摘要：本文为本人在 大神论坛 逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 JCC指令 cc 代表 condition code(状态码) Jcc不是单个指令,它只是描述了跳转之前检查条件代码的跳转 阅读全文

摘要：本文为本人在 大神论坛 逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 EFLAGS寄存器 进位标志CF(Carry Flag) 如果运算结果的最高位产生了一个进位或借位，那么，其值为1，否则其 阅读全文

摘要：本文为本人在**大神论坛**逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 堆栈 堆栈是什么？ 一块区域 用于： 临时存储一些数据，如果数量很少就放到寄存器中 堆栈需要具备的功能 能够记录存了多 阅读全文

摘要：本文为本人在 大神论坛 逆向破解脱壳学习笔记之三，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 32位通用寄存器 32位通用寄存器的指定用途如下： 汇编指令 MOV指令 MOV 的语法： MOV r/m8,r8 MOV 阅读全文