滴水逆向学习

第一章 进制，寄存器与汇编指令

一.前言引入：

        windows系统的所有程序都应遵循PE结构

二.从靠底层的16位进制的编码中找到表示程序中符号的方式

            1.字节Byte，由八个位组成的一个单元，也就是8个bit组成1个Byte。 字Word，16个位为一 个字，也是两个字节为一个字，计算机进行数据存储和数据处理的运算的单位。 通常称16位是一个字，而32位呢，则是一个双字，64位是两个双字。 双字Double word，32位是一个双字，一个双字是4个字节。    

        

                2.攻击别人程序的时候必须了解PE结构，同时也要防止别人进攻自己的程序，所以加壳是盾，而调试是矛。

三.从细节入手

                1.逆向一段程序：

                           PE查看器——>找到代码的起始地址——>找到第一个函数

                2.逆向的过程：

                           二进制——>汇编——>C语言