범용 레지스터(General Register)

범용 레지스터(General Register)

EAX (AX, AH, AL) - 누적연산기, 곱셈과 나눗셈 연산에서 자동으로 사용

EBX (BX, BH, BL) - 베이스 레지스터, 특정 주소를 지정

ECX (CX, CH, CL) - 수를 세아림, 자동으로 루프 카운터됨(반복적인 명령을 수행시)

EDX (DX, DHT, DL) - 데이터 레지스터, 입출력 연산에서 반드시 간접 주소 지정에 사용

ESI (SI) - 읽기 인덱스, 문자열 전송이나 비교에서 사용되는데 주로 소스 문자열의 오프셋을 가리킴

EDI (DI) - 쓰기 인덱스

 

EBP (BP) - 베이스 포인터, 스택의 데이터에 접근하기 위해 사용

ESP (SP) - 스택 포인터, 현재까지 사용된 스택의 위치를 저장, 스택 최상부의 오프셋을 가리킴

EIP - 명령어 포인터 레지스터, 실행할 다음 명령어의 주소를 포함

EFLAGS - CPU의 동작을 제어하거나 CPU 연산의 결과를 반영

 

PE, ELF 모두 COFF라는 실행파일의 구조를 모태로 디자인함

 

폰노이만구조 : 상대적으로 수정하기 용이한 소프트웨어

 

역공학의 방법 : 정적분석, 동적분석