第一步 官网下载
辅助栏,里面会有一些红线以及一些虚线来指示当完成这一句代码之后,它会跳转至哪里
![](https://i-blog.csdnimg.cn/blog_migrate/2aeee25f9744f553865ecdff52089d5a.png)
![](https://i-blog.csdnimg.cn/blog_migrate/8f66dc68c3e69bc098b2f37010ac11ca.png)
![](https://i-blog.csdnimg.cn/blog_migrate/688ab4799eac37719cbc82161b045f4b.png)
![](https://i-blog.csdnimg.cn/blog_migrate/2b152ca05095ab23488cf0eba3f2aff5.png)
![](https://i-blog.csdnimg.cn/blog_migrate/8f40168570b8df52bfcb5eeca0722655.png)
详细信息
比方说 当前我们选中某一行,它下面的详细注释栏将会指示你,它当前会跳转到ntdll的某个地方,这个里头会有很多东西,但是每一行的注释它是不同的
![](https://i-blog.csdnimg.cn/blog_migrate/dc8c51be062cd5ccefac269ea558f929.png)
![](https://i-blog.csdnimg.cn/blog_migrate/2d19fe811390148370058a6dc321c5ef.png)
它都是以这种方式存在于程序当中,这能方便更好的看到当前的反汇编函数当中的局部变量
![](https://i-blog.csdnimg.cn/blog_migrate/55af1fed35392ca3429228d2841573fd.png)
![](https://i-blog.csdnimg.cn/blog_migrate/57ca4f9af6cd7a993f0a31be25dbd98a.png)
能够在里面进行切换,他的功能非常的强大,以后会学习到
里面还有一些对结构体的解析,以及对一些局部变量的跟踪、监视
![](https://i-blog.csdnimg.cn/blog_migrate/821452c6aa9bbc303a8ea9efa4ae846a.png)
上面的一排选项卡都有助于我们来分析当前的反汇编代码
因为,
虽然说汇编代码是可读的,但是他的可读性非常差,要通篇的来读很多的汇编代码,哪怕是最简单的代码 通篇读下去,也会变得很困难,所以有各种各样的工具,方便使用