滴水汇编

最新推荐文章于 2022-02-02 12:37:39 发布
最新推荐文章于 2022-02-02 12:37:39 发布
阅读量551 收藏
点赞数
分类专栏： 滴水逆向 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40627648/article/details/109637460
版权

通用寄存器
eax，ecx,edx,ebx,esp,ebp,esi.edi

指令add，sub,and,or,not
movs指令从内存到内存，默认搭配esi和edi
stosd，rep指令

esp寄存器指向堆栈当前用到了哪里

jmp修改eip的值
call，ret
单步步入{call}，单步步过

在这里插入图片描述
ESP寻址<ebp寻址堆栈平衡

jcc条件跳转

手写的从前66
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
滴水汇编-通用寄存器
ay910396065的博客
05-22 333
32位通用寄存器及寄存器间的操作
滴水的教学课件以及滴水的电子版教材完整版
08-21
滴水的教学课件和工具以及滴水的电子版教材完整版,重新打包,下载后请给予评分,谢谢
滴水逆向培训基础教程-汇编.pdf
06-01
了解计算机静态分析，汇编等相关知识。逆向的初步了解
滴水三期：day01.2-初识汇编
Edimade的博客
02-02 919
一、逻辑运算>二、寄存器和内存>三、寻址方式>四、堆栈>五、课后作业
滴水逆向培训基础教程1-5章（内部资料）
03-16
滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）
滴水三期视频+课件+笔记
07-13
滴水三期视频+课件，想要的都有了，别错过 滴水三期视频+课件，想要的都有了，别错过 滴水三期视频+课件，想要的都有了，别错过
滴水逆向课件和学习资料
05-03
综合所有网络资源整合
80x86汇编语言程序设计教程
01-16
80x86汇编语言程序设计教程 系统安全必备 滴水文档 汇编文档
滴水逆向三期课件+中级课件
03-21
初级有代码和课件，中级只有课件，网上所有中级都是这个版本的，不用找了
滴水全套课件.zip
09-09
史上最详细逆向教程---不用再找别的了，这已经是最全的了。
滴水三期完整版(96课时)
04-20
第1讲：2015-01-12(进制01) 第2讲：2015-01-13(进制02) 第3讲：2015-01-14(数据宽度-逻辑运算03) 第4讲：2015-01-15(通用寄存器-内存读写04) 第5讲：2015-01-16(内存寻址-堆栈05) 第6讲：2015-01-19(EFLAGS寄存器06) 第7讲：2015-01-20(JCC) 第8讲：2015-01-21(堆栈图) 第8讲：2015-01-21(宝马问题) 第9讲：2015-01-22(堆栈图2) 第10讲：2015-01-23(C语言01_后半段) 第10讲：2015-01-23(C语言完整版) 第11讲：2015-01-26(C语言02_数据类型) 第12讲：2015-01-27(C语言03_数据类型_IF语句) 第13讲：2015-01-28(C语言04_IF语句逆向分析上) 第14讲：2015-01-28(C语言04_IF语句逆向分析下) 第15讲：2015-01-29(C语言04_正向基础) 第16讲：2015-01-30(C语言05_循环语句) 第17讲：2015-02-02(C语言06_参数_返回值_局部变量_数组反汇编) 第18讲：2015-02-02(2015-01-30课后练习) 第19讲：2015-02-03(C语言07_多维数组) 第20讲：2015-02-03(2015-02-02课后练习) 第21讲：2015-02-04(C语言08_结构体) 第22讲：2015-02-05(C语言09_字节对齐_结构体数组) 第23讲：2015-02-06(C语言10_Switch语句反汇编) 第24讲：2015-02-26(C语言11_指针1) 第25讲：2015-02-27(C语言11_指针2) 第26讲：2015-02-28(C语言11_指针3) 第27讲：2015-02-28(C语言11_指针4) 第28讲：2015-03-02(C语言11_指针5) 第29讲：2015-03-03(C语言11_指针6) 第30讲：2015-03-04(C语言11_指针7) 第31讲：2015-03-06(C语言11_指针8) 第32讲：2015-03-09(位运算) 第33讲：2015-03-10(内存分配_文件读写) 第34讲：2015-03-11(PE头解析_手动) 第35讲：2015-03-12(PE头字段说明) 第36讲：2015-03-13(PE节表) 第37讲：2015-03-16(FileBuffer转ImageBuffer) 第38讲：2015-03-17(代码节空白区添加代码) 第39讲：2015-03-18(任意节空白区添加代码) 