反汇编学习日记2010-11.14

昨天的第一个例子是《Windows API》这本书里的，《天书夜谈》第一章讲的是汇编指令与C语言。

 

这是一本好书！

 

一个最简单的C程序反汇编后会是什么样子呢？Debug和Release的区别是编译出来的汇编代码是不一样的。

 

一些汇编小知识：

 

call的本质是push+jmp,ret本质是pop+jmp

 

xor eax,eax   相当于mov eax,0  ，只不过这样占用内存小，速度快

 

lea edi,[ebp-0cch]  相当于mov edi,ebp-0cch 但后者在语法上是错误的

 

0cch ：int3指令的机器码（不太懂），初始化的内存好多cc，应该跟这个有关，“这样发生意外时执行堆栈里面的内容会引发调试中断”

 

三种函数调用方式：

 

Pascal方式、WINAPI方式（_stdcall)、C方式(_cdecl)

WINAPI、C方式参数从右到左进入堆栈,前者函数返回前自行清理堆栈。

 

堆栈中，顶部被认为是地址小的区域。