摘要: 汇编真的挺有意思的,整理出了以前的学习的基本知识,为了图快都拿的书的截屏测试代码,但是我亲测有效,放心学习之,学汇编,除了这些,上看雪 搜索玩命,看他的代码呗 2018.5.7 SHL 指令(逻辑左移)把目的操作数内的每位左移,以0填充最低位。SHL 指令的一个最重要的应用就是用于实现与2 的次幂的 阅读全文
posted @ 2018-05-07 00:46 _Flame 阅读(1297) 评论(0) 推荐(0) 编辑
摘要: 涉及到的文章例子大都测试有效 字符串概念 基本字符串操作指令: CMPSB有个缺陷是比较字符串一定要长度相同,不等就是0填充还有个CMPS注意就好CMPSB的例子: SCASB,SCASW 和SCASD 指令把ALAX/EAX 中的值同由EDI寻址的目标内存中的字节字或双字相比较。,这些指令在一个长 阅读全文
posted @ 2018-05-07 00:36 _Flame 阅读(587) 评论(0) 推荐(0) 编辑
摘要: Minifilter注重功能实现,不注重更深层的IRP之类的操控 编写Minifilter的第一件事是向过滤器宣告我们的微过滤器的存在。这里所谓的微过滤器是符合过滤器标准的过滤组件,它其实是一组回调函数,这组回调函数向过滤管理器注册之后,在合适的时机(比如,要求的文件操作发生时)过滤管理器就会以合适 阅读全文
posted @ 2018-05-07 00:26 _Flame 阅读(4517) 评论(0) 推荐(2) 编辑