![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
逆向
小凡子空白在线学习
这个作者很懒,什么都没留下…
展开
-
滴水内存地址堆栈
两个十六进制数 刚好是一个字节刚好 DC这的一个字节数据为E4 一个内存地址 后面表示四个字节的数据 所以有八个十六进制的数。BASE是高地址 所以放入一个四字节后就 -4。原创 2024-01-13 17:20:14 · 381 阅读 · 0 评论 -
逆向7通用寄存器
MOV指令前后的容器宽度要一致 如ECX与EAX 都是32位 mov eax,0x111 可以少写后面补零多写的会移除 源操作数是后面的 目标操作数是前面的。32位和64位寻址宽度 是查找内存宽度的范围 每一个编号对应一个字节 即内存宽度。32位是4g 64位大的多。0x123456是临时数。原创 2024-01-10 20:41:13 · 802 阅读 · 0 评论 -
逆向数据宽度与符号
有符号与无符号是程序员定的 并不是开头是1就表示负数 0表示正数 得看有无符号。正数与负数的 刚好是半 所以 0 表示正数 1表示负数。双字 32bit 4字节。原创 2024-01-09 20:42:49 · 808 阅读 · 0 评论 -
滴水逆向1
十六进制的定义:由十六个符号组成,分别是0 1 2 3 4 5 6 7 8 9 A B C D E F。十进制的定义:由十个符号组成,分别是0 1 2 3 4 5 6 7 8 9 逢十进一。九进制的定义:由九个符号组成,分别是0 1 2 3 4 5 6 7 8 逢九进一。原创 2024-01-08 21:33:01 · 915 阅读 · 0 评论 -
逆向P1P2总结
寻址宽度 以字节为单位 0xfffffff + 1 就是最大容量 转为十进制为 4294967296 / 1024 (k)/1024 (kb)/ 1024 (m) 4g。字节八位 word 16位 deword 32 位。为什么电脑有32位与64位之分。不建议看了太卡了 要有汇编基础。原创 2023-12-25 20:44:41 · 696 阅读 · 0 评论