Uploaded byboropon
PPTX, PDF1,341 views

アセンブラ100 さきゅりてぃ発表用

さきゅりてぃ発表資料

Embed presentation

Downloaded 14 times
アセンブラ初心者が SECCON2014 バイナリ100の問題を解説してみた
自己紹介 ● 名前 宮城友裕 ● 趣味 TVゲーム モンスターハンターシリーズには 余裕で1千時間以上持っていかれている
自己紹介 ● 普段の仕事 プリンタ上で動くソフトウェアの開発 仕事ではアセンブラはほとんど触りません たまーに障害解析で見ることを強いられます
そんなわけで アセンブラについて ほぼ素人です ( ・´ｰ・｀)
それでは本題へ
目次 ● SECCON2014バイナリ100の問題って何？ ● 問題を解説する
SECCON2014バイナリ100の問題って何でしょう？
SECCON2014バイナリ100の（ｒｙ  SECCONとは、「セキュリティコンテスト」のことで チーム戦のハッカー大会です http://2014.seccon.jp/  出題される内容は、ネットワーク、暗号、プログラ グ、Web、バイナリ、etcと幅広いです  問題は、難しさによって得点が違います  バイナリは100点と300点の問題がありましたが、 今回は簡単な方の100点の問題を解説します
それでは問題の解説に入ります
まずは問題を見てみます
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 以下のコードをアドレス 01361040 から実行した。 表示される数値を答えよ。 x86アセンブラを読もう
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 以下のコードをアドレス 01361040 から実行した。 表示される数値を答えよ。 x86アセンブラを読もう ここにprint文がある ここがスタート地点
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 以下のコードをアドレス 01361040 から実行した。 表示される数値を答えよ。 x86アセンブラを読もう サブルーチン ここがスタート地点 サブルーチンを 呼び出す
ざっと問題を見たところで、 １ステップずつ解説します
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 0028 EBPの値（スタート時） EBPはデータ領域の基点。 これから使うスタック領域の 一番下のアドレスが入っている
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 0028 EBPの値（スタート時） EBP ESPの値(0028) ESPはスタックの 一番上のアドレスが入っている
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 ECXの値（スタート時） 0028 EBPの値（スタート時） EBP ESPの値(0028) ECXはループ回数を カウントするために使用される領域
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0028)
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0028)
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0028) CALL命令は戻り先をスタックに積む
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0028)
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012)
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 Jump if Great 左が右より大きければジャンプ レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 0
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1 EAX 1 EAXは計算に使用される
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1 EAX 2
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1 EAX 2
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 1 EAX 2
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 1 EAX 2
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 1 EAX 2
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 3 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 3 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2
ここで、整理します
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 3 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2 0004のスタックの値 →初期値は1 →1ずつ足される →0xFFと比較している 0008のスタックの値 →初期値は0 →今の値にスタック0004の値 が足される
はっと気付きます
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 3 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2 つまりこの部分は、 sum = 0; for (i = 1; i <= 0xFF; i++) { sum += i; } という処理を行っている
ちょっと計算します
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0xFF 0008 32640 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 0xFF EDX 32640 EAX 32640
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0xFF 0008 32640 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 0xFF EDX 32640 EAX 32638
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0xFF 0008 32640 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0012 ECX 0xFF EDX 32640 EAX 32638 ESPの値をサブルーチンに入った 直後の値に戻すことで、サブルー チン内で使用したスタック領域を解 放している。
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP 0028 ESP 0012 ECX 0xFF EDX 32640 EAX 32638 サブルーチンに入った直後のEBP の値がスタックに保存してあるの で、popして戻す。
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP 0028 ESP 0012 ECX 0xFF EDX 32640 EAX 32638
サブルーチンから無事帰還しました。
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 32638 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 32638 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
問題を解説する 01361000 55 PUSH EBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 32638 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638 引数に”FLAG{%d}n”と32638を渡 してprintfをコールする
問題 以下のコードをアドレス 01361040 から実行した。 表示される数値を答えよ。 解答 32638

