逆向之汇编学习总结

最新推荐文章于 2024-09-21 16:23:44 发布
最新推荐文章于 2024-09-21 16:23:44 发布
阅读量1.5k 收藏 9
点赞数 1
分类专栏： 逆向工程汇编
原文链接：https://www.52pojie.cn/thread-1042341-1-1.html
版权

数据宽度

或许你曾经有这样的疑惑，有符号数在二进制的表示中，以1开头的表示为负数，那么10000000是表示的-1还是128呢 ?

在这里引入数据宽度的概念，即8位二进制数能够存储的数据范围为-128~127,很显然，上面存储的数，在数据宽度为8位时，表示-1，同理-127表示为10000001，-2表示为11111110，这里关于原码、补码的概念不加以赘述，其本质都是为了表示数值。

基于x86架构的CPU的数据宽度为32位，表示正负范围为：0~7FFFFFFF 80000000~FFFFFFFF

计量单位有：byte、word、dword、qword，分别表示字节，字，双字，四字，单字节表示8位。

逻辑运算

运算符说明实例
&（and）按位与，同时为1，才能得110110011 & 10110101 = 10110001
|（or）按位或，存在1时，结果为110110011 | 10110101 = 10110011
^（xor）按位异或，不同时，结果为110110011 ^ 10110101 = 00000110
!（not）按位非，单运算符，结果取反!10110011=01001100

异或加密解密

加密数据：00110001

密钥：00010101

加密结果：00110001 ^ 00010101 = 00100100

解密：00100100 ^ 00010101 = 00110001

基本指令

mov

格式：mov 目标操作数,源操作数

作用：拷贝源操作数到目标操作数。

注意：

1、源操作数可以是立即数、通用寄存器、段寄存器、或者内存单元. 
2、目标操作数可以是通用寄存器、段寄存器或者内存单元. 
3、操作数的宽度必须一样. 
4、源操作数和目标操作数不能同时为内存单元.
指令说明
MOV r/m8,r8将8位寄存器的内容拷贝到8位寄存器或8位的内存中。
MOV r/m16,r16将16位寄存器的内容拷贝到16位寄存器或16位的内存中。
MOV r/m32,r32将32位寄存器的内容拷贝到32位寄存器或32位的内存中。
MOV r8,r/m8将8位寄存器或8位的内存操作数拷贝到8位寄存器中。
MOV r16,r/m16将16位寄存器或16位的内存操作数拷贝到16位寄存器中。
MOV r32,r/m32将32位寄存器或32位的内存操作数拷贝到32位寄存器中。
MOV r8, imm8将8位立即数的内容拷贝到8位寄存器中。
MOV r16, imm16将16位立即数的内容拷贝到16位寄存器中。
MOV r32, imm32将32位立即数的内容拷贝到32位寄存器中。

以上指令取自Intel白皮书，释义如下：

r 通用寄存器           
m 代表内存                            
imm 代表立即数                           
r8 代表8位通用寄存器               
m8 代表8位内存
imm8 代表8位立即数

 

lea

LEA指令将存储器操作数mem的4位16进制偏移地址送到指定的寄存器，这里，源操作数必须是存储器操作数，目标操作数必须是通用寄存器。

格式：lea r,m。

功能：获取内存编号而非内存中的内容。

 

别问，问就是背

addandorxornotsub
ADD AL, imm8AND AL, imm8OR AL, imm8XOR AL, imm8NOT r/m8SUB AL, imm8
ADD AX, imm16AND AX, imm16OR AX, imm16XOR AX, imm16NOT r/m16SUB AX, imm16
ADD EAX, imm32AND EAX, imm32OR EAX, imm32XOR EAX, imm32NOT r/m32SUB EAX, imm32
ADD r/m8, imm8AND r/m8, imm8OR r/m8, imm8XOR r/m8, imm8 SUB r/m8, imm8
ADD r/m16,imm16AND r/m16,imm16OR r/m16,imm16XOR r/m16,imm16 SUB r/m16,imm16
ADD r/m32,imm32AND r/m32,imm32OR r/m32,imm32XOR r/m32,imm32 SUB r/m32,imm32
ADD r/m16, imm8AND r/m16, imm8OR r/m16, imm8XOR r/m16, imm8 SUB r/m16, imm8
ADD r/m32, imm8AND r/m32, imm8OR r/m32, imm8XOR r/m32, imm8 SUB r/m32, imm8
ADD r/m8, r8AND r/m8, r8OR r/m8, r8XOR r/m8, r8 SUB r/m8, r8
ADD r/m16, r16AND r/m16, r16OR r/m16, r16XOR r/m16, r16 SUB r/m16, r16
ADD r/m32, r32AND r/m32, r32OR r/m32, r32XOR r/m32, r32 SUB r/m32, r32
ADD r8, r/m8AND r8, r/m8OR r8, r/m8XOR r8, r/m8 SUB r8, r/m8
ADD r16, r/m16AND r16, r/m16OR r16, r/m16XOR r16, r/m16 SUB r16, r/m16
ADD r32, r/m32AND r32, r/m32OR r32, r/m32XOR r32, r/m32 SUB r32, r/m32

