随笔分类 -  windows32位汇编

摘要:intel高级除法汇编指令:fimul fistp是一条FPU浮点指令,作用是将st(0)中的浮点数以整数的形式存放到操作数指向的内存中,并在寄存器栈中弹bai出一个数据.st(0)是FPU中的寄存器 在逆向分析二进制程序时,经常看到ST0~ST7寄存器 在包含浮点运算(FPU)的处理器有8个寄存器 阅读全文
posted @ 2020-12-27 00:16 范哥范小飞 阅读(385) 评论(0) 推荐(0)
摘要:PE文件的版本信息 版本信息在vc编程时,定义在rc资源文件里。见罗云彬的《Windows 32 位环境下汇编语言程序设计》p179 在Windows API中GetFileVersionInfoSize、GetFileVersionInfo、VerQueryValue 驻留在version.dll 阅读全文
posted @ 2020-12-12 23:30 范哥范小飞 阅读(773) 评论(0) 推荐(0)