More Related Content

PDF
Malwat4 20130223 analyzing_android_malware
byAyase
 
PPTX
The　vulnerabilities never bothered me anyway
byabend_cve_9999_0001
 
PDF
libpgenでパケット操作
byslankdev
 
PPTX
ハニーポットで見る攻撃手法（特に結論はありません）
byabend_cve_9999_0001
 
PDF
セキュリティ・キャンプアワード(2016)発表資料_ハニーポッターへの道
byjunk_coken
 
PDF
Trend Micro CTF Asia Pacific & Japan -defensive100-
byboropon
 
PPTX
SECCON2014 crypt200
byboropon
 
PPTX
診断ツールを作ってみようと思う
byabend_cve_9999_0001
 
Malwat4 20130223 analyzing_android_malware
byAyase
 
The　vulnerabilities never bothered me anyway
byabend_cve_9999_0001
 
libpgenでパケット操作
byslankdev
 
ハニーポットで見る攻撃手法（特に結論はありません）
byabend_cve_9999_0001
 
セキュリティ・キャンプアワード(2016)発表資料_ハニーポッターへの道
byjunk_coken
 
Trend Micro CTF Asia Pacific & Japan -defensive100-
byboropon
 
SECCON2014 crypt200
byboropon
 
診断ツールを作ってみようと思う
byabend_cve_9999_0001
 

Viewers also liked

PDF
フリーでできるセキュリティチェック OpenVAS CLI編
byabend_cve_9999_0001
 
PDF
Scapyで作る・解析するパケット
byTakaaki Hoyo
 
PDF
とある診断員のSECCONオンライン予選
byzaki4649
 
PDF
Ctfのためのpython入門
byshiracamus
 
PDF
Elasticsearchを使うときの注意点 公開用スライド
by崇介 藤井
 
PPTX
Nmapの真実
byabend_cve_9999_0001
 
PPTX
Your hash is.
byabend_cve_9999_0001
 
PPTX
Cybozu.com security challengeに参加したよ
byabend_cve_9999_0001
 
PPTX
フリーでできるセキュリティ　インフラ（Nessus）編
byabend_cve_9999_0001
 
PPTX
フリーでできるWebセキュリティ（burp編）
byabend_cve_9999_0001
 
PPTX
Nmapの真実(続)
byabend_cve_9999_0001
 
PPTX
もしWebセキュリティのエンジニアがRFC7540の「HTTP/2アプリ」をWeb診断したら
byabend_cve_9999_0001
 
PPTX
Burpで指定文字列を検索
byabend_cve_9999_0001
 
PPTX
Burp番外編～バープ、チョトニホンゴデキル～
byabend_cve_9999_0001
 
ODP
第8回脆弱性診断入門
byionis111
 
PPTX
ITRON仕様のOSで組み込みにトライしてみた
byboropon
 
PPTX
Nmap 9 truth "Nothing to say any more"
byabend_cve_9999_0001
 
PPTX
おちこんだりもしたけど、私は元気です。
byabend_cve_9999_0001
 
PPTX
Not CVE-2013-xxxx
byabend_cve_9999_0001
 
PPTX
RuCTFEに参加したよ
byabend_cve_9999_0001
 
フリーでできるセキュリティチェック OpenVAS CLI編
byabend_cve_9999_0001
 
Scapyで作る・解析するパケット
byTakaaki Hoyo
 
とある診断員のSECCONオンライン予選
byzaki4649
 
Ctfのためのpython入門
byshiracamus
 
Elasticsearchを使うときの注意点 公開用スライド
by崇介 藤井
 
Nmapの真実
byabend_cve_9999_0001
 
Your hash is.
byabend_cve_9999_0001
 
Cybozu.com security challengeに参加したよ
byabend_cve_9999_0001
 
フリーでできるセキュリティ　インフラ（Nessus）編
byabend_cve_9999_0001
 
フリーでできるWebセキュリティ（burp編）
byabend_cve_9999_0001
 
Nmapの真実(続)
byabend_cve_9999_0001
 
もしWebセキュリティのエンジニアがRFC7540の「HTTP/2アプリ」をWeb診断したら
byabend_cve_9999_0001
 
Burpで指定文字列を検索
byabend_cve_9999_0001
 
Burp番外編～バープ、チョトニホンゴデキル～
byabend_cve_9999_0001
 
第8回脆弱性診断入門
byionis111
 
ITRON仕様のOSで組み込みにトライしてみた
byboropon
 
Nmap 9 truth "Nothing to say any more"
byabend_cve_9999_0001
 
おちこんだりもしたけど、私は元気です。
byabend_cve_9999_0001
 
Not CVE-2013-xxxx
byabend_cve_9999_0001
 
RuCTFEに参加したよ
byabend_cve_9999_0001
 

Similar to アセンブラ100 さきゅりてぃ発表用

PDF
いでよ、電卓！
byMasato Kinugawa
 
PDF
V6 unix in okinawa
bymagoroku Yamamoto
 
PDF
llvm入門
byMITSUNARI Shigeo
 
PDF
Haswellサーベイと有限体クラスの紹介
byMITSUNARI Shigeo
 
PDF
Javaで作る超簡易x86エミュレータ
byDaisuke Kamikawa
 
PDF
PFI Seminar 2010/02/18
byPreferred Networks
 
PDF
ただのリンカを書いた話.pdf
bysimotin13 Miyazaki
 
PDF
LLVM最適化のこつ
byMITSUNARI Shigeo
 
PDF
フラグを愛でる
byMITSUNARI Shigeo
 
PDF
d-kami x86-1
byDaisuke Kamikawa
 
PPTX
as-5. サブルーチン呼び出しのメカニズム
bykunihikokaneko1
 
PPT
Altanative macro
byMotohiro KOSAKI
 
PPTX
Prosym2012
byMITSUNARI Shigeo
 
PPTX
ネイティブコードを語る
byKenji Imasaki
 
PDF
V6でJIT・部分適用・継続
by7shi
 
PDF
セキュアVMの構築 (IntelとAMDの比較、あともうひとつ...) - AVTokyo 2009
byTsukasa Oi
 
PDF
From IA-32 to avx-512
byMITSUNARI Shigeo
 
PPT
d-kami x86-2
byDaisuke Kamikawa
 
PDF
kagami_comput2016_07
byswkagami
 
PDF
