eip寄存器存储着我们cpu要读取指令的地址，没有了它，cpu就无法读取下面的指令（通俗点讲cpu就无法执行。每次相应汇编指令执行完相应的eip值就会增加。 因为80386 cpu的寻址范 ...

#pragma comment ( lib,"wpcap.lib" ) ...

mov ecx,30mov eax,0cccccccchrep stos dword prt es:[edi]stos指令，它的功能是将eax中的数据放入的edi所指的地址中，同时，edi会增加 ...

https://blog.csdn.net/u014421422/article/details/79471396 esp是栈指针，是cpu机制决定的，push、pop指令会自动调整esp的值 ...

dword 双字 就是四个字节ptr pointer缩写 即指针[]里的数据是一个地址值，这个地址指向一个双字型数据比如mov eax, dword ptr [12345678] 把内存地址12 ...

输出：sizeof testClass=8,num = 100 没有虚函数时，test变量在内存中的分布 若存在虚函数 ...

有符号数 有符号整数中用来表示符号的是最高位，最高位为0表示正数，最高位为1表示负数。在内存中同样占4个字节，由于最高位为符号位，不能用于表示数值，因些有符号整数的取值范围要比无符号数取值范围 ...

CS（Code Segment）：代码段寄存器；DS（Data Segment）：数据段寄存器；SS（Stack Segment）：堆栈段寄存器；ES（Extra Segment）：附加段寄存器 ...

proc是定义子程序的伪指令，位置在子程序的开始处，它和endp分别表示子程序定义的开始和结束两者必须成对出现。 far是该子程序的属性，决定调用程序和子程序是否在同一代码段如下：为子程序定义 ...

从DS段开始偏移DX，遇到‘$’字符结束 输出：abc ...