hook基础知识

1、基本寄存器：

（1）EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。

作用：用来保存所有API函数的返回值。
（2）EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。
ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。
EDX 则总是被用来放整数除法产生的余数。
ESI/EDI分别叫做"源/目标索引寄存器"(source/destination index),因为在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目标串.
EBP是"基址指针"(BASE POINTER), 它最经常被用作高级语言函数调用的"框架指针"(frame pointer). 在破解的时候,经常可以看见一个标准的函数起始代码:

esp：寄存器存放当前线程的栈顶指针
ebp：寄存器存放当前线程的栈底指针

eip：寄存器存放下一个CPU指令存放的内存地址，当CPU执行完当前的指令后，从EIP寄存器中读取下一条指令的内存地址，然后继续执行。

EDI：缓冲区

EBX：参数

ECX：缓冲区

EDX：参数

EAX：缓冲区

参数：线mov再push