杨小卫的专栏

#include "stdafx.h"int g_nC=10;void UseParameter(){ int a = 5,b=6,c; __asm { xor edx,edx ;edx=0 add edx,a ;edx +=a add edx,b ;edx +=b

unsigned int __cdecl getstrlen(char *str1){ __asm { mov edx, str1 xor eax, eax L: mov bl, [edx] cmp bl, 0 je EXIT inc eax

栈的定义及规则： 栈从高位到底位顺序来排列数据, 栈顶=0, 栈顶始终指向最顶端的数据. Push(EAX) : TOP--, S[TOP]=EAX; //先减栈顶, 再进数据 Pop(EAX) : S[TOP]=EAX, TOP++; //先出数据，再加栈顶 初始值: EBP=ESP=20 (EBP-ESP=0,0个数据) 假如有以下栈段(Step0)与函数ST(): STACK 0-19 //定义栈开始

#include "stdafx.h"#include int main(int argc, char* argv[]);bool IsStackPointer(unsigned int p){ return ( p>=0x00030000 && p=0x00400000 && p=0x00130000 && p=0x00600000 && p

<br />//ExeMemory.h#ifndef _EXE_MEM_H_#define _EXE_MEM_H_#include <memory.h>#if defined(WIN32) && defined(_MSC_VER) #include <windows.h>#else #include <sys/mman.h>#endiftypedef int (*ExeMemoyFun)();typedef unsigned int size_t;