https://0xgently.github.io/tags/tersine-m%C3%BChendislik/Recent content in Tersine Mühendislik on 0xGentlyHugotr-TRContent is licensed under CC BY 4.0. © 0xGentlyThu, 03 Jul 2025 00:00:00 +0000https://0xgently.github.io/posts/assembly/Thu, 03 Jul 2025 00:00:00 +0000https://0xgently.github.io/posts/assembly/<p>High-level dillerde program yazarken, arka planda otomatik yapılan ama low-level dillerde (özellikle Assembly) manuel olarak yönetmemiz gereken pek çok işlem vardır. Bunların en önemlilerinden birisi de <strong>prologue</strong> ve <strong>epilogue</strong> işlemleridir.</p> <p><img alt="Prologue İşleminin Stack Üzerindeki Şeması" loading="lazy" src="https://0xgently.github.io/assets/img/assembly-image.webp"></p> <p>İşlemin Assembly dilindeki görüntüsü</p> <p>Bu konuya başlamadan önce birkaç temel kavrama değineceğim:</p> <ul> <li><strong>Register:</strong> CPU’nun en hızlı veri depolama alanıdır; işlem yapılacak veriler burada tutulur.</li> <li><strong>Stack:</strong> LIFO (Last In, First Out) mantığıyla çalışan, fonksiyon çağrılarında geçici veri tutan bellek alanıdır.</li> <li><strong>Stack Frame:</strong> Her fonksiyon çağrıldığında stack üzerinde ayrılan, argümanlar ve yerel değişkenleri barındıran bellek bloğudur.</li> <li><strong>ESP/RSP:</strong> Stack pointer; stack’in en üstünü gösterir. x86’da ESP, x64’te RSP olarak adlandırılır.</li> <li><strong>EBP/RBP:</strong> Base pointer; stack frame’in taban adresini tutar, değişkenlere erişimde referans noktasıdır.</li> <li><strong>Calling Convention:</strong> Fonksiyonlara argümanların nasıl aktarıldığını ve dönüş değerlerinin nasıl alındığını belirleyen kurallar bütünüdür.</li> <li><strong>Push:</strong> Bir değeri stack’e ekler, stack pointer’ı aşağı kaydırır.</li> <li><strong>Pop:</strong> Stack’in en üstündeki değeri alır, stack pointer’ı yukarı kaydırır.</li> </ul> <p>Bu kavramların hepsi prologue ve epilogue işlemlerini anlamanın temelini oluşturur. Zira bu iki işlem, stack frame’i oluşturup kaldırmaktan ibarettir.</p>