0x080480f9 leal   0x0(%edi,1),%edi
  
  Referenced from jump at 08048107 ; 
  
  0x08048100 movl   $0x1,%eax
  0x08048105 int    $0x80
  0x08048107 jmp    0x08048100
  
  [...]
  
  Referenced from call at 080480ef
  
  0x0823c8e0 pushl  %ebp
  0x0823c8e1 movl   %esp,%ebp
  0x0823c8e3 pushl  %ebx
  

  Deve poter diventare:

  
  0x080480ee pushl  %eax
  0x080480ef call   nomecall
  0x080480f4 popl   %ebx
  0x080480f5 leal   0x0(%esi,1),%esi
  0x080480f9 leal   0x0(%edi,1),%edi
  
  Referenced from jump at 08048107 ; 
  
  looper
  0x08048100 movl   $0x1,%eax
  0x08048105 int    $0x80
  0x08048107 jmp    looper
  
  [...]
  
  Referenced from call at 080480ef
  
  nomecall:
  0x0823c8e0 pushl  %ebp
  0x0823c8e1 movl   %esp,%ebp
  0x0823c8e3 pushl  %ebx
  

  Quindi TUTTE le call a quella routine devono essere rinominate.



• Aggiungere commenti al codice; ad esempio, riprendendo il codice precedente:

  
  0x080480ee pushl  %eax             ;argomento1
  0x080480ef call   nomecall         ;gestisce l'input
  0x080480f4 popl   %ebx
  0x080480f5 leal   0x0(%esi,1),%esi
  0x080480f9 leal   0x0(%edi,1),%edi 
  

  Premendo ad esempio ":" deve apparire una dialog con il commento da inserire in corrispondenza della riga in cui si trova il cursore. Naturalmente se riuscite a trovare una maniera diversa per farlo non vi condiziono. Ogni soluzione logica e' accettata.
• [PUNTO FACOLTATIVO] Rinominare le 'variabili'. Ad esempio:

  0x0823c9a5 cmpl   $0x1,0xc(%ebp)
  0x0823c9a9 jbe    0x0823caa3
  0x0823c9af movl   0xc(%ebp),%edi
  

  Deve poter esser manipolato in:

  0x0823c9a5 cmpl   $0x1,variabile1
  0x0823c9a9 jbe    0x0823caa3
  0x0823c9af movl   variabile1,%edi
  

  Nel caso delle variabili e' possibile utilizzare nomi uguali ma in call diverse per ovvi motivi. Naturalmente il programma si deve assicurare che non siamo utilizzati gli stessi nomi per call o per jmps...

• Per ogni genere di informazioni rivolgetevi a Little John
• Se il programma viene sviluppato solo parzialmente sara' valutato da RingZ3r0 in maniera parziale a seconda delle funzioni implementate.
• Il codice deve esser ben documentato e rilasciato in licenza GPL.
• E' possibile utilizzare codice di terze parti a patto che siano rispettati i termini di licenza del programma da cui si 'attinge'.

Page created by aLoNg3x
Last Update: 16 Sep 2000