 

OD技巧

快捷键

ctrl+g : 跳转到指定输入地址

ctrl+f：搜索命令的位置

f2 : 设置断点，切换断点

f8: 单步步过

f9:运行

f12:暂停

窗口布局

 

  • 数据窗口和其他窗口的数据位置相反，为小端序，即高位数据存放在低位地址。
  • 命令接口常用命令：
    • dd、dw、db，按四字、双字、字节显示对应内存数据。

缓存清理

有时OD打开之后，会出现反汇编窗口一段代码变灰或者提示哪里下了断点的情况，这是OD同级目录下的udd文件夹下的缓存文件导致的，删掉里面的文件即可解决该问题。

寄存器

 通用寄存器 主要用途编号(二进制)
32位16位8位  
EAXAXAL累加器000
ECXCXCL计数001
EDXDXDLI/O指针010
EBXBXBLDS段的数据指针011
ESPSPAH堆栈指针100
EBPBPCHSS段的数据指针101
ESISIDH字符串操作的源指针；SS段的数据指针110
EDIDIBH字符串操作的目标指针；ES段的数据指针111
32位专用寄存器主要用途存储数据的范围
EIP保存当前下一条运行指针地址0 - 0xFFFFFFFF

 

辅以神兵OD，逆向美哉！

 

内存

基本概念

寄存器位于CPU内部，执行速度快，但比较贵；而内存通过引脚与CPU相连，速度相对较慢，但成本较低，所以可以做的很大。寄存器和内存没有本质区别，都是用于存储数据的容器，都是定宽的。

内存的数量特别庞大，无法每个内存单元都起一个名字，所以用编号来代替，我们称计算机CPU是32位或者64位，主要指的就是内存编号的宽度(寻址宽度)，而不是寄存器的宽度。

计算机内存的每一个字节会有一个编号(即内存编号的单位是字节)，编号从0开始，32位计算机的编号最大是32位，也就是FFFFFFFF，也就是说，32位计算机内存寻址的最大范围是FFFFFFFF+1 ， 即4GB，这也是为什么我们在一个XP的系统上面如果物理内存超过4G是没有意义的原因。

[内存编号]表示地址，每个内存单元的宽度为8，超过8位的数据会溢出到下一个内存单元。

内存读写

  • 内存读：mov eax,dword ptr ds:[0x0012FF34]
  • 内存写：mov dword ptr ds:[0x0012FF34],0x12345678
  • ptr: Point 代表后面是一个指针 (指针的意思就是里面存的不是普通的值，而是个地址)
  • 注意：地址编号不要随便写，因为内存是有保护的，并不是所有的内存都可以直接读写(需要特别处理)

 

寻址公式

1. [立即数]

#内存读
mov eax,dword ptr ds:[0x19FF74]
#内存写
mov dword ptr ds:[0x19FF74],0xAABBCCDD
#获取内存编号
lea ecx,dword ptr ds:[0x19FF74]

 

2. [reg]

#内存读
mov ecx,0x19ff74
mov eax,dword ptr ds:[ecx]
#内存写
mov dword ptr ds:[ecx],0x87654321
#获取内存编号
lea eax,dword ptr ds:[ecx]

 

3. [reg+立即数]

#内存读
mov ecx,0x19ff74
mov eax,dword ptr ds:[ecx+4]
#内存写
mov dword ptr ds:[ecx+0xd],0x87654321
#获取内存编号
lea eax,dword ptr ds:[ecx+4]

 

*4. [reg+reg{1,2,4,8}]**：注意，这里只能取1,2,3,4中的一个。

#内存读
mov ecx,0x19ff74
mov edx,2
mov eax,dword ptr ds:[ecx+edx*4]
#内存写
mov dword ptr ds:[ecx+edx*4],0x87654321
#获取内存编号
lea eax,dword ptr ds:[ecx+edx*4]

