逆向学习第3天

转载

mob604756ef1373 2021-07-22 18:56:00

文章标签 寻址方式寻址操作数 文章分类 代码人生

mov指令两个操作数不能都是内存

寻址方式一：[立即数]

mov EAX,DWORD PTR DS:[0x13FFC4]

读出来了13FFC4 C5 C6 C7

获取内存编号：(LEA指令)

LEA EAX,DWORD PTR DS:[13FFC4]

将13FFC4放入EAX

寻址方式二：[reg]

mov eax,dword ptr ds:[cx]

寻址方式三：[reg+idata]

mov eax,dword ptr ds:[cx+2]

寻址方式四：[reg+reg*{1,2,4,8}]

mov eax,dword ptr ds:[cx+ax*2]

如果cx+ax*2大于最大寻址长度，就取最大寻址长度

寻址公式五：[reg+reg*{1,2,4,8}+idata]

本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。

上一篇：7月26日

下一篇：二进制128位整数运算

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

Docker学习笔记 - 第3天

一、学习内容回顾Docker网络管理：深入学习了Docker的网络模式，包括bridge、host、none以及自定义网络。掌握了如何创建和管理自定义网络，以及如何在不同网络中的容器间实现通信。Docker Compose使用：了解了Docker Compose的概念和用途，它可以定义和运行多容器的Docker应用程序。学习了如何编写docker-compose.yml文件，定义服务、网络、卷等，

Docker docker 自定义
逆向学习汇编篇：内存管理与寻址方式

本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/3ceeb9ae6d98在汇编语言的世界中，内存管理和寻址方式是构建程序的基础。理解这些概念不仅对于编写高效的汇编代码至关重要，也是进行逆向工程分析的关键技能。本文将深入探讨内存管理的基本原则和多种寻址方式，并通过代码案例来展示它们的实际应用。1. 内存管理内存管理涉及如何分配、使用和释放内存资源。在

寻址方式寻址内存管理
逆向学习汇编篇 -- 目标进程进行代码注入

本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/c7397eecaada在逆向工程中，代码注入是一种强大的技术，用于向目标进程中插入和执行自定义代码。本文将详细讨论如何使用汇编语言对目标进程进行代码注入，实现特定功能的方法。00:26 - 利用汇编语言进行代码注入与进程操作寻找目标进程首先，我们需要找到目标进程的句柄。这可以通过调用Windows

字符串汇编语言偏移量
逆向学习

1.返回一个布尔型的汇编源码： int var4, var8; return var4>=var8; 反汇编码： .text:00401084 mov &n

汇编 c dst
[笔记]windows逆向学习

#常见含义一般寄存器:AX、BX、CX、DXAX:累积暂存器，BX:基底暂存器，CX:计数暂存器，DX:资料暂存器索引暂存器:SI、DISI:来源索引暂存器，DI:目的索引暂存器堆叠、基底暂存器:SP、BPSP:堆叠指标暂存器，BP:基底指标暂存器EAX、ECX、EDX、EBX：為ax,bx,cx,dx的延伸，各為32位元ESI、EDI、ESP、EBP：為si,di,sp,bp的延...

寄存器浅拷贝深拷贝拷贝构造虚函数
爬虫逆向学习进阶路线

大数据时代下，爬虫技术逐渐成为一套完整的系统性工程技术，包工具自动化工具库流行采集框架多进程、多线程、协程、分布式爬虫采集器管理Js逆向学习路线总结：浏览器构造、基础语法、作

爬虫 python java 安卓编程语言
安卓逆向学习路线

安卓逆向学习路线，详细版本

安卓逆向；Android；逆向工程师；
逆向学习Windows篇：文件操作详解

本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/d7b7b7a516b1在Windows系统中，文件操作是编程中的基础部分，涉及打开文件、读写文件、获取文件大小等。本文将详细介绍如何使用Windows API进行文件操作，包括打开文件、获取文件大小、读取文件内容等，并提供相应的代码示例。一、打开文件在Windows中，可以使用CreateFile函

打开文件 #include Windows
Linux学习第3天

一．昨天内容回顾1. vi编辑器2. 权限设置3. 管道使用4. find文件查找5. 软链接和硬链接6. 任务调度二. 网络配置1. 配置ip地址和子网掩码编辑配置文件：> cd /etc/sysconfig/network-scripts> cp ifcfg-eth0 ./ifcfg-e

软件安装 linux 指定目录
android逆向学习小结--CrackMe_1

断断续续的总算的把android开发和逆向的这两本书看完了，虽然没有java，和

机器码 android 字符串
【逆向学习】目标进程进行代码注入

目录引言一、代码注入的基本概念和原理1.1 代码注入的定义1.2 代码注入的原理二、目标进程进行代码注入的实现步骤2.1 选择目标进程2.2 获取目标进程的句柄2.3 分配内存空间2.4 将代码写入目标进程的内存空间2.5 修改目标进程的执行流程2.6 清理资源三、示例演示代码注入的实际应用结论引言在逆向工程中，我们经常需要了解目标进程的内部机制和代码执行流程。为了深入理解目标进程的运行原理，我们

内存空间句柄执行流程
逆向学习汇编篇：指令的操作

本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/660c759dea95在逆向工程中，深入理解汇编语言的指令操作是至关重要的。汇编指令是计算机硬件与软件之间的桥梁，它们直接控制着计算机的底层操作。本文将探讨几种常见的汇编指令类型，并通过代码案例来展示它们的具体应用。数据传输指令数据传输指令用于在寄存器、内存和立即数之间传输数据。最常见的数据传输指令

