一、寻址方式 1、概念： 一条指令由操作码和操作数构成，操作码是系统定义好的符号，执行指定的操作，操作数即是指令的对象，而寻址方式就是操作数的指定方式 2、寻址方式的三种 ...

db定义字节类型变量，一个字节数据占1个字节单元，读完一个，偏移量加1 dw定义字类型变量，一个字数据占2个字节单元，读完一个，偏移量加2 dd定义双字类型变量，一个双字数据占4个字节单元，读完一个， ...

PE文件格式介绍（一） 0x00 前言 PE文件是portable File Format（可移植文件）的简写，我们比较熟悉的DLL和exe文件都是PE文件。了解PE文件格式有助于加深对操作系 ...

先声明下，本人绝非大虾，也只是菜鸟一个，写此文的目的只是为了加深我对知识的理解罢了。好，进入正题。我是把masm解压后发在D盘中的一个叫masm的文件里，在masm文件里新建个记事本（记事本功能是很强 ...

这个很简单: sp:表示栈顶指针,指向栈顶地址.与SS相配合使用.ss为栈段. bp:是基址指针,段地址默认在SS中.可以定位物理地址,比如:"mov ax,[bp+si+6]/mov ax,[bp+ ...

这篇文章主要介绍了十进制负数转换为二进制、八进制、十六进制的知识分享,需要的朋友可以参考下 程序猿们或许对二进制都不陌生，二进制是计算技 ...

80x86指令系统 　　80x86指令系统，指令按功能可分为以下七个部分。 　　(1) 数据传送指令。 　　(2) 算术运算指令。 　　(3) 逻辑运算指令。 　　(4) 串操作指令。 　 ...

这是汇编语言基础最后一篇，以后还会更新更高级的汇编知识，并且这部分知识会应用到 逆向编程的环节，这一章介绍汇编基础--机器指令。 一个16比特位的汇编指令： opcode操作码占用3个比特位 ...

什么是ShellCode: 在计算机安全中，shellcode是一小段代码，可以用于软件漏洞利用的载荷。被称为“shellcode”是因为它通常启动一个命令终端，攻击者可以通过这个终端控 ...

0x00 前言 上一篇讲到了PE文件头的中IMAGE_FILE_HEADER结构的第二个结构，今天从IMAGE_FILE_HEADER中第三个结构sizeOfOptionalHeader讲起。 ...