 

*5. [reg+reg{1,2,4,8}+立即数]**

#内存读
mov ecx,0x19ff74
mov edx,2
mov eax,dword ptr ds:[ecx+edx*4+4]
#内存写
mov dword ptr ds:[ecx+edx*4+4],0x87654321
#获取内存编号
lea eax,dword ptr ds:[ecx+edx*4+4]

 

堆栈操作

堆栈模型：

 

压入数据：

#模拟栈顶栈底
mov ebx,0x13ffdc  #base
mov edx,0x13ffdc  #top
#方式1
mov dword ptr ds:[edx-4],0xaaaaaaaa
sub edx,4
#方式2
sub edx,4
mov dword ptr ds:[edx],0xaaaaaaaa
#方式3
mov mov dword ptr ds:[edx-4],0xaaaaaaaa
lea edx,dword ptr ds:[edx-4]
#方式4
lea edx,dword ptr ds:[edx-4]
mov mov dword ptr ds:[edx],0xaaaaaaaa

读取数据：

#通过base加偏移读取第n个压入的数,n需指定
mov esi,dword ptr ds:[ebx-4*n]
#通过top加偏移读取
mov esi,dword ptr ds:[ebx+4*(n-1)]

弹出数据：

#方法1
mov ecx,dword ptr ds:[edx]
lea edx,dword ptr ds:[edx+4]
#方法2
mov esi,dword ptr ds:[edx]
add edx,4
#方法3
lea edx,dword ptr ds:[edx+4]
mov edi,dword ptr ds:[edx-4]

push指令：完成上述模拟的压入数据操作，ebx和esp分别为占地和栈顶，由cpu调配，随着压栈操作而自动变化，与容器宽度有关加减2或4。

  • push r32：esp-4
  • push r16：esp-2
  • push m16：esp-2
  • push m32：esp-4
  • push imm8/imm16/imm32：esp-4

 

pop指令：完成上述模拟的弹出数据操作，ebx和esp分别为占地和栈顶，由cpu调配，随着出栈操作而自动变化。

  • pop r32：esp+4
  • pop r16：esp+2
  • pop m16：esp+2
  • pop m32：esp+4


pushad指令：将8个通用寄存器的内容压栈，现场保护。

 

popad指令：pushad的逆操作，恢复现场。

标志寄存器

别问，问就是背

 

CF

进位标志(Carry Flag)，如果运算结果的最高位产生了一个进位或借位，那么，其值为1，否则其值为0。

MOV AX,0xFF00
ADD AX,0x0101

 

PF

奇偶标志PF(Parity Flag)：奇偶标志PF用于反映运算结果中最后一个字节中“1”的个数的奇偶性，如果“1”的个数为偶数，则PF的值为1，否则其值为0。

00010011 00010010 
mov ax,0x1312
00010011 00010011 偶数 ,最后一字节为奇数-->p=0
add ax,1
00010011 00010100 奇数,最后一字节为偶数-->p=1
add ax,1

 

 

  • 特别的，当最低有效字节为0时，PF=1

AF

辅助进位标志(Auxiliary Carry Flag)，在发生下列情况时，辅助进位标志AF的值被置为1，否则其值为0：

  1. 在字操作时，发生低字节向高字节进位或借位时；
  2. 在字节操作时，发生低4位向高4位进位或借位时。
MOV AX,0x100f
ADD AX,0x4

 

ZF

零标志(Zero Flag)：零标志ZF用来反映运算结果是否为0，如果运算结果为0，则其值为1，否则其值为0。

 

SF

符号标志(Sign Flag)：符号标志SF用来反映运算结果的符号位，它与运算结果的最高位相同。

mov al,0x82
add al,1

 

OF

溢出标志(Overflow Flag)：溢出标志OF用于反映有符号数加减运算所得结果是否溢；如果运算结果超过当前运算位数所能表示的范围，则称为溢出，OF的值被置为1，否则，OF的值被清为0。

最高位进位与溢出的区别：

  • 进位标志表示无符号数运算结果是否超出范围.
  • 溢出标志表示有符号数运算结果是否超出范围.

是否溢出的判别规律：

 

  • 正 + 正 = 正 如果结果是负数，则说明有溢出
  • 负 + 负 = 负 如果结果是正数，则说明有溢出
  • 正 + 负 永远都不会有溢出.

