ก็อย่างที่เห็น ตัวอย่างของผมใช้ Rizin บน Linux OpenSuse Leap 15.6 และใช้ Terminal Shell ของ Linux ทั่วไป ก็แสดงสีได้ อันนี้คือ default เลยนะครับ ผมไม่ได้ปรับแต่งอะไรเลย สีเป็นแบบนี้เลยครับ

ในที่นี้ ผมขออนุญาตใช้ Terminal สีดำ นะครับ เพื่อให้สามารถอธิบายโค้ดสีได้ง่ายขึ้น

จากในรูปจะเห็นว่า ผมเปิดไฟล์ reverse1.exe ทำการ s คือย้ายตำแหน่ง address ไปที่ sym.__main

ก็คือตำแหน่งหมายเลข 0x1400014f8 เมื่อผมมาถึงที่นี่ ผมใช้คำสั่ง pdf

ย่อมาจาก print Disassembly function ทาง rizin ก็จะแสดง Assembly code ของฟังก์ชัน ณ ตำแหน่ง 0x1400014f8 ให้ผมเห็น

ซึ่งถ้าเราสังเกต เราจะเห็นว่า rizin ได้ทำสีไว้ด้วย

เช่น ม่วง เขียว ขาว ฯ เป็นต้น

สีพวกนี้มีความหมายนะครับ และมันช่วยให้เราเข้าใจ Assembly function block เร็วขึ้น

ทีนี้ครับ ก่อนที่เราจะไปกันต่อ ผมก็อยากให้พวกเราย้อนกลับไปมองพื้นฐานอีกด้านหนึ่ง นั่นก็คือ แนวทางการจัดกลุ่มคำสั่ง ของภาษา Assembly ครับ

หรือเราจะมองว่า เราควรแบ่ง Category ของคำสั่ง Assembly ให้เป็นหมวดหมู่มันจะทำให้เรามีไอเดียมากขึ้น เหมือนภาษาโปรแกรมมิ่งอื่นๆ

คิดแบบเร็ว ๆ: เมื่อเห็นบล็อก assembly ให้ถามตัวเอง 3 ข้อแรกเสมอ —

(1) นี่จุดเริ่ม/จบฟังก์ชันไหม?
(2) มีการเปลี่ยนทิศทางการทำงาน (jump/call) เยอะหรือไม่?
(3) มีการจัดการหน่วยความจำ/stack/atomic หรือเรียกระบบปฏิบัติการหรือเปล่า?

คำอธิบายด้านล่างจะช่วยให้ตอบ 3 ข้อนี้ได้เร็วขึ้น

ทั้งนี้ เราจะยังไม่สามารถบอกได้ 100% ว่าโค้ดมันทำอะไร แต่มันจะทำให้เราเห็นภาพต่างๆ ได้ชัดมากขึ้น จากตัวช่วยต่างๆ ที่เรากำลังมีอยู่ในมือ