第一课 初步认识Ollydbg及常用工具功能及各项汇编指令

JMP 无限跳

指令JE 与JZ 等价, 它们是根据标志位ZF 进行转移的指令

指令JNE 与JNZ 等价, 它们是根据标志位ZF 进行转移的指令

CALL 调用某一段指令时用到

RETN 返回指令，是结束段时使用

CMP 比较指令，用于条件判断时使用

MOV 传送，根据后面指令部分取决于传递当前数或者当前地址的值

PUSH 压入一个数据到堆栈

Pop 弹出堆栈的数据

NOP 空指令，让指令不起作用

 

如果学习算法的话，还需要熟悉一些算法指令

列入

SUB 减法

ADD 加法

DIV 除法

MUL 乘法

exeinfoPE 国外出的一个查壳工具，功能比较多

DiE64 可以查一个程序的编写语言

PEID 一个很强查壳工具，签名库可以自己拓展

CHimpREC 输入表修复工具

ImportREC 输入表修复工具，支持插件

 

LordPE 相当强大的一个PE 工具，脱壳时转存，在日常脱壳中运用较为广泛

PETools 同上，只是略微差于上面的LordPE

 

WinHex 一个文本编辑器，对中文支持不是太好