 

DF

方向标志位，默认从右操作数到左操作数，可以通过CLD和STD指令修改DF的值。

  • 清方向位指令CLD(Clear Direction Flag):DF←0
  • 置方向位指令STD(Set Direction Flag):DF←1

相关指令

ADC

带进位加法（C位参与运算），两边不能同时为内存，且数据宽度要一致。

格式：ADC  R/M,R/M/IMM

  • ADC AL,CL
  • ADC BYTE PTR DS:[19ff74],2
  • ADC BYTE PTR DS:[19ff74],AL

 

SBB

带借位减法（C位参与运算），两边不能同时为内存，且数据宽度要一致。

格式：SBB  R/M,R/M

  • SBB AL,CL
  • SBB BYTE PTR DS:[19ff74],2
  • SBB BYTE PTR DS:[19ff74],AL

 

XCHG

交换数据，两边不能同时为内存，且数据宽度要一致。

格式：XCHG  R/M,R/M

  • XCHG AL,CL
  • XCHG DWORD PTR DS:[19ff74],EAX
  • XCHG BYTE PTR DS:[19ff74],AL

 

MOVS

移动数据，把ESI存储的内存地址中的数据复制到EDI存储的内存地址中，每复制一次，两个操作数均向上或下偏移4/2/1个字节(地址递增或递减，便于复制下一串内容)，当D=0时递增，D=1时递减。

  • MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]，简写为movsb
  • MOVS WORD PTR ES:[EDI],WORD PTR DS:[ESI]，简写为MOVSW
  • MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]，简写为movsd

 

STOS

将AL/AX/EAX的值存储到[EDI]指定的内存单元，D=0时地址递增，D=1时地址递减。

  • STOS BYTE PTR ES:[EDI]，简写为STOSB
  • STOS WORD PTR ES:[EDI]，简写为STOSW
  • STOS DWORD PTR ES:[EDI]，简写为STOSD

 

REP

按计数寄存器 (ECX) 中指定的次数重复执行字符串指令。

 

JCC

比较指令

cmp

格式：CMP  R/M,R/M/IMM

该指令是比较两个操作数,实际上,它相当于SUB指令,但是相减的结果并不保存到第一个操作数中；只是根据相减的结果来改变零标志位的（其他标志位也可以更改）,当两个操作数相等的时候,零标志位置1。

 

test

指令格式：TEST  R/M,R/M/IMM

该指令在一定程序上和CMP指令时类似的,两个数值进行与操作,结果不保存,但是会改变相应标志位；用这个指令,可以确定某寄存器是否等于0。

 

jmp

无条件转移指令，仅可以修改EIP的值，相当于mov eip,立即数/寄存器。

格式:jmp 寄存器/立即数

call

call指令用于调用子程序，先将当前的EIP压栈保存，然后jmp 目标地址，相当于：

PUSH eip
mov eip,地址A/寄存器

格式：call 地址A/寄存器

ret

ret指令用于回到程序调用点，与call配套使用，先将eip出栈，然后jmp eip，相当于：

lea esp,[esp+4]
mov eip,[esp-4]

格式：ret

别问，问就是背

指令解释条件例子
JE、JZ结果为0时跳转(相等时跳转)ZF=1cmp al,al jz 0x19ff74
JNE, JNZ结果不为零则跳转(不相等时跳转)ZF=0cmp al,cl jnz 0x19ff74
JS结果为负则跳转SF=1mov al,1 sub al,3 js 0x19ff74
JNS结果为非负则跳转SF=0mov al,2 sub al,1 jns 0x19ff74
JP, JPE结果中1的个数为偶数则跳转PF=1cmp al,al jp 0x19ff74
JNP, JPO结果中1的个数为偶数则跳转PF=0mov al,1 cmp al,0xff jnp 0x19ff94
JO结果溢出了则跳转OF=1mov al,07f add al,4 jo 0x19ff74
JNO结果没有溢出则跳转OF=0mov al,07f add al,0 jno 0x19ff74
JB, JNAE小于则跳转 (无符号数)CF=1mov al,2 mov cl,1 cmp cl,al jb 0x19ff90
JNB, JAE大于等于则跳转 (无符号数)CF=0mov al,2 mov cl,1 test cl,al jb 0x19ff90
JBE, JNA小于等于则跳转 (无符号数)CF=1 or ZF=1cmp al,al jbe 0x19ff90
JNBE, JA大于则跳转(无符号数)CF=0 and ZF=0mov al,2 mov cl,1 cmp al,cl jnbe 0x19ff90
JL, JNGE小于则跳转 (有符号数)SF≠ OFmov al,1 mov cl,2 cmp al,cl jl 0x19ff74
JNL, JGE大于等于则跳转 (有符号数)SF=OFmov al,1 mov cl,2 cmp cl,al jnl 0x19ff74
JLE, JNG小于等于则跳转 (有符号数)ZF=1 or SF≠ OFmov al,2 mov cl,1 cmp cl,al jle 0x19ff90
JNLE, JG大于则跳转(有符号数)ZF=0 and SF=OFmov al,2 mov cl,1 cmp cl,al jnle 0x19ff90

