使用VS反汇编调试

1.  主要目的：

查找出错误的函数

查找函数内某个出错参数

2.  适用情况

比较适合于使用第三方库或者其他dll文件时，无法进入使用函数内部的情况。

3.  注意点：

call函数：函数的返回值能够反映函数调用情况，如果出错，则一般为函数返回值异常，函数返回值存放于EAX中。

出错代码：VS中函数执行完成后会返回出错代码，出错代码可能为宏定义值，此时可以结合源码（如果有的话），IDA反汇编出dll，具体一一对应。

汇编查看跳转：如果判定条件为≥，那么在汇编中的跳转指令可能是＜。

4.  基础知识：

1)   指令

ret：跳转会调用函数的地方。对应于call，返回到对应的call调用的下一条指令，若有返回值，则放入eax中；

xor：异或指令，这本身是一个逻辑运算指令，但在汇编指令中通常会见到它被用来实现清零功能。用xor eax,eax这种操作来实现mov eax,0，可以使速度更快，占用字节数更少。

lea：取得第二个参数地址后放入到前面的寄存器（第一个参数）中。lea也同样可以实现mov的操作，例如： lea edi,[ebx-0ch]，方括号表示存储单元，也就是提取方括号中的数据所指向的内容，然而lea提取内容的地址，这样就实现了把（ebx-0ch）放入到了edi中，但是mov指令是不支持第二个操作数是一个寄存器减去一个数值的。

stos：串行存储指令，它实现把eax中的数据放入到edi所指的地址中，同时edi后移4个字节，这里的stos实际上对应的是stosd，其他的还有stosb,stosw分别对应1，2个字节。

jmp：无条件跳转指令，对应于大量的条件跳转指令。

jg：条件跳转，大于时成立，进行跳转，通常条件跳转之前会有一条比较指令（用于设置标志位）。

jl：小于时跳转。

jge：大于等于时跳转。

cmp：比较大小指令，结果用来设置标志位。

汇编跳转指令记忆

比较数目大小的