kagamicomput201707
byswkagami
 
いでよ、電卓！
byMasato Kinugawa
 
V6 unix in okinawa
bymagoroku Yamamoto
 
llvm入門
byMITSUNARI Shigeo
 
Haswellサーベイと有限体クラスの紹介
byMITSUNARI Shigeo
 
Javaで作る超簡易x86エミュレータ
byDaisuke Kamikawa
 
PFI Seminar 2010/02/18
byPreferred Networks
 
ただのリンカを書いた話.pdf
bysimotin13 Miyazaki
 
LLVM最適化のこつ
byMITSUNARI Shigeo
 
フラグを愛でる
byMITSUNARI Shigeo
 
d-kami x86-1
byDaisuke Kamikawa
 
as-5. サブルーチン呼び出しのメカニズム
bykunihikokaneko1
 
Altanative macro
byMotohiro KOSAKI
 
Prosym2012
byMITSUNARI Shigeo
 
ネイティブコードを語る
byKenji Imasaki
 
V6でJIT・部分適用・継続
by7shi
 
セキュアVMの構築 (IntelとAMDの比較、あともうひとつ...) - AVTokyo 2009
byTsukasa Oi
 
From IA-32 to avx-512
byMITSUNARI Shigeo
 
d-kami x86-2
byDaisuke Kamikawa
 
kagami_comput2016_07
byswkagami
 
kagamicomput201707
byswkagami
 

アセンブラ100 さきゅりてぃ発表用

  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 以下のコードをアドレス 01361040 から実行した。 表示される数値を答えよ。 x86アセンブラを読もう
  • 12.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 以下のコードをアドレス 01361040 から実行した。 表示される数値を答えよ。 x86アセンブラを読もう ここにprint文がある ここがスタート地点
  • 13.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 以下のコードをアドレス 01361040 から実行した。 表示される数値を答えよ。 x86アセンブラを読もう サブルーチン ここがスタート地点 サブルーチンを 呼び出す
  • 14.
  • 15.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 0028 EBPの値（スタート時） EBPはデータ領域の基点。 これから使うスタック領域の 一番下のアドレスが入っている
  • 16.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 0028 EBPの値（スタート時） EBP ESPの値(0028) ESPはスタックの 一番上のアドレスが入っている
  • 17.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 ECXの値（スタート時） 0028 EBPの値（スタート時） EBP ESPの値(0028) ECXはループ回数を カウントするために使用される領域
  • 18.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0028)
  • 19.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0028)
  • 20.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0028) CALL命令は戻り先をスタックに積む
  • 21.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0028)
  • 22.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012)
  • 23.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004
  • 24.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004
  • 25.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004
  • 26.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004
  • 27.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1
  • 28.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 Jump if Great 左が右より大きければジャンプ レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1
  • 29.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 0
  • 30.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 0 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1
  • 31.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1
  • 32.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1
  • 33.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1 EAX 1 EAXは計算に使用される
  • 34.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 1 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1 EAX 2
  • 35.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 1 EDX 1 EAX 2
  • 36.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 1 EAX 2
  • 37.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 1 EAX 2
  • 38.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 1 EAX 2
  • 39.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 1 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2
  • 40.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 3 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2
  • 41.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 3 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2
