123456

摘要： 1.leave:mov esp,ebppop ebp其实我们应该要注意到pop ebp时，esp也加了4.2MOVZX 指令格式: MOVZX OPD,OPS----功能: 总是高位0扩展注意点:不要再写成bTest1 byte 12hmovzx ax, word ptr bTest1 (位数相同，所以没必要扩展？)也也就是不要再做强制转换了，否则报错，应该写成movzx ax, bTest1而且我发现写成movzx al,bTest1(位数相同，所以没必要扩展？)也报错，估计意思就是只有在需要扩展时才能用这个，MOVSX同样有这问题.3.条件测试语句只是简单的把每个表达式翻译成cmp或t.. 阅读全文

摘要： 学习win32汇编，巩固8086汇编，4月小结:一个月下来，算是喜欢上了OllyDbg，汇编还是很有乐趣的，windbg的确相对来说太难掌握了，慢慢来，最近有点心浮气躁了。 阅读全文