yfh1985sdq的专栏

前缀 说明 sub_ 指令和子函数起点 locret_ 返回指令 loc_ 指令 off_ 数据，包含偏移量 seg_ 数据，包含段地址值 asc_ 数据，ASCII字符串 byte_ 数据，字节（或字节数组） word_ 数据，16位数据（或字数组） dword_ 数据，32位数据（或双字数组） qword_ 数据，64位数据（或4字数组） flt_ 浮点数据，32位（或浮点数组） db

1、打开Trace window依次打开：Debugger -> Tracing -> Trace window2、解读方法按F2键添加断点，然后可查看函数调用情况

1、生成汇编1.1、建立工程建立最简单的控制台程序1.2、设置生成汇编参数Project -> Settings -> C/C++ -> Project Options中增加/FAs1.3、执行编译在debug目录下生成汇编文件 TITLE D:\AsmDem\AsmDem.cpp .386Pinclude listing.incif @Version gt 510.model FLATelse_TEXT SEGMENT PARA

示例1MOV SI,0 ;初始化偏移地址为 0MOV AX,[SI] ;将段地址为 DS 偏移地址为 SI 的内存单元中的值移入 AX 中MOV AX,DS:[SI] ;将段地址为 DS 偏移地址为 SI 的内存单元中的值移入 AX 中MOV AX,SS:[SI] ;将段地址为 SS 偏移地址为 SI 的内存单元中的值移入 AX 中MOV DI,0 ;初始化偏移地址为 0MOV AX,[DI] ;将段地址为 DS 偏移地址为 DI 的内存单元中的值移入 AX 中MOV AX,DS:[DI]...

1、DOS下文件操作原理MS-DOS下文件操作通过int 21中断完成，所以可以通过配置AL、AH寄存器，然后通过int 21中断完成文件的创建、读写、关闭等动作。2、DOS下INT 21寄存器配置说明详情可参见http://spike.scu.edu.au/~barry/interrupts.html，其中AH表示EAX寄存低16位中的高八位，AL表示EAX寄存低16位中的低八位AH Description AH Description 01 Read char

1、IDA软件下载百度网盘下载链接：https://pan.baidu.com/share/init?surl=bdBhVTBYMk0lNIOtCxIjPw 提取码：w28g1.1、将文件下载至D盘根目录1.2、解压D:\IDA\Old Version\IDA_Pro_v6.8_and_Hex-Rays_Decompiler_(ARM,x64,x86)_Green.rar1.3、解压D:\IDA\Old Version\Old Version\IDA_Pro_v6.8_and_Hex...