 

C/C++程序员为什么要了解汇编？了解汇编有哪些好处？如何学习汇编？
dvlinker的技术专栏
10-09 11万+
本文详细讲解了C++程序员为什么要了解汇编，了解汇编都有哪些具体的好处，如何学习汇编，以及如何看懂汇编代码上下文等，希望能给大家提供一定的借鉴或参考。
iOS逆向之初识汇编的基础理论
╰つ栺尖篴夢ゞ
09-08 3013
一、汇编语言 ① 汇编语言的发展 机器语言：是由 0 和 1 组成的机器指令，表示特定的功能，如下所示： 加：0100 0000 减：0100 1000 乘：1111 0111 1110 0000 除：1111 0111 1111 0000 汇编语言（Assembly language）：由于使用机器语言表示时不方便记忆，于是便开始使用“助记符”来代替机器语言。例如，使用助记符表示的加减乘除： 加：INC EAX 通过编译器 0100 0000 减：DEC EAX 通过编译器 0100
逆向——汇编
wk19951125的博客
03-31 1222
逆向——C语言（一）C语言（一） C语言（一）
逆向工程（一）：汇编、逆向工程基础篇
安全汪
11-24 2413
文章转自Freebuf，作者VillanCh,很精彩，担心下次再找，暂时保留下来以备学习查阅。如果你也喜欢，请联系作者转载！ ============================================ 逆向工程（一）：汇编、逆向工程基础篇 VillanCh2015-11-24共19147人围观，发现9个不明物体周边系统安全 本文原创作者：V
【逆向】汇编
小张同学的博客
03-29 491
参考： 阮一峰 汇编语言入门 (寄存器，内存模型，CPU指令) 逆向工程核心原理 第4章 IA32位寄存器 基本程序运行寄存器：4类寄存器 通用寄存器，8个，32位 段寄存器，6个，16位。内存保护技术，划分内存 程序状态与控制寄存器EFLAGS，1个，32位 ZF(Zero flag，零标志）：若运算结果为0，则其值为1（true），否则为0 OF（overflow flag，溢出标志）：有符号整数溢出/最高有效为MSB改变时为1 CF（carry flag，进位标志）：无符号整数溢出为1
逆向之汇编语言
菜鸟-传奇
04-26 1927
逆向之汇编语言 　　首先介绍计算机程序在计算机中的处理过程。　　现代计算机存储和处理的信息以二值信号表示，也就是二进制序列，程序对于计算机而言就是一串二进制数据流，以流水线的方式进入CPU进行运算。主要在CPU与内存之间进行数据传递。但程序员写出来的程序是以高级语言的形式展现的，计算机不是人脑，看不懂高级语言的语法，只能识别二进制序列，所以计算机需要将高级语言翻译成二进制序列进行解读和执行。然而...
汇编逆向基础
墨鱼菜鸡
07-11 170
汇编逆向基础：https://www.xmind.net/m/kvJK/
Android逆向 学习Android安全和逆向开发的路线总结
最新发布
2401_87298671的博客
09-21 1816
第一阶段：Android 基础知识回顾：Android 逆向基础知识：入门知识总结和实战（逆向入门）：Android 基础算法和安全协议：第二阶段：Android 逆向进阶学习：Android NDK与JNI全面剖析：Android 加固防护和脱壳简介：Android 脱壳与反脱壳分析：进阶知识总结和企业级实战（逆向进阶）：第三阶段：Android 漏洞分析和挖掘：Android 虚拟机技术、系统源码分析、刷机机制介绍、制作ROM刷机包：
Android逆向学习路线_学安卓逆向需要什么基础
2401_84537646的博客
04-30 1179
Android架构学习进阶是一条漫长而艰苦的道路，不能靠一时激情，更不是熬几天几夜就能学好的，必须养成平时努力学习的习惯。所以：贵在坚持！上面分享的字节跳动公司2021年的面试真题解析大全，笔者还把一线互联网企业主流面试技术要点整理成了视频和PDF（实际上比预期多花了不少精力），包含知识脉络 + 诸多细节。【Android高级架构视频学习资源】Android部分精讲视频领取学习后更加是如虎添翼！进军BATJ大厂等（备战）！
IDA.rar_IDA的_ida_汇编_逆向_閫嗗悜
