[笔记]windows逆向学习

简介: windows逆向学习。

文章目录



常见含义



寄存器


一般寄存器:AX、BX、CX、DX

AX:累积暂存器,BX:基底暂存器,CX:计数暂存器,DX:资料暂存器


索引暂存器:SI、DI

SI:来源索引暂存器,DI:目的索引暂存器


堆叠、基底暂存器:SP、BP

SP:堆叠指标暂存器

BP:基底指标暂存器


EAX、ECX、EDX、EBX:為ax,bx,cx,dx的延伸,各為32位元

ESI、EDI、ESP、EBP:為si,di,sp,bp的延伸,32位元


   eax, ebx, ecx, edx, esi, edi, ebp, esp等都是

   X86 汇编语言中CPU上的通用寄存器的名称,是32位的寄存器。

   如果用C语言来解释,可以把这些寄存器当作变量看待。


EBP:EBP应该就是针对当前函数,作用域独立存在的一个堆栈的首地址了。

ESP: 而ESP就是,执行当前栈顶的一个指针,这个作用域是跨越了所有函数调用的。

EIP:当前指令指针


常用命令


dd xxxxxxxx;跳转命令


汇编



常用指令


Push


创建函数帧 传入栈帧的参数


Align


align 地址对齐的伪指令,用来指定符号的对齐方式。


C++基础



虚函数


类的存在内存中 只有成员变量,如果有继承父类的虚函数 会存在虚函数指针 指向虚表中的实现


od四个区域


左上 代码段

右上 寄存器

左下 数据区

右下 栈区


逆向观察函数栈帧


每一个函数没运行完就调用其他函数的话 会建立一个栈帧存在栈区

图片.png

esp:栈帧顶

ebp:栈帧底

进入一个新栈帧 会把上一个栈帧的esp变成这个的ebp ,栈方向从下往上(堆从上往下)???

sub esp,0xc0 为新的栈帧开辟空间 0xc0

之后保存几个可能会用到的寄存器,ebx,esi,edi,函数执行完再pop

图片.png



调用约定


图片.png

__cdecl: 母函数平栈

__stdcall: 子函数平栈 retn 参数长度

__fastcall: 开辟栈帧传递参数 通过寄存器存参数,而不是通过堆栈,所以比较快 所以fast


指针引用与拷贝构造 深拷贝和浅拷贝


指针:存储着所指向目标的地址

引用:初始化时将目标的地址重命名了一份

拷贝构造:1.类默认的重载=的构造方法

classA& operator =(classA &object){…}

2.重载构造方法

classA (classA &object){…}

属于浅拷贝


深拷贝和浅拷贝区别:

浅拷贝只拷贝了地址,如果地址的值销毁,拷贝的目的对象被访问就会非法越界

深拷贝拷贝了值。

这种问题常出现在类中含有指针成员变量当中,没有重现拷贝构造函数,导致。

相关文章
|
1月前
|
监控 Ubuntu Linux
视频监控笔记(五):Ubuntu和windows时区同步问题-your clock is behind
这篇文章介绍了如何在Ubuntu和Windows系统中通过设置相同的时区并使用ntp服务来解决时间同步问题。
64 4
视频监控笔记(五):Ubuntu和windows时区同步问题-your clock is behind
|
4月前
|
Linux Apache C++
FFmpeg开发笔记(三十五)Windows环境给FFmpeg集成libsrt
该文介绍了如何在Windows环境下为FFmpeg集成SRT协议支持库libsrt。首先,需要安装Perl和Nasm,然后编译OpenSSL。接着,下载libsrt源码并使用CMake配置,生成VS工程并编译生成srt.dll和srt.lib。最后,将编译出的库文件和头文件按照特定目录结构放置,并更新环境变量,重新配置启用libsrt的FFmpeg并进行编译安装。该过程有助于优化直播推流的性能,减少卡顿问题。
121 2
FFmpeg开发笔记(三十五)Windows环境给FFmpeg集成libsrt
|
4月前
|
存储 安全 数据安全/隐私保护
Windows 32 汇编笔记(一):基础知识
Windows 32 汇编笔记(一):基础知识
|
3月前
|
存储 编译器 Linux
Windows 32 汇编笔记(二):使用 MASM
Windows 32 汇编笔记(二):使用 MASM
|
5月前
|
编解码 Windows
FFmpeg开发笔记(二十九)Windows环境给FFmpeg集成libxvid
XviD是开源MPEG-4视频编码器,与DivX相似但后者非开源。早期MP4常使用XviD或DivX编码,现已被H.264取代。在Windows上集成FFmpeg的XviD编解码库libxvid,需访问<https://labs.xvid.com/source/>下载源码,解压后在MSYS环境中配置、编译和安装。之后重新配置FFmpeg,启用libxvid并编译安装。详细步骤包括configure命令、make和make install。成功后,通过`ffmpeg -version`检查是否启用libxvid。更多音视频开发技术可参考《FFmpeg开发实战:从零基础到短视频上线》。
108 0
FFmpeg开发笔记(二十九)Windows环境给FFmpeg集成libxvid
|
5月前
|
Windows
逆向学习Windows篇:通过编写函数处理菜单消息
逆向学习Windows篇:通过编写函数处理菜单消息
37 0
|
5月前
|
安全 API C++
逆向学习Windows篇:C++中多线程的使用和回调函数的实现
逆向学习Windows篇:C++中多线程的使用和回调函数的实现
181 0
|
5月前
|
安全 API Windows
逆向学习Windows篇:文件操作详解
逆向学习Windows篇:文件操作详解
31 0
|
5月前
|
存储 数据安全/隐私保护 Windows
逆向学习Windows篇:进程句柄操作详解
逆向学习Windows篇:进程句柄操作详解
189 0
|
5月前
|
监控 安全 Windows
逆向学习Windows篇:lab的使用和生成过程,以及“dell”的导出函数和作用
逆向学习Windows篇:lab的使用和生成过程,以及“dell”的导出函数和作用
75 0