摘要：
标志寄存器 CPU内部有一种特殊寄存器，用来存储相关指令的某些结果，用来为CPU执行相关指令提供行为依据，用来控制CPU的相关工作方式 这种寄存器在8086中称为标志寄存器，8086中的标志寄存器通常是16位，flag寄存器是每一位有每一位的意义和普通寄存器不同。 ZF标志 flag的第六位是ZF， 阅读全文
2021年1月14日
2021年1月12日
摘要：
CALL和RET指令 call和ret属于转移指令，都修改IP或者CS,IP。进程用来设计子程序，也就是函数 ret和retf ret指令用栈中的数据来修改IP，实现近转移 retf指令用栈中的数据来修改cs和ip，实现远跳转 ret 在汇编中执行ret的指令时，需要进行两步操作 (ip)=((ss 阅读全文
2021年1月11日
摘要：
进程相关操作 函数功能 CreateProcess 创建进程 OpenProcess 打开进程 ExitProcess 退出本进程 TerminateProcess 结束指定进程 WinExec 启动一个进程 ShellExecute 运行一个外部程序，或者打开一个文件目录，文件夹等等 system 阅读全文
2021年1月9日
摘要：
初步利用CE分析游戏人物结构 工具 CE 6.8.1 游戏：口袋西游 注册使用账户 利用CE分析 这里我猜测，这个角色和各种模型肯定是用面向对象的思想来处理的，所以这里我先利用筛选的思想找到了血量的地址，虽然没有找动态地址，但是这里没关系 我在这里修改了这个内存的值后很明显的可以看到变化所以我这里的 阅读全文
摘要：
进程线程 windows系统 windows是C和汇编写的，但是是采用的面向对象的思想写的，一个一个windows的对象本质上都是结构体变量，但是windows并不想直接暴露结构体，于是windows采用了句柄来封装一层对应的结构体，然后再用句柄对应的API来操作这些对象 在windows下分为R0 阅读全文
2021年1月8日
摘要：
windows-内存地址和偏移 工具 植大战僵尸经典版 下载地址：https://download.csdn.net/download/weixin_43916597/14040707 CE 6.8.1 下载地址：https://download.csdn.net/download/weixin_4 阅读全文
2021年1月4日
摘要：
1 //server.c 2 3 #include<stdio.h> 4 #include<stdlib.h> 5 #include<sys/types.h> 6 #include<sys/socket.h> 7 #include<string.h> 8 #include<unistd.h> 9 # 阅读全文