摘要： "NOP"(90),NOP指令什么也不操作，直接通过，在进行执行NOP指令的时候，除了EIP的值变换，其他od里面的内容都不会改变. 1.1 从0040100处开始执行，执行"add eax,0x1"命令，eax寄存器等于3,当执行到中间的时候，除了EIP的值改变以外，其他地方内容都不会改变. "p 阅读全文

摘要： Z标志位，运算结果为0，则Z标志位置1. 1.1 有符号数为负1. 1.2 按f8，单步步过，0xffffffff + 0x1 等于0，Z标志位置1. S符号标志位，运算结果为负数，则标志位为1. 2.1 EAX值为0XFFFFFFFE(-2),加1等于负1，再加等于0，看S标志位. 2.2 跳转E 阅读全文

摘要： EIP EIP 永远指向下一个将要执行的指令，指向的地方在od中，是灰色底色，黑色字体。 ESP 永远指向栈顶的位置，指向的地方在od中，是灰色底色，黑色字体。 EAX,EBX,ECX,EDX 存储方式如下,都是16进制存储数。 3.1 EAX = 12345678,AX = 5678,AH = 5 阅读全文