  • 42.
  • 43.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 3 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2 0004のスタックの値 →初期値は1 →1ずつ足される →0xFFと比較している 0008のスタックの値 →初期値は0 →今の値にスタック0004の値 が足される
  • 44.
  • 45.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 2 0008 3 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 2 EDX 3 EAX 2 つまりこの部分は、 sum = 0; for (i = 1; i <= 0xFF; i++) { sum += i; } という処理を行っている
  • 46.
  • 47.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0xFF 0008 32640 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 0xFF EDX 32640 EAX 32640
  • 48.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0xFF 0008 32640 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0004 ECX 0xFF EDX 32640 EAX 32638
  • 49.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0xFF 0008 32640 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP ESPの値(0012) ESP 0012 ECX 0xFF EDX 32640 EAX 32638 ESPの値をサブルーチンに入った 直後の値に戻すことで、サブルー チン内で使用したスタック領域を解 放している。
  • 50.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 EBPの値(0028) 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP 0028 ESP 0012 ECX 0xFF EDX 32640 EAX 32638 サブルーチンに入った直後のEBP の値がスタックに保存してあるの で、popして戻す。
  • 51.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 戻り先（01361052） 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP 0028 ESP 0012 ECX 0xFF EDX 32640 EAX 32638
  • 52.
  • 53.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0xFF 0024 0 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
  • 54.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
  • 55.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
  • 56.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 32638 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
  • 57.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 32638 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638
  • 58.
    問題を解説する 01361000 55 PUSHEBP 01361001 8BEC MOV EBP,ESP 01361003 83EC 08 SUB ESP,8 01361006 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136100D C745 F8 01000000 MOV DWORD PTR SS:[EBP-8],1 01361014 EB 09 JMP SHORT test.0136101F 01361016 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 01361019 83C0 01 ADD EAX,1 0136101C 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0136101F 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] 01361022 3B4D 08 CMP ECX,DWORD PTR SS:[EBP+8] 01361025 7F 0B JG SHORT test.01361032 01361027 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] 0136102A 0355 F8 ADD EDX,DWORD PTR SS:[EBP-8] 0136102D 8955 FC MOV DWORD PTR SS:[EBP-4],EDX 01361030 ^EB E4 JMP SHORT test.01361016 01361032 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 01361035 . 83E8 02 SUB EAX,2 01361038 . 8BE5 MOV ESP,EBP 0136103A . 5D POP EBP 0136103B . C3 RETN ... 01361040 > . 55 PUSH EBP 01361041 8BEC MOV EBP,ESP 01361043 51 PUSH ECX 01361044 C745 FC 00000000 MOV DWORD PTR SS:[EBP-4],0 0136104B 6A FF PUSH FF 0136104D E8 AEFFFFFF CALL test.01361000 01361052 . 83C4 04 ADD ESP,4 01361055 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 01361058 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0136105B . 50 PUSH EAX 0136105C . 68 F4203601 PUSH OFFSET "FLAG{%d}n" 01361061 . FF15 A4203601 CALL DWORD PTR DS:[<&MSVCR100.printf>] 01361067 . 83C4 08 ADD ESP,8 レジスタ スタック 0000 0004 0008 0012 0016 0020 32638 0024 32638 0028 EBPの値（スタート時） EBP 0028 ESP 0024 ECX 0xFF EDX 32640 EAX 32638 引数に”FLAG{%d}n”と32638を渡 してprintfをコールする
  • 59.