【软件逆向】第17课，软件逆向安全工程师之内存数据与字节序，每天5分钟学习逆向吧！

17.内存数据与字节序
查看内容数据（Ctrl+G）
内存中是倒叙存储
WIN+R 输入calc

Dec：十进制
Hex：十六进制

---

在计算机科学中，字节序（Endianness）指的是多字节数据在内存中的存储顺序。字节序有两种主要的类型：

大端序（Big-Endian）：在这种格式中，一个数的最高位字节（最左边）存储在最低的内存地址处，而最低位字节（最右边）存储在最高的内存地址处。
小端序（Little-Endian）：与大端序相反，在小端序格式中，一个数的最低位字节存储在最低的内存地址处，而最高位字节存储在最高的内存地址处。
大多数现代个人计算机，包括Intel x86和AMD64架构的处理器，都使用小端序格式。

当你提到“内存中是倒叙存储”，可能是指在小端序系统中，多字节数据的字节顺序与它们在十进制或十六进制表示中的顺序相反。

以下是你提到的操作的详细说明：

查看内存数据（Ctrl+G）：在某些调试器或十六进制编辑器中，按Ctrl+G可以让你跳转到特定的内存地址，查看该地址处的数据。
WIN+R 输入cale：这可能是你想要打开Windows的计算器（Calculator）。通常，输入“calc”而不是“cale”来启动计算器。
关于数据表示：

Dec（十进制）：这是最常用的数字系统，基数为10，使用数字0到9。
Hex（十六进制）：这是一种基数为16的数字系统，常用于计算机科学中，因为它与二进制系统有很好的对应关系（每4位二进制数对应1位十六进制数）。十六进制数使用数字0到9和字母A到F（或小写的a到f）。
例如，假设有一个32位整数，其值为0x12345678（十六进制表示），在小端序系统中，它在内存中的存储顺序可能是这样：

内存地址增长方向 ->
78 56 34 12
这里，最低位字节0x78存储在最低的内存地址处，而最高位字节0x12存储在最高的内存地址处。如果你在调试器中查看内存，可能需要考虑到字节序来确定你看到的字节代表什么。