ヘクサエディタでの解析

プログラムは突き詰めていけば０と１の羅列です。というわけで、今回は「ヘクサエディタでILの解析をしてみたいと思います。

対象のコード

.assembly extern mscorlib {}
.assembly hello {}

.method static public void main() cil managed
{
    .entrypoint
    .maxstack 2
    ldstr "Hello world!"
    ldstr "今日は世界"
    call void [mscorlib]System.Console::
                           WriteLine(class System.String)
    call void [mscorlib]System.Console::
                           WriteLine(class System.String)

    ret
}

普通のコードです。下に一回アセンブルした後に逆アセンブルをかけたものも載せておきます。

//  Microsoft (R) .NET Framework IL Disassembler.  Version 1.1.4322.573
//  Copyright (C) Microsoft Corporation 1998-2002. All rights reserved.

.assembly extern mscorlib
{
  .ver 0:0:0:0
}
.assembly hello
{
  .ver 0:0:0:0
}
.module test.EXE
// MVID: {D89197AA-6492-4D2B-AFFA-9F5CCA33FA8F}
.imagebase 0x00400000
.subsystem 0x00000003
.file alignment 512
.corflags 0x00000001
// Image base: 0x00d90000

// =============== GLOBAL FIELDS AND METHODS ===================

//Global methods
//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

.method public static void  main() cil managed
{
  .entrypoint
  // コード サイズ       21 (0x15)
  .maxstack  2
  IL_0000:  ldstr      "Hello world!"
  IL_0005:  ldstr      bytearray (CA 4E E5 65 6F 30 16 4E 4C 75 )
    // .N.eo0.NLu
  IL_000a:  call       void [mscorlib]System.Console::WriteLine(string)
  IL_000f:  call       void [mscorlib]System.Console::WriteLine(string)
  IL_0014:  ret
} // end of global method main


// =============================================================

//*********** 逆アセンブリが完了しました ***********************

ここで一つ目のヒントがありますね。日本語文字列はバイト配列になる。らしいです。