第40讲：2015-03-19(新增节添加代码) 第41讲：2015-03-20(扩大节-合并节-数据目录) 第42讲：2015-03-23(静态连接库-动态链接库) 第43讲：2015-03-24(导出表) 第44讲：2015-03-25(重定位表) 第45讲：2015-03-26(移动导出表-重定位表) 第46讲：2015-03-27(IAT表) 第47讲：2015-03-27(导入表) 第48讲：2015-03-30(绑定导入表) 第49讲：2015-03-31(导入表注入) 第50讲：2015-04-01(C++ this指针 类 上) 第51讲：2015-04-01(C++ this指针 类 下) 第52讲：2015-04-02(C++ 构造-析构函数 继承) 第53讲：2015-04-03(C++ 权限控制) 第54讲：2015-04-07(C++ 虚函数表) 第55讲：2015-04-08(C++ 动态绑定-多态-上) 第56讲：2015-04-08(C++ 动态绑定-多态-下) 第57讲：2015-04-09(C++ 模版) 第58讲：2015-04-10(C++ 引用-友元-运算符重载) 第59讲：2015-04-13(C++ new-delete-Vector) 第60讲：2015-04-14(C++Vector实现) 第61讲：2015-04-15(C++链表) 第62讲：2015-04-16(C++链表实现) 第63讲：2015-04-16(C++二叉树) 第64讲：2015-04-17(C++二叉树实现) 第65讲：2015-04-20(Win32 宽字符) 第66讲：2015-04-21(Win32 事件-消息-消息处理函数) 第67讲：2015-04-22(Win32 ESP寻址-定位回调函数-条件断点) 第68讲：2015-04-23(Win32 子窗口-消息处理函数定位) 第69讲：2015-04-24(Win32 资源文件-消息断点) 第70讲：2015-04-27(Win32 提取图标-修改标题) 第71讲：2015-04-28(Win32 通用控件-VM_NOTIFY) 第72讲：2015-04-29(Win32 PE查看器-项目要求) 项目一：PE查看器 开发周期(5天) 需求文档 第73讲：2015-05-07(Win32 创建线程) 第74讲：2015-05-08(Win32 线程控制_CONTEXT) 第75讲：2015-05-11(Win32 临界区) 第76讲：2015-05-12(Win32 互斥体) 第77讲：2015-05-13(Win32 事件) 第78讲：2015-05-14(Win32 信号量) 第79讲：2015-05-15(Win32 线程同步与线程互斥) 第80讲：2015-05-18(Win32 进程创建_句柄表) 第81讲：2015-05-20(Win32 以挂起形式创建进程) 第82讲：2015-05-21(Win32 加密壳_项目说明) 项目二：加密壳 开发周期(5天) 需求文档 第83讲：2015-05-28(Win32 枚举窗口_鼠标键盘事件) 第84讲：2015-05-29(Win32 CE练习) 第85讲：2015-06-01(Win32 OD练习) 第86讲：2015-06-03(Win32 ShellCode_远程线程注入) 第87讲：2015-06-04(Win32 加载EXE_模块隐藏) 第88讲：2015-06-09(Win32 IAT_HOOK) 第89讲：2015-06-10(Win32 InlineHook) 第90讲：2015-06-11(Win32 进程通信) 第91讲：2015-06-11(Win32 进程监控_项目说明) 项目三：进程监控 开发周期(5天) 需求文档 第92讲：2015-06-15(硬编码_01) 第93讲：2015-06-16(硬编码_02) 第94讲：2015-06-17(硬编码_03) 第95讲：2015-06-18(硬编码_04) 第96讲：2015-06-19(硬编码_05)
滴水逆向三期课件（全套）
03-25
滴水全套课件配合视频讲解，高效学习，下载就不亏！！
滴水逆向培训高级班
11-22
本资源为非常不错的一套王网传资源，是继之前上传的基础班的升级版，更加全面，资源过大，上传乃是下载链接，如失效请留言！！！资源远大于5积分，不多说，下面直接上目录： APC机制 I5 J$ i: U0 f1 r: O9 B( Q" b │ 01 APC的本质.mp4 │ 02 备用Apc队列.mp4: U8 p7 ]3 f" w$ b0 ?5 Z9 `0 H8 G* [ │ 03 APC挂入过程.mp48 g! H4 s1 V; ]+ b4 Y9 H0 L- B │ 04 内核APC执行过程.mp4 │ 05 用户APC执行过程.mp4 │ ├─事件等待' x% `" J' } ?