Понятие многопоточности для реверс-инженера | OTUS
⚡ Подписка на курсы OTUS!
Интенсивная прокачка навыков для IT-специалистов!
Подробнее

Курсы

Программирование
Python Developer. Professional
-3%
Разработчик на Spring Framework
-5%
iOS Developer. Professional
-8%
Golang Developer. Professional
-6%
Базы данных
-12%
Agile Project Manager
-5%
Android Developer. Professional
-11%
Microservice Architecture
-5%
C++ Developer. Professional
-5%
Highload Architect
-6%
JavaScript Developer. Basic
-8%
Backend-разработчик на PHP
-9%
Архитектура и шаблоны проектирования C# Developer. Professional
-9%
Team Lead
-6%
Kotlin Backend Developer
-9%
Разработчик программных роботов (RPA) на базе UiPath и PIX Unity Game Developer. Basic Разработчик голосовых ассистентов и чат-ботов Node.js Developer Интенсив «Оптимизация в Java» Супер - интенсив по паттернам проектирования Супер - интенсив по Kubernetes iOS Developer. Basic Супер-интенсив «СУБД в высоконагруженных системах» Супер-интенсив "Tarantool"
Инфраструктура
DevOps практики и инструменты
-12%
Базы данных
-12%
Network engineer. Basic
-10%
Network engineer
-4%
Инфраструктурная платформа на основе Kubernetes
-6%
Экспресс-курс по управлению миграциями (DBVC)
-10%
Мониторинг и логирование: Zabbix, Prometheus, ELK
-10%
Administrator Linux. Professional
-6%
Разработчик IoT
-13%
Основы Windows Server Cloud Solution Architecture Разработчик голосовых ассистентов и чат-ботов VOIP инженер Супер-практикум по работе с протоколом BGP NoSQL Супер-практикум по использованию и настройке GIT Супер-интенсив «СУБД в высоконагруженных системах» Экспресс-курс «IaC Ansible»
Специализации Курсы в разработке Подготовительные курсы
+7 499 938-92-02

Понятие многопоточности для реверс-инженера

В этой статье мы рассмотрим основы потоков в языке программирования C и разберём соответствующий машинный код. Понимание этого поможет вам в изучении реверс-инжиниринга.

Итак, наш рабочий код выглядит следующим образом:

void *mythread(void *vargp) {
    // пауза на секунду
    sleep(1);

    printf("Hello from my thread\n");
}
void Threading() {
    pthread_t tid;

    printf("This is before the thread\n");

    //создаём новый поток
    pthread_create(&tid, NULL, mythread, NULL);

    // присоединяем поток к главному потоку
    pthread_join(tid, NULL);

    printf("This is after the thread\n");
}

Заметьте, что программа сначала печатает «This is before the thread», далее создаёт новый поток, который, в свою очередь, указывает на функцию *mythread(), задействуя функцию pthread_create(). Когда функция *mythread() завершится (это произойдёт после сна длиной одну секунду), и на экран выведется «Hello from mythread»), то новый поток присоединится к основному посредством функции pthread_join() с последующим выводом на экран «This is after the thread».

Что же, теперь самое время посмотреть на машинный код:

reverse_dev_pic_37_1-20219-ab9c0c.jpeg

В первую очередь программа печатает «This is before the thread».

reverse_dev_pic_38_1-20219-b322ea.jpeg

Далее формируется новый поток посредством системного вызова _pthread_create. Данный поток получает в качестве аргумента mythread().

reverse_dev_pic_39_1-20219-400bd1.jpeg

Как видите, функция mythread() просто спит 1 секунду перед выводом «Hello from mythread».

Кстати, внутри функции mythread() вы можете заметить 2 нопа — они размещены специально в целях облегчения навигации на этапе подготовки данной статьи.

reverse_dev_pic_40_1-20219-4f30a9.jpeg

После своего возврата из функции mythread() новый поток соединится с основным посредством функции _pthread_join.

reverse_dev_pic_42_1-20219-2a38f4.jpeg

В конце концов, на экран выведется «This is after the thread» и произойдёт возврат из функции.

По материалам статьи «BOLO: Reverse Engineering — Part 2 (Advanced Programming Concepts)»

Не пропустите новые полезные статьи!

Спасибо за подписку!

Мы отправили вам письмо для подтверждения вашего email.
С уважением, OTUS!

Автор
1 комментарий
0

Мой компилятор не знает что такое pthread_t

Для комментирования необходимо авторизоваться