1. Assembler / Говнокод #17931

    +130

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    ;Дисассемблировано "Doctor Watson" для Windows Server 2003 R2 x64
        00000000`004d3f4b 2448             and     al,0x48
        00000000`004d3f4d 488b742440       mov     rsi,[rsp+0x40]
        00000000`004d3f52 418b4008         mov     eax,[r8+0x8]
        00000000`004d3f56 4c8b642420       mov     r12,[rsp+0x20]
        00000000`004d3f5b 488b5c2430       mov     rbx,[rsp+0x30]
        00000000`004d3f60 ffc8             dec     eax
        00000000`004d3f62 498d54c00c       lea     rdx,[r8+rax*8+0xc]
        00000000`004d3f67 666690           nop
        00000000`004d3f6a 666690           nop
        00000000`004d3f6d 666690           nop
FAULT ->00000000`004d3f70 0fb74202 movzx eax,word ptr [rdx+0x2] ds:00000008`01511086=????
        00000000`004d3f74 443bc8           cmp     r9d,eax
        00000000`004d3f77 440f42c8         cmovb   r9d,eax
        00000000`004d3f7b 66837a0400       cmp     word ptr [rdx+0x4],0x0
        00000000`004d3f80 7415             jz      bma+0xd3f97 (00000000004d3f97)
        00000000`004d3f82 488d0cc500000000 lea     rcx,[00000000+rax*8]
        00000000`004d3f8a 488d0449         lea     rax,[rcx+rcx*2]
        00000000`004d3f8e 0f181442         prefetcht1 byte ptr [rdx+rax*2]
        00000000`004d3f92 4803d1           add     rdx,rcx
        00000000`004d3f95 ebd9             jmp     bma+0xd3f70 (00000000004d3f70)
        00000000`004d3f97 488bc5           mov     rax,rbp

    HP Data Protection Manager 6.10, Windows x86-64, NDMP Media Agent. С первым патчем (не помню номер). Падал с Access Violation.
    Явно ошибка в компиляторе. Если что, в rax в этот момент было 0x00000000ffffffff.

    Запостил: motoprogger, 04 Апреля 2015

    Комментарии (3) RSS

    • ava inkanus-gray 02.05.2015 18:53 # 0

      NOP с двумя одинаковыми префиксами? А так можно или это ошибка дизассемблирования, потому что управление перешло на какой-то мусор?
      Ответить

      • ava motoprogger 25.07.2015 20:19 # +1

        Можно. Только непонятно, зачем. Зачем вообще NOP префикс "16-разрядная операция"? Не уточнял, как процессор обрабатывает повтор префикса, есть скромный шанс, что повтор отменяет префикс.
        Ответить

        • ava inkanus-gray 25.07.2015 20:24 # 0

          Если опкоду 0x91 соответствует xchg rax, rcx, то, вероятно, 0x90 — это xchg rax, rax (что, собственно, ничего и не будет делать, как и полагается NOP). Значит, NOP с префиксом 16-разрядной операции — это xchg ax, ax (что тоже ничего не делает).
          Ответить

    Добавить комментарий