& S: t' ]# I5 \5 G │ 01临界区.mp4- o( U$ W9 O+ ` ~0 u4 ~, @. \ │ 02 自旋锁.mp4) c3 ~. J& L, V& s. Q8 x/ [. w │ 03 线程等待与唤醒.mp4# b* ^" k$ d# O3 f8 t8 a3 k │ 04 WaitForSingleObject函数分析.mp4$ V7 L' C3 I( W │ 05 事件.mp4 │ 06 信号量.mp4 │ 07 互斥体.mp4 │ ├─保护模式- }! n! C$ O/ s" Q │ 014 中断门.mp4, B' i, r7 Y: B3 |! N( ^6 { l9 F │ 015 陷阱门.mp4 │ 017 任务段_下.mp4, |/ M# A: K3 T7 i* Q/ ? I& o& D; p │ 018 任务门.mp46 m. D+ f4 _/ V) ~9 S& B │ 019 10-10-12分页.mp4 │ 020 PDE_PTE.mp4 │ 021 PDE_PTE属性（P_RW）.mp43 ~/ ]1 x5 {4 u: {$ I │ 022 PDE_PTE属性（US_PS_A_D）.mp4 │ 023 页目录表基址.mp4 │ 024 页表基址.mp4$ A f' [+ g6 }5 F; e │ 025 2-9-9-12分页.mp4 │ 026 2-9-9-12分页(下).mp4- ~' ~9 i0 T5 f" p2 U$ j │ 027 TLB.mp4 │ 028 中断与异常.mp4 │ 029 控制寄存器.mp46 j2 l3 j) O# {% {4 w │ 030 PWT_PCD属性.mp4 │ 031 保护模式阶段测试.mp4 │ _001 保护模式.mp4, I; c5 X ~) t1 d1 }8 S# f3 i: b │ _002 段寄存器结构.mp48 n- |- i( H$ ^* f │ _003 段寄存器属性探测.mp4 │ _004 段描述符与段选择子.mp4 │ _005 段描述符属性_P位_G位.mp4 │ _006 段描述符属性_S位_TYPE域.mp4 │ _007 段描述符属性_DB位.mp4 │ _008 段权限检查.mp4 │ _009 代码跨段跳转流程.mp4& S# i9 i- \0 D" @1 U- P │ _010 代码跨段跳转实验.mp4" @* S2 Y- a- S6 n7 n: ~ │ _011 长调用与短调用.mp4 │ _012 调用门_上.mp4; [) _2 c8 A5 F% }! u% ]: ~. N │ _013 调用门_下.mp4 │ ├─内存管理 │ 01 线性地址的管理.mp4; ? |+ ^5 i& } │ 02 Private Memory.mp4* @3 B( Y6 ^ y- { │ 03 Mapped Memory.mp4 │ 04 物理内存的管理.mp4' [8 C6 q \1 H8 w" H2 ]0 Y │ 05 无处不在的缺页异常.mp4 │ ├─句柄表 │ 01 句柄表.mp4 │ 02 全局句柄表.mp4 │ 5 h" u" i& {+ G4 T+ E ├─异常 │ 01 CPU异常记录.mp4 │ 02 模拟异常记录.mp4: K0 J( d1 n4 ] Q │ 03 内核异常的处理流程.mp4 │ 04 用户异常的分发.mp4 │ 05 VEH.mp4 C F6 A% j# M* @- h% N │ 06 SEH.mp4 │ 07 编译器扩展SEH课堂代码_1.mp42 I" @1 i1 b% G6 o4 O% j: t │ 08 编译器扩展SEH_2.mp4 │ 09 编译器扩展SEH_3.mp4 │ 10 编译器扩展SEH_4.mp4 │ 11 未处理异常.mp4. m' z+ `$ v- R/ K. `/ \2 M, S │ ├─消息机制0 y7 o3 ?7 X7 Z, F" I( Q │ 01 消息队列在哪.mp4$ {& n5 ]* g' H, W# k6 |+ M │ 02 窗口与线程.mp4 │ 03 消息的接收.mp4- a8 k- Q8 {! I* T8 L7 j │ 04 消息的分发.mp4- M* `$ q% z, y, R │ 05 内核回调机制.mp4 │ 0 ]( v: v$ e% _/ v, e ├─系统调用: |5 y7 Y% q' w, J │ 001 API函数的调用过程(3环部分).mp4; }0 Z8 P$ g# I6 \! _ y │ 002 API函数的调用过程(3环进0环 上).mp4- g. o" u+ M1 Y) x │ 003 API函数的调用过程(3环进0环 下).mp46 p* w2 @* j9 ?