09-19
**IDA——强大的逆向工程工具** ...总结来说，这个压缩包提供的资源对于初学者掌握IDA的基本使用和逆向工程的基本概念非常有帮助。通过学习这些内容，你可以逐步提升在二进制分析、代码审计和软件安全方面的技能。
逆向汇编工具
02-08
逆向汇编工具，IDA64，32位均有，非常好用，值的下载。
逆向学习之汇编基础
baoyahong的博客
11-18 342
我们知道，人和人之间交流，需要语言、文字等来交流，那么人和计算机交流是怎么交流呢？人和计算机交流也需要语言，不过这种语言是需要计算机这个机器能够识别，那就是二进制，即0和1。 但是0和1这种语言对于我们来说不易理解，所以就在这个基础上诞生了汇编语言。汇编语言对于我们来说较为容易理解。学习汇编语言主要是为了让我们了解计算机在底层的操作。接下来就让我们从计算机结构开始我们的学习之旅。 一、计算机结构 现在计算机体系结构基本上用的都是冯诺依曼的机构 1.中央处理器cpu:运行代码 2.内存（RAM）：存
逆向之汇编
weixin_41748164的博客
07-08 185
一、汇编 在计算机中，正数原码存，负数补码存 与运算，串联。或运算，并联。异或运算，不一样的为1比如 左移，二进制向左移位，高位丢弃，低位补零。右移，（shr，向右移，低位丢弃，高位补零。sar，向右移，低位丢弃，高位补符号位） 加法流程： 异或，判断进位（如果不为零），继续左移然后异或，判断是否有进位。 ...
学习笔记（逆向汇编）Day11-Day15
BeiJiaan的博客
08-28 1084
记性不好，谨以博客记录自己的学习过程，方便日后回顾复习。
汇编与逆向学习汇总
mmdev
08-02 382
最近在开始学习逆向相关知识，都是在网上找资料学习，留下备份，希望能帮助像我这样刚入门的同学，顺便也记录以下自己所学，方便日后查询。 汇编堆栈学习： http://www.cnblogs.com/wanghj-dz/archive/2011/05/13/2045392.html http://www.cnblogs.com/liangxiufei/archive/2009/03/23/1420...
逆向-汇编（一）
Tracey_YAN的博客
09-02 174
逆向-汇编（一） 逆向-汇编（一） 汇编是基础 无符号的补0，有符号的补符号位，没说无符号的就是有符号的 负数X则用2的n次方-|X|表示，n为机器的字长。n=8时，[-1]的补码=2的8次方-1 = 11111111而[-127]补=2的8次方-127 = 1000 0001。同理：[-5]的补码=2的8次方-5 = 251 = FB。 参照上述文字描述 通用寄存器：想干啥就干啥 汇编：简单说就是寄存器跟寄存器或者寄存器跟内存之间那个数据之间的来回流动。 当执行到
逆向学习速览-汇编基础篇
阿权的博客
10-14 1377
根据窗口句柄及基地址获取某一地址的值 #include<stdio.h> #include<Windows.h> int main() { // 根据窗口名获取进程句柄 HWND hWnd = FindWindowA(NULL, "扫雷"); //存放窗口进程id DWORD dwPid = -1; //存放读取的值 int tmp; //根据句柄获取进程id GetWindowThreadProcessId(hWnd, &dwPid); //根据进程i.
逆向基础之汇编（一）
我即是菜
04-09 667
目录 1.前言 2.进制 2.1 进制的简写 3.数据宽度 4.源码、反码和补码 4.1 有符号与无符号 4.1.1 无符号 4.1.2 有符号 4.2 编码规则 4.2.1 原码 4.2.2 反码 4.2.3 补码 5 位运算 5.1 与运算 5.2 或运算 5.3 异或运算 ​ 5.4 非运...
逆向C++：反汇编与自动化分析技术
"这篇文档是一份关于逆向C++和反汇编的教程，主要针对C++编程语言在恶意软件和复杂应用程序中的使用背景，强调理解面向对象的C++程序的反汇编技术的重要性。教程涵盖了手工分析和自动化分析两个方面，旨在帮助读者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值