寄存器加载逆向工程
MySQL学习第3天

外键 foreign key2013年4月17日星期三09:48概念：如果一个实体的（student)的某个字段(student:class_id)，指向（引用）另个实体(class)的主键（class:class_id)，就称 Student实体的class_id是外键。被指向的实体，称之为主实体（主表），也叫父实体（父表）。class负责指向的实体，称之为从实

字段数据主键
安卓逆向学习-Crack01 学习记录

Crack01 学习记录资料下载：http

安卓逆向 android bc Text
逆向学习Windows篇：进程句柄操作详解

本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/379f94bd2c38在Windows系统中，句柄（Handle）是操作系统用来标识资源的一种抽象概念。句柄在进程间进行资源管理和协调时扮演了重要角色。本文将介绍如何打开进程并获取其句柄、句柄在进程中的作用、如何使用句柄操作进程、每个进程的句柄表，以及句柄的继承方式。本文还将通过一些代码实例来演示这

句柄 #include 子进程
学习C语言第3天

今天可以初步写一些代码了，写了一个简单相加的代码。开始始终报错，其实就是没删源文件哈哈，一个工程不能有两个main函数， #define _CRT_SECURE_NO_WARNINGS #include <stdio.h>int main(){ int num1 = 0; int num2 = 0; int sum = 0; scanf_s("%

初学
学习Spring的第3天

学习Spring的第3天之前学习的手动赋值。基本类型没有自动赋值。这里讲的自动赋值就是指的自定义的类型。之前我们学的都是手动赋值。我们在Person类里面有个属性是Car car之前在ioc.xml里面给person的car属性赋值方式：（为Person里面的自定义类型的属性赋值）这就是手动赋值：现在开始看自动赋值是什么样子的？自动赋值就是自动装配基于XML的自动装配。<bean id="person" class="com.rtl.bean.Person" autow

spring 赋值 xml 其他
逆向学习第4天

堆栈特点：先进后出指令pop 和push pop出栈 pop eax(出来32位) pop ax(出来16位) push进栈 push eax(进去32位) push ax(进去16位) push dword ptr DS:[0x123456]（进去32位） pushad(将寄存器入栈，保存现场) ...

出栈寄存器进栈先进后出入栈
逆向学习第五天

标志寄存器要记的： 1.进位标志寄存器CF:如果运算结果的最高位产生了一个进位或借位，那么，其值为1，否则其值为0 首先应该确定数字的宽度（确定数据宽度之后才能说什么是最高位）（无符号计算的时候看这个标志位） 2.奇偶标志位PF:奇偶标志位PF用于反映运算结果中“1”的个数的奇偶性，如果"1"的 ...

数据寄存器位或数位与运算
逆向学习第二天

32位通用寄存器的制定用途如下： 32位寄存器 16位寄存器 8位寄存器主要用途编号存储数据的范围 EAX AX AL 累加器 0 0-0xFFFFFFFF ECX CX CL 计数 1 0-0xFFFFFFFF EDX DX DL I/O指针 2 0-0xFFFFFFFF EBX BX BL ...

寄存器数据存储数据字符串操作计量单位
go语言动态链接是什么

1. 是否有动态库链接Go 引用了其他包的话，是将引用的包都编译进去。用 ldd 看几个 Go 编译出来的二进制程序有的没有动态链接库的使用。但是有的又有引用动态链接库，这个是为什么？回答：Go 默认是开启 CGO_ENABLED 的，即 CGO_ENABLED=1 。但编译出来的二进制程序究竟有无动态链接，取决于你的程序使用了什么包。如果就是一个 hello world，那么编译出来的将是一个纯

go语言动态链接是什么 Go 动态链接编译器
nestjs 中间件作用

写在前面express是一个简洁的，灵活的 node.js应用开发框架，他提供很多强大的功能可以帮助你创建各种web和移动设备应用。express项目的底层是由许多的中间件在协同工作，可以这么说，一个Express应用就是在调用各种中间件。什么是中间件？中间件是一个可访问请求对象（req）和响应对象（res）的函数。中间件就是类似于一个过滤器的东西，在客户端和应用程序之间的一个处理请求和响应的的方

nestjs 中间件作用 node 中间件回调函数自定义
linux grep 背景色

使用Linux的朋友一定熟悉文本界面上的黑底白字和X(图形界面)上的白底黑字，:)这两种颜色可以说是经典的搭配，清晰明了。但是你也可以根据自己的喜好使字体和背景换个颜色。下面我介绍一下RedHat的字体和背景颜色的改变方法：命令： PS1="[\e[32;1m\u@\h \W]\\$" 看看是什么效果:) 或 export PS1="[\e[

linux grep 背景色背景颜色 linux 环境变量
计算机视觉CV 原理

集智书童SIoU Loss: More Powerful Learning for Bounding Box Regression论文：https://arxiv.org/abs/2205.12740目标检测是计算机视觉任务的核心问题之一，其有效性在很大程度上取决于损失函数的定义。传统的目标检测损失函数依赖于边界框回归指标的聚合，例如预测框和真实框（即 GIoU、CIoU、ICIoU 等）的距离、

计算机视觉CV 原理 python 计算机视觉机器学习人工智能
nginx 分布式发布

什么是Nginx Nginx(发音为“engine X”)是一款轻量级的web服务器/反向代理服务器，同时也是一个电子邮件IMAP/POP3/SMTP 代理服务器，并在一个BSD-like协议下发行(一种开源协议)。Nginx由俄罗斯程序设计师Lgor Sysoev开发，优点是占用内存少，并发能力强。 Nginx由C语言实现，以事件驱动的方式编写，所以有

nginx 分布式发布 nginx 分布式代理服务器 web服务器

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

逆向学习第3天

逆向学习第3天

51CTO博客