![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
逆向分析
文章平均质量分 66
qq_31694351
这个作者很懒,什么都没留下…
展开
-
switch 逆向分析
当switch的分支不多于3个的时候,和if ..else.类似00401038 mov eax,dword ptr [ebp+8]0040103B mov dword ptr [ebp-4],eax0040103E cmp dword ptr [ebp-4],000401042 je function+32h原创 2016-03-21 00:04:26 · 497 阅读 · 0 评论 -
汇编指令
数据传输它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据。1. 通用数据传送指令MOV 传送字或字节.MOVSX 先符号扩展,再传送.MOVZX 先零扩展,再传送.PUSH 把字压入堆栈.POP 把字弹出堆栈.PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.PUSHAD 把EAX,ECX,EDX,转载 2016-06-01 11:09:24 · 193 阅读 · 0 评论