汇编语言笔记

本文是汇编语言的开始

在其他高级语言里,一开始上来就是打印hello world;我认为汇编的第一个可运行的代码不是hello world,是mov ax, 1

函数序言

esp栈顶,ebp栈底位置;

入栈
add esp, 4
出栈
sub esp, 4

这是在32位机器上运行的,一次性能够压入4个字节的数据入栈(4个字节也就是32位,同理如果是64位机器,可以入栈8个字节数据)

理解入栈esp的值变化

理解入栈,时候为什么是栈顶往是,而不是减少。是因为在机器初期,硬件资源非常稀缺;在起始地址开始位置分配给程序段相关。

比如运行一个程序段,然后地址向前若干字节;此时需要记录一下别的事情,比如记录一块数据,一个函数,等会再用。这时要记录在别处,为了方便可以从地址的后面往前记录。

就像做笔记一样,你只有一个笔记本,前面都是记录一下顺序事情,突然你想涂涂画画,为了不打乱前面的记录,从笔记本的后面往前记录是一个很好的方法。汇编语言中的堆栈记录数据也是这种方式。

理解堆栈名词

注意:编程语言中经常说到堆栈,其实就是栈,不是数据结构中的堆和栈。堆栈中的堆时一个动词,数据存放的意思,我理解成 “堆货”“堆数据”。 再比如Java中的堆栈也是栈,而Java中也有堆的说法,堆也是跟栈一样,存放的数据的地方。堆的数据结构跟栈不同,堆的数据结构是一棵树;类似mysql数据库中的索引,你要把它理解成堆也没问题;只是通常中的堆一般存放在缓存(RAM)中的

表示函数启动运行前执行的一系列

push ebp
mov ebp, esp
sub esp, 0c0h ;为局部变量申请存储空间
函数尾声
mov esp, ebp
pop ebp
ret
  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
嗨!对于逆向学习汇编语言的学习笔记,我可以给你一些基本的指导。首先,汇编语言是一种低级语言,它与计算机的底层硬件密切相关。逆向工程则是通过分析和理解已编译的程序来获取程序的内部信息。 以下是一些学习汇编语言和逆向工程的建议: 1. 学习基础知识:了解计算机体系结构、寄存器、内存和指令集等基础概念是必要的。可以先阅读相关的书籍或在线教程,掌握这些基本概念。 2. 掌握汇编语言的语法和指令集:每种计算机体系结构都有自己的汇编语言语法和指令集。选择一种你感兴趣的体系结构(如x86、ARM等),并学习它的汇编语言。 3. 练习编写和调试汇编代码:通过编写简单的汇编代码来熟悉语法和指令集。使用调试器来单步执行代码并观察寄存器和内存的变化。 4. 分析已编译程序:选择一个目标程序进行逆向分析。使用反汇编器将程序转换为汇编代码,并分析代码的逻辑和功能。这有助于理解程序的结构和运行过程。 5. 使用调试器进行动态分析:通过调试器来动态地执行程序,并观察程序在运行时的行为。使用断点、内存查看器和寄存器查看器等工具来分析程序的状态和数据。 6. 学习逆向工程工具和技术:了解常用的逆向工程工具和技术,如IDA Pro、OllyDbg、Ghidra等。掌握这些工具的使用可以提高你的逆向分析能力。 7. 参考优秀资源:阅读与逆向工程和汇编语言相关的书籍、论文和博客,关注相关的社区和论坛。与其他逆向工程师交流经验也是很有帮助的。 记住,逆向工程是一个需要耐心和实践的过程。持续学习和实践将帮助你提高逆向分析的技能。祝你在学习汇编语言和逆向工程的过程中取得好成果!

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值