0x804849d が \x9d\x84\x04\x08になぜなるか分からない。

Question

バッファオーバーフローの仕組みの勉強をしているのですが、
あるプログラムに
"AAAAAAAAAAAAAAAAAAAAAAAAAAAA\x9d\x84\x04\x08"という入力をすると
EIPに0x804849dが格納されて処理をメモリの0x804849dに飛ばせるらしいのですが
なぜ0x804849dが\x9d\x84\x04\x08に変わっているのでしょうか？
また、入力"AAAAAAAAAAAAAAAAAAAAAAAAAAAA0x804849d"ではダメなのでしょうか？

インテルcpuがリトルエンディアン方式を採用しているためスタックに積まれる際に逆になるのですね。\x9d\x84\x04\x08の\xの部分は16進数表記だよという目印ということでしょうか？
どなたか分かる方いらっしゃいましたら回答よろしくお願いします。

Answer 1

エンディアン（リトリエンディアン、ビッグエンディアン）というキーワードを調べてみるとよいと思います。

そのイメージを持つことは、計算機のメモリー、通信データ、ファイルに格納された生のデータ等々のデータ配置（＝あるデータがどのようなバイト列に配置されるか）を直接意識するような場合必要になると思います。

Comments

[NieR]

回答ありがとうございます！インテルcpuがリトルエンディアン方式を採用しているためスタックに積まれる際に逆になるのですね。\x9d\x84\x04\x08の\xの部分は16進数表記だよという目印ということで間違っていないでしょうか？

[KSwordOfHaste]

> 16進数表記だよという目印ということで間違っていないでしょうか？

「あるプログラム」が何をしているかわからないので確かなことはわかりません。おそらくはそうなのでしょうが。エンコーディングには全てに通用する共通の規則があるわけではないです。

URLエンコード: %9D%84...
javascript/pythonなどの文字列定数: '\x9d\x84...'
etc.

[NieR]

お忙しい中、回答してくださりありがとうございます。あるプログラムを明確にしてまた質問をし直してみます。

[a_saitoh]

「逆になる」わけではないです。表記が人間にとって逆に思える(日本人は上位桁が左に来る書き方をしているので）」というだけです。

[NieR]

値を逆順でメモリに格納するというだけなのですね。ご指摘ありがとうございます。

[KSwordOfHaste]

そうですね。
まぁ１バイト内の表記は大きい桁（ビット）を先（左）にし、複数バイトでの整数の表記は小さい桁（バイト）順で表記するので「逆」と感じたのは自然だと思いますけど。