昨天的第一个例子是《Windows API》这本书里的,《天书夜谈》第一章讲的是汇编指令与C语言。
这是一本好书!
一个最简单的C程序反汇编后会是什么样子呢?Debug和Release的区别是编译出来的汇编代码是不一样的。
一些汇编小知识:
call的本质是push+jmp,ret本质是pop+jmp
xor eax,eax 相当于mov eax,0 ,只不过这样占用内存小,速度快
lea edi,[ebp-0cch] 相当于mov edi,ebp-0cch 但后者在语法上是错误的
0cch :int3指令的机器码(不太懂),初始化的内存好多cc,应该跟这个有关,“这样发生意外时执行堆栈里面的内容会引发调试中断”
三种函数调用方式:
Pascal方式、WINAPI方式(_stdcall)、C方式(_cdecl)
WINAPI、C方式参数从右到左进入堆栈,前者函数返回前自行清理堆栈。
堆栈中,顶部被认为是地址小的区域。