Suche Assembler-Tutorial x64 unter Windows?

Hallo,

ich möchte gerne einmal wieder etwas Assembler programmieren und zwar unter Windows 10 und die 64-Bit-Features nutzen.

Als Assembler habe ich momentan NASM, als Linker Golink. Die waren beide leicht zu bekommen und sind schön kompakt.

Leider fehlt mir ein Tutorial. Die ersten Schritte habe ich schon gemacht... komme aber nicht weiter. Neben Assembly selbst bräuchte ich Input wie NASM und Linker bedient werden, wenn's nicht mehr trivial ist. Ein paar Beispielprogramme mit den Infors wie sie zu Assemblieren und zu Linken sind würden reichen... Oder ein paar Infos zu Interrupts für triviale Aufgaben.

Es gibt zu viel Infos, die den ganzen Hintergrund erklären. Das interessiert mich in der Tiefe erst im zweiten Schritt. Zuerst brauche ich ein paar Beispiele...

2 Antworten

Vom Fragesteller als hilfreich ausgezeichnet

Erzesel

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

programmieren

21.12.2018, 19:34

Du wirst eher sehr Wenig Assembler Beispiele finden. Die Einsatzgebiete von Assembler sind derart spezialisiert , das Dieser gewöhnlich von Leuten eingesetzt wird die wissen was zu tun ist und anhand der Aufgabenstellung die notwendigen Maschinen-Befehle einsetzen.

Ich würde Dir, abgesehen von ein Paar kleinen "Hallo Welt"-Spielerein davon abraten ohne Kenntnisse über Speichermodelle und dergleichen wild drauflos zu programmieren.

Assembler ist derart pur, das Du nahezu jede Speicherzelle deines Rechners direkt manipulieren kannst, ...ohne das irgendeine Instanz prüft ob Du noch in dem Deinem Programm zugewiesenen "Eckchen" herumwurstelst oder bereits irgendwelche "lebenswichtigen Organe" zersägst.

trotzdem noch ein paar harmlose Demos:

https://www.davidgrantham.com/

https://www.csee.umbc.edu/portal/help/nasm/sample_64.shtml

Rlohdaen

22.12.2018, 14:10

Windows10 läuft im ProtectedMode - da muß man schon einiges von verstehen, um da aus der SandBox eines Prozesses heraus das System zu verhunzen. Viel wahrscheinlicher ist da, daß man einfach einen Absturz (des Prozesses) verursacht. Wenn man es jedoch nicht versteht, irgendeine Ausgabe hinzubekommen (ohne dabei Abstürze zu verursachen), ist das ganze recht ermüdend / frustrierend. Daher ist die Frage nach einem Beispiel gut verständlich - zumindest einfach mal einen simplen Text in der Kommandozeile ausgeben ... denn ohne Ausgaben dieser Art kann man sich dieses Metier nicht erarbeiten.

242jso

Fragesteller

24.12.2018, 13:39

@Rlohdaen

Danke für die professionellen HIntergrundinfos

242jso

Fragesteller

24.12.2018, 13:03

Ich glaube, dass Du Assembler etwas falsch einschätzt... wir haben ja noch ein Betriebssystem, dass die gestarteten Prozesse unter Kontrolle hält. Ob im Prozess nun ein Programm bearbeitet wird, dass in Assembler programmiert wurde oder ein Kompilat aus einer Hochsprache, ist dem Betriebssystem erstmal egal. So betrachtet ist Assembler nicht "gefährlicher" als z.B. C...

Auch ist der Fragensteller kein Programmieranfänger, sondern ein alter Sack mit 30 Jahren Programmiererfahrung (das meiste davon professionell) und einem sehr guten Universitäts-Diplom in Informatik :-) Grundsätzlich verstehe ich schon den Unterschied zwischen direkter und indirekter Adressierung, auch wenn meine letzten Assembler-Zeilen mehr als 20 Jahre her sind - da waren 64-bit noch unüblich :-)

Danke aber für Deine Beispiele... Ich freue mich darauf, mir das 64-bit-Printf aus dem zweiten Link in Ruhe anzuschauen (solange die Kinder noch auf der Skipiste sind). Bisher habe ich printf in x64 noch nicht hinbekommen!

Schmarotzer2014

21.12.2018, 18:58

Warum willst Du Dir unbedingt Assembler für Windows antun?

C, C++ oder C# sind schlimm genug, weil Du da schon sehr systemnah prohrammieren musst und viele Dinge nicht nutzen kannst, die in Java etc. vorhanden sind, z. B. Klassen für alles Mögliche.

Damit programmierst Du Dir schon einen Wolf und mit Assembler noch viel schlimmer!

Rlohdaen

22.12.2018, 14:16

Manche Aufgabenstellungen kann man nur in Assembler lösen - das liegt in der Regel im Bereich Kernel & DeviceDriver. Assembler würde ich nur empfehlen, wenn der Betreffende schon eine CompilerSprache (C++ / Delphi / C# / ...) gelernt hat und gut beherrscht - die so gelernte Strukturierung kann man dann auf Assembler portieren - sonst ist man in der Tat "verloren".