% Z3 e$ \: ? │ 004 API函数的调用过程(保存现场).mp44 G8 |/ j3 ^8 ?1 D9 Y │ 005 API函数的调用过程(系统服务表).mp4 │ 006 API函数的调用过程(SSDT).mp4 │ ! A- ~, L8 M. l ├─软件调试% a8 o, z* m) E$ M( \" P D! m7 x4 B │ 01 调试对象.mp4 c- K+ k3 F( v3 p2 R9 E$ n$ f: Z6 k) @ │ 02 调试事件的采集.mp4 │ 03 调试事件的处理.mp4( w" W. m) o: D3 P7 ? │ 04 异常的处理流程.mp4 │ 05 软件断点.mp4 │ 06 内存断点.mp4 │ 07 硬件断点.mp4 │ 08 单步异常.mp4% P5 e* U+ M# a1 j3 D6 n; n │ 09 单步步过.mp4 │ 10 硬件HOOK过检测.mp46 H5 q2 K& X1 u$ ]/ E │ ├─进程与线程 │ 001 进程结构体.mp4 │ 002 线程结构体.mp41 `5 e+ [1 U) j │ 003 KPCR.mp4 │ 004 等待链表_调度链表.mp41 m! T& `3 t' U& U# A- @+ _ │ 005 模拟线程切换.mp4& ?, D% H/ z- d# _& \$ X- X$ U │ 006 Windows线程切换_主动切换.mp4 │ 007 Windows线程切换_时钟中断切换.mp4/ s& N% Y5 B" @2 g │ 008 Windows线程切换_时间片管理.mp48 X( v. g" T0 ~- k! v* Q │ 009 Windows线程切换_TSS.mp4 n+ A9 L5 B2 t* M# H │ 010 Windows线程切换_FS.mp4 │ 011 Windows线程切换_线程优先级.mp4 A! a% n1 c. Y5 y# ~ L4 P │ 012 进程挂靠.mp4 │ 013 跨进程读写内存.mp4, E0 ^0 U I1 h │ $ {. ?; O) C* w1 K. q) K └─驱动开发 01 驱动开发环境配置.mp4* W) g2 z& T/ _; @1 V" n 02 第一个驱动程序.mp4 03 如何调试驱动程序.mp4; [8 U2 T) B' V 04 内核编程基础.mp4 05 内核空间与内核模块.mp4 06 0环与3环通信(常规方式).mp46 O: Z; `3 `( L 07 SSTD HOOK.mp46 D t( {, u1 D/ x) h! ]: g 08 Inline Hook.mp4 09 多核同步之临界区.mp40 l& ^, e3 J( E1 d( b2 S 10 多核同步之自旋锁.mp4 11 重载内核
汇编笔记【滴水逆向】
m0_58213960的博客
01-12 4628
汇编笔记【滴水逆向】
滴水PE知识点学习笔记
qq_28526211的博客
03-27 1059
PE文件分为四部分: DOS部分,多是历史遗留问题,并不重要; DOS内一共有2个部分,第一个是MZ文件头,也就是拖入文件后显示的4D5A,大小一共64个字节; 第二部分是DOS Stub,也就是DOS块,他的大小不确定;如果是病毒程序,则可以在这里注入一些代码; 如何确定DOS块的大小:在MZ文件头结构体中,最后四个字节指向PE头的地址,PE头到结构体的距离就是DOS块的大小; PE文件头;...
【滴水逆向笔记】C语言返回值、参数、数组反汇编
qq_46441427的博客
02-04 476
系列文章目录 文章目录系列文章目录一、返回值二、参数三、数组反汇编 一、返回值 把值返回给mov 跳转到call下面一条指令，把值放到main的局部变量里 eax有变化，就说明函数返回值变化 如果是1字节，放到al，如果两个字节返回，放到ax，4个字节放回到eax 二、参数 如图传入三个char 但是这里push参数的时候，是按照四个字节传递，因为esp执行这三个push时是依次减少4 如图这里，3是第一个入栈，但这里虽然从内存传到al，但是push仍然传的是eax 所以这里对参数定义成sh
滴水C语言逆向反汇编分析课程,编程达人
weixin_39934613的博客
05-24 479
1、问题的提出函数是 C语言中的重要概念。利用好函数能够充分利用系统库的功能写出模块独立、易于维护和修改的程序。函数并不是 C 语言独有的概念，其他语言中的方法、过程等本质上都是函数。2、解决方法在《微机原理》 课程介绍了堆栈、汇编语言等必要的相关知识之后，通过在高级语言开发环境下反汇编C 语言程序代码，使得学生通过分析汇编代码来理解函数调用中的堆栈变化，可以在实践中理解高级语言和低级语言的底层映...
汇编笔记
dingguayi7025的博客
11-01 1050
1. 判断语句正确错误 1)、MOV BL, CX: 可行但mov的源比目标长度大，会导致数据丢失。警告：Operand types must match 2)、MOV DS, SS: 错误，ds是数据段寄存器，ss是栈寄存器，都属于段寄存器。8086不支持段寄存器之间传送数据。报错：Wrong type of register 3)、MOV [BX], [DI]: 错误，不能从存储单元...
unity 水龙头滴水
最新发布
06-10
如果您希望在Unity中实现水龙头滴水的效果，可以考虑使用粒子系统来模拟水滴的效果，具体做法如下： 1. 创建一个空的游戏对象，并将其命名为“水滴”。 2. 在“水滴”游戏对象中创建一个粒子系统组件。 3. 在粒子...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值