SoloCodigo

Con cualquier desensamblador lo podes hacer. Si usas VC++ hay un programa llamado dumpbin al cual le podes pasar el objeto (.obj) o ejecutable (.exe,.dll,.sys,etc) y con el modificador /disasm te dara el codigo. Tambien podes usar un depurador para no solo ver el codigo estaticamente sino en ejecucion (instruccion por instruccion).

Para empezar a ver cosas simples te recomiendo trabajar con dumpbin /disasm archivo.obj ya que el obj no cuenta con la Run Time Library es un archivo de un tamaño mucho mejor y por donde te podes manejar con mayor soltura.


Un ejemplito que yo haria (TODO PARA 32 BITS), suma.cpp:

cl /c suma.cpp (solo compilamos, genera el obj pero no el exe).

¿Crees que vas a ver alguna suma realmente? La respuesta es que no hay ningun add en el codigo generado en este caso ya que es posible obtener el resultado en tiempo de compilacion.

Si hacemos dumpbin /disasm suma.obj > suma.txt

Tendremos este output el archivo:

Podemos ver como se crea el frame para la pila (trabajo hecho con ebp y esp). Como se le pasa el parametro de la suma (4) y despues el del texto (un offset a la seccion de datos) y como se hace la llamada a printf (el guion bajo es tipico de la convencion de llamada C) al igual que el arreglar la pila despues de una llamada (add esp, 8 en este caso ya que pasamos 2 parametros y la pila es de DWORDs que ocupan 4 bytes). Finalmente vemos que pese a declarar como void el main el compilador devuelve como codigo de retorno al sistema un cero (xor eax, eax) en el registro eax. Finalmente restaura la pila al estado en que fue llamada (pop ebp) y retorna a quien sea que lo haya llamado (ret).

Muchas Gracias por la explicacion, pero no uso el VC++.

Esa no es una respuesta valida cuando podes descargarlo gratuitamente eh  

Podes usar el WinDbg o el OllyDbg para depurarlo (tambien son gratis).

Para el fin sirve, muchas Gracias. Fue muy pero muy explicita tu explicacion.

De nadas, no son cosas sencillas si uno parte de -1 asi que trate de darte un empujoncito  

Gcc tiene una opcion que en vez de generar un binario genera assembly,
es muy util cuando uno esta escribiendo un compilador y quiere saber como se
imlementa el paso de parametros

para eso lo use yo.

Use the -S (note: capital S) switch to GCC, and it will emit the assembly code to a file with a .s extension. For example, the following command:

  gcc -O2 -S -c foo.c

will leave the generated assembly code on the file foo.s.

Gcc tiene una opcion que en vez de generar un binario genera assembly,
es muy util cuando uno esta escribiendo un compilador y quiere saber como se
imlementa el paso de parametros

Obviamente VC++ tambien lo soporta pero dumpbin sirve para objetos/binarios ya hechos y lo tengo mas incorporado.

En VC++ estan:
/FA
 Assembly code; .asm
 
/FAc
 Machine and assembly code; .cod
 
/FAs
 Source and assembly code; .asm

If /FAcs is specified, the file extension will be .cod

Para desensamblar está tambien el Win32Dasm, jajajajaj, que  cosa más vieja pero comenta el codigo y permite seguir los saltos.

En desensamblador el IDA no tiene competencia pero no creo que sea el adecuado cuando apenas arrancas  

Cita de: "AnioN"

Para el fin sirve, muchas Gracias. Fue muy pero muy explicita tu explicacion.

De nadas, no son cosas sencillas si uno parte de -1 asi que trate de darte un empujoncito  

necesitaria un empujoncito con ASM, porque la verdad lei de todo y no tengo forma de encaminarme. Es tan distinto de todo lo que vi, o sea, no se ni como empezar.

Gracias por la recomendacion, pero por lo que busque aca en argentina no existe el libro. No habra una version digital como para que pueda ojear un poco y ver si vale la pena que lo pida para importar?