242jso

Fragesteller

24.12.2018, 12:49

Also erstmal geht es mit nicht um Produktivität, sondern um Freude und Interesse und zweites arbeite ich schon mit einer Hochsprache (Go). Ich möchte allerdings SIMD nutzen und das bekomme ich imho am besten hin, indem ich das SIMD-Modul direkt in Assembler programmiere und das obj zum Go-Projekt linke.

Aber eigentlich solltest Du meine Frage beantworten und ich nicht Deine :-)

Ähnliche Fragen

Assembly Windows 10?

Schönen guten Abend allerseits,

Wie dem Titel bereits zu entnehmen ist, habe ich großes Interesse daran, in Assembler zu programmieren. Ich habe mich vor einiger Zeit schon mal mit NASM unter Ubuntu Linux beschäftigt, möchte dies nun allerdings auf meinem Windows 10 betriebenem Computer machen. Ich weiß, dass es NASM auch für Windows gibt, aber ich würde lieber mit einem anderen Assembler arbeiten, der bestenfalls auch ursprünglich für Windows entwickelt wurde. Praktisch wäre außerdem, wenn es zum genannten Assembler umfangreicheres Lern- und Hilfsmaterial (Turorials) im Internet gäbe.

...zur Frage

Windows x64 NASM Tutorial?

Ich suche nun schon seit 1 1/2 Wochen nach einem ausführlichen Netwide Assembler Tutorial für Windows x64 (Was auch über 64 Bit-Programmierung handelt).

Wenn jemand eines kennen sollte wäre ich dem jenigen sehr dankbar.

Danke im Vorraus.

...zur Frage

Windows System bzw TrustedInstaller Dateien modifizieren?

Ich suche nach einer möglichkeit Dateien im system32 ordner umzubennen. Das soll ohne admin rechte funktionieren (ich weiß, sehr ambitioniert) Also am besten wäre es über ne batch, also cmd, oder phython. Was aber auch gut wäre wäre eine datei die beim booten ausgeführt wird und die datei modifiziert bevor windows läd und das blockt. Leider habe ich damit keine Erfahrung, in was schreibt man da, C, assembler ? Naja, danke schon mal, LG Twizzy

...zur Frage

Wie kriege ich mit ROP einen "/bin/sh" Pointer in rdi?

Ich versuche, rücksprungorientierte Programmierung (ROP) zu lernen.

Und zwar habe ich ein Programm mit einem Pufferüberlauf auf dem Stack, und ich möchte das Programm dazu bringen, /bin/sh zu öffnen.

Das geht mit dem execve Syscall, wenn ich die richtigen Instruktionen finden kann, um die Funktionsparameter vorzubereiten. Das ist die Signatur von execve:

int execve(const char *pathname, char *const _Nullable argv[], char *const _Nullable envp[]);

Also muss ich die folgenden Register setzen:

rax = 0x3b (Syscallnummer von execve)
rdi = "/bin/sh" Pointer
rsi = NULL
rdx = NULL

Die folgenden Instruktionen habe ich bereits gefunden:

pop rax ; ret
pop rdi ; ret
pop rsi ; ret
pop rdx ; ret
syscall

Ich kann also die Instruktionen und Registerwerte mit dem Pufferüberlauf auf den Stack schreiben und so meine Register füllen. Das Problem ist aber, dass ich einen "/bin/sh" Pointer in rdi brauche (also nicht "/bin/sh" im Register, sondern eine Speicheradresse, an der "/bin/sh" steht).

Ich kann natürlich "/bin/sh" in den Puffer auf dem Stack schreiben, aber leider ist die Speicheradresse jedes Mal anders und ich kenne sie vorher nicht.

Ich weiß, dass "/bin/sh" in libc vorkommt, aber auch dort ist die Speicheradresse jedes Mal anders und ich kenne sie vorher nicht.

Wie komme ich also an einen "/bin/sh" Pointer? Gibt es Tricks oder bestimmte Instruktionen, nach denen ich mich umsehen sollte?

...zur Frage

polymorpher Bootsektorvirus?

hey Leute was ist ein polymorpher Bootsektorvirus?

...zur Frage

Speicherzugriffsfehler in Assembler?

