滴水笔记整理

第一课：

win系统小端序存储结构，例：存储为：00 00 00 E8

硬编码：

逆向过程：二进制->汇编->c语言

第二课：

1.逻辑运算

或，与，非（相反），异或（不一样为1），左移

2+3举例加法运算：

xor加密解密方式：每个字节（两个十六进制数）与密钥进行异或运算，解密时再进行异或运算

寄存器和内存（cpu）区别：寄存器快贵，内存慢大便宜

八个常用寄存器：一些指令：

堆和栈：（栈）

压/入栈：栈底不变，栈顶变小，存地址push

出栈：栈底不变，栈顶变大，取地址pop

指令：

第四课第五课（进制）：

查

二进制与16进制：

第六课（数据宽度_逻辑运算）：

1.计算机如何存储数据（数据宽度）：注意：有无符号数都是人为定义的，计算机只认识0和1（电信号只有两种），如果超过数据宽度就会丢弃数据

2.异或运算 -> 与运算 -> 左移一位 -> 判断是否为0000 -> 否则将异或结果和左移结果继续运算；

                                                                                          是则输出异或结果。

3.mov操作：将源操作数移动至莫目标操作数中

格式：mov 目标操作数，源操作数

例：mov EAX，0x1    ->     “将十六进制1放入EAX中”

不能前后都是内存

第七课（寄存器_内存读写）：

更改/限制数据宽度的写法：

第八课（内存地址_堆栈）：

反汇编/寄存器/数据/堆栈————窗口

查看数据：db 内存地址 ——> 对应的数据

反汇编和寄存器窗口存储数据，都是从高到低

数据窗口存储，是从低到高