Endianness tarkoittaa järjestystä, jolla tietokone tallentaa ja käsittelee tietoa muistissa. Endianness voi joko olla Big-endian tai Little-endian.

Little-endian tarkoittaa, että vähiten merkittävin tavu tallennetaan ensimmäiseen eli pienimpään muistiosoitteeseen. Esim. arvo 0x12345678 tallennettaisiin muistiosoitteisiin näin:

x86 assemblyssä käytetään little-endian konventaatiota.

Big-endian taas tarkoittaa, että merkittävin tavu tallennetaan ensimmäiseksi eli pienimpään muistiosoittimeen. Sama arvo 0x12345678 tallennettaisiin Big-endian konventiolla näin:

## Endianness

Endianness tarkoittaa järjestystä, jolla tietokone tallentaa ja käsittelee tietoa muistissa. Endianness voi joko olla Big-endian tai Little-endian.
![Arvon 0x12345678 tallennus muistiin: little-endian (x86) vs big-endian.](sanity:image-0c58da0353ea457feccf438ecee294e0a25c82c4-1536x1024-png)
### Little-endian

Little-endian tarkoittaa, että vähiten merkitsevä tavu tallennetaan ensimmäisenä eli pienimpään muistiosoitteeseen. Esim. arvo `0x12345678` tallennettaisiin muistiosoitteisiin näin:

- Osoite 0: `0x78`
- Osoite 1: `0x56`
- Osoite 2: `0x34`
- Osoite 3: `0x12`

x86-assemblyssä käytetään little-endian-konventiota.

### Big-endian

Big-endian taas tarkoittaa, että merkittävin tavu tallennetaan ensimmäiseksi eli pienimpään muistiosoitteeseen. Sama arvo `0x12345678` tallennettaisiin Big-endian konventiolla näin:

- Osoite 0: `0x12`
- Osoite 1: `0x34`
- Osoite 2: `0x56`
- Osoite 3: `0x78`

---

## Yhteenveto

- **Little-endian**: vähiten merkitsevä tavu pienimmässä osoitteessa. Tämä on x86:n konventio.
- **Big-endian**: merkittävin tavu pienimmässä osoitteessa. Käytössä monissa verkkoprotokollissa ("network byte order").
- Sama 32-bittinen luku näyttää eri muistinäkymässä riippuen kummasta konventiosta on kyse.
- Heksamuistinäkymät (`xxd`, `gdb x/...`) lukevat tavu kerrallaan vasemmalta oikealle: siitä little-endian voi yllättää reverse engineeringissä.


Endianness

Opi x86-assemblyn perusteet selainpohjaisella emulaattorilla: konekielestä rekistereihin, hypyistä ja silmukoista funktioihin ja kutsupinoon. Pohjatyö reverse engineeringiä ja exploit-kehitystä varten.

Tällä kurssilla pureudutaan x86-arkkitehtuurin assemblyyn: kieleen, joka istuu suoraan konekielen päällä ja ohjaa prosessoria käsky kerrallaan. Lähdemme aivan perusteista: mitä konekieli edes on, miten prosessori sitä suorittaa, miltä numerot näyttävät bittitasolla ja miten data on tallennettu muistiin.

Hands-on-osiossa pääset kokeilemaan oppimaasi selaimessa toimivalla emulaattorilla. Kirjoitat ohjelmia, jotka liikuttavat dataa rekistereiden ja muistin välillä, vertailevat lukuja, hyppivät koodissa ehtojen mukaan, toistavat silmukoita ja lopulta kutsuvat omia funktioita kutsupinon kautta. Kaikki vaiheittain ja debuggerin keinoin tarkasteltavissa.

Tämä kurssi on tarkoitettu pohjaksi reverse engineering- ja exploit-kehityskursseille. Kun ymmärrät, miltä binäärit näyttävät prosessorille, decompiloidut funktiot ja stack-pohjaiset haavoittuvuudet alkavat avautua aivan eri tavalla.

Mitä on x86 assembly?

Prosessorin toiminta

Numerojärjestelmät

Datatyypit ja negatiiviset numerot

Intro

Rekisterit ja niiden käyttö

Ehtolauseet ja hypyt

Aritmetiikka

Bittioperaatiot

Kertolasku ja jakolasku

Loopit

Muisti ja .data-segmentti

Funktiot ja kutsupinot

Hands-on

Bittisiirrot ja LEA

Kutsutavat

Merkkijono- ja muistioperaatiot

Lue käännettyä assemblya

Stack-pohjainen puskurin ylivuoto

Lue ja ymmärrä konekoodia

NASM-perusteet

Sektiot ja symbolit

Output-formaatit ja linkitys

Linkittäminen C-kirjastoon

Makrot ja `%include`

Capstone: oma `strlen` ja write

NASM käytännössä

64-bittiseen siirtyminen

Zero-extension ja REX-prefix

System V AMD64 -kutsutapa

Pinon linjaus ja red zone

RIP-relative ja PIE

Linux syscall-ABI

Capstone: kirjoita, käännä, debuggaa

x86-64 ABI ja kutsutavat

Yhteenveto ja jatkopolku

Loppu

x86 ASM

Endianness

Endianness

Little-endian

Big-endian

Hakkeroinnin oppiminen alkaa tästä