Hey ich habe folgenden rekursiven Fibonacci Code geschrieben. Ich erhalte beim ausführen immer einen Speicherzugriffsfehler

Pastebin-Link: https://pastebin.com/qNWcyBa5

.intel_syntax noprefix

.section .data

n: .quad 10 # define the fibonacci number that should be calculated

.section .text

.global _start

_start:

# call Fibonacci function f(n)

push [n] # parameter: fibonacci number to calculate

call f # call function

add rsp, 8 # remove parameter from stack

# print calculated Fibonacci number on stdout

#call printnumber

# exit process with exit code 0

mov rax, 1

mov rbx, 0

int 0x80

# f: Calculates a Fibonacci number

# f(n) = {n, if n<=1; f(n-1)+f(n-2), else}.

# Parameter: Integer n >= 0, passed on stack

# Returns: Fibonacci number f(n), returned in rax

.type f, @function

push rbp # basepointer auf stack pushen

mov rbp, rsp # basepointer bekommt Wert des stackpointers

add rbp, 8 # 1.Parameter

mov rbx, [rbp] # rbx= 1.Paramter

cmp rbx, 0 # wenn n=0 passiert nichts, jmp zu end

je end

cmp rbx, 1 # wenn n=1 jmp zu baseone

je baseone

dec rbx # n-1

push [rbx] # push n-1

call f # call f(n-1)

dec rbx # n-2

push [rbx] # push n-2

call f # call f(n-2)

baseone: add rdi, 1 # rdi = rdi + 1

end: pop rbp # basepointer wieder vom Stack entfernen

ret

weiß auch nicht warum gf hier so viele Leerzeichen reinmacht. Naja hab das meiste kommentiert. Also wenn jemand einen Tipp hat wäre ich sehr dankbar.

Wer es kompilieren will.

as --gstabs -o Dateiname.o Dateiname.asm

ld -m elf-x86-64 -o Name Dateiname.o

./Name

Lg Tischtennisftw

...zur Frage

Frage zu EXE in RAM?

Hallo!

Angenommen man Doppelklickt eine .exe, dann wird ja CreateProcess gestartet.

Was macht Windows dann im Detail?

Wird zuerst PE-Header gelesen, dann der ganze Code in den RAM geladen und dann der Entrypoint gecalled?

Braucht das OS die .exe auf der Festplatte dann überhaupt noch oder geschieht dann alles im RAM?

...zur Frage

Assembler heute?

Wird heutzutage noch in Assembler programmiert? Und wenn ja, was? Ich stelle mir vor dass man ein halbes Genie sein muss um einen i7 QuadCore direkt zu programmieren.

...zur Frage

Ist es sinnvoll um programmieren zu lernen mit Assembler zu beginnen?

Bitte mit Begründung.

...zur Frage

Fakultät in assembler-code?

Hey,

Wir sollen grad Assemblercode schreiben, der die Fakultät einer Zahl zurückgibt.

Kann wer helfen?

Danke im voraus

...zur Frage

Assembly Ausgabe mit printf?

Ich pushe hier auf den Stack in der main: nur die 101 und den String mymsg

Warum wird unten in der Konsole, wenn ich das Programm ausführe, auch der

zweite String s mitausgegeben?

...zur Frage

Assembler- wie geht das am schlausten?

Ich habe als Input eine Zahl x und eine Zahl n die jeweils 8 Bit haben.

Ich will folgende Funktion implemntieren f(x) = (x * 2^-n) aufgerundet

Ich weiß das (x/2) abgerundet einfach einen schift nach rechts bedeutet. Aber über das aufrunden frage ich mich wie es am schlausten geht. Mir vielen 2 Möglichkeiten ein

Ich runde zunächst einfach das Ergebniss ab in dem ich x, n mal nach rechts schifte. Wenn ich einmal ein Carry hatte muss ich 1 addieren und ansonsten nicht, dann wäre es doch aufgerundet ?
Wenn x zu beginn ungerade ist addiere ich 1 dadurch wird es gerade. und dann rechne ich einfach durch n rechts shifts das Ergebnis aus.

Machen die Möglichkeiten Sinn ? gibt es bessere ?

...zur Frage

Was ist ein Linker ( Programmierung )?

Was ist ein Linker und was ist der Unterschied zwischen einem Compiler und einem Assembler. ( Programmierung )? (So wie ich das verstanden habe, übersetzen sie beide den Quellcode in Maschinensprache.

...zur Frage

Windows Assembly Language?

Guten Tag,

In letzter Zeit sehe ich mir immer wieder Codeschnipsel an, in denen der Code höherer Programmiersprachen mit ihrem Assembly-Pendant verglichen wird. Ich habe schon ein wenig Erfahrung mit C-Programmierung, ansonsten nur mit Webdevelopment. Assemblersprache reizt mich schon ein wenig, vor allem die Nähe zur Hardware. Ich habe mal eine kurze Zeit unter Ubuntu Linux mit NASM experimentiert, woran ich auch Freude hatte. Nun suche ich einen gescheiten Assembler für Windows. Ja, ich kenne den MASM und habe ein wenig in den Docs gelesen. So blöd das auch klingen mag - der meiner Meinung nach zu vollgepackte Funktionsumfang gefällt mir einfach nicht, ebenso Schlüsselwörter wie includelib. Unter Linux hat die Ausgabe von Texten in der Standardausgabe mit einfachen Syscalls funktioniert. Ich bin also auf der Suche nach einem Assembler, der alle notwendigen und wichtigen Operationen zur Verfügung stellt, vielleicht sowas wie der GNU-Assembler mit Intel-Syntax.

LG Heinzfred

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen