x64匯編基礎知識
x64匯編語言在win32asm上做了較大改進，如果只憑借之前win32asm的只是來試水x64asm，則會有很多意想不到的bug，總的來說x64asm更加自由，更加有趣。 1.對32位寄存器的寫操作和運算操作，則會對相應的64位寄存器的高32位清零。 如在x64dbg上實驗，mov eax ...
原文：【逆向】x64程序逆向基礎
主要區別 寄存器 調用約定 棧使用 示例代碼 Main函數反匯編 Add函數反匯編 WOW 與重定位 . 微軟開發的一個在Win 位系統上運行的Win 位子系統 wow ，用於允許 位程序在 位機器上運行。 . 由於Wow 使用x 處理器的 位模式來執行指令，為了不同版本的程序能正確訪問系統核心組件 DLL EXE ，就需要對文件系統和注冊表進行重定位處理。 . 使用以下函數可以查詢當前程序是否運 ...
2019-12-09 16:18 0 361 推薦指數：
相關推薦
lazarus編譯X86/X64的程序
一、以下兩個包都得安裝，不然 64 位 lazarus 編譯不出 32 位的 DLL。 lazarus-1.8.4-fpc-3.0.4-win64.exe lazarus-1.8.4-fpc-3.0.4-cross-i386-win32-win64.exe 二、IDE里面設置切換 ...
記一次用逆向程序逆向逆向程序的經歷
這里大概介紹一下如何用ida pro逆向，完成010 editor中注冊的部分，繞過他的注冊 如何逆向二進制文件 1.安裝010editor 所以我們先裝一個，[010 editor](https://www.sweetscape.com/download/) 正常官網下 ...
逆向入門——匯編基礎
0x00 IA32處理器體系結構 微機的基本結構 指令執行周期 當指令使用了內存操作數時還需要兩個額外的步驟：取操作數和存儲輸出操作數。 機器指令的執行; 取指令 解碼 執行 操作模式 保護模式：處理器的基本模式。 虛擬8086模式：多任務環境中執行是地址模式 ...
Window逆向基礎之逆向工程介紹
逆向工程 以設計方法學為指導，以現代設計理論、方法、技術為基礎，運用各種專業人員的工程設計經驗、知識和創新思維，對已有產品進行解剖、深化和再創造。 逆向工程不僅僅在計算機行業、各行各業都存在逆向工程。 計算機行業逆向工程 計算機行業中的逆向工程有兩種分類：1、硬件逆向；2、軟件逆向 ...
羽夏逆向指引——逆向基礎
和本人博客地址即可，但必須事先通知我。 你如果是從中間插過來看的，請仔細閱讀 羽夏逆向指引——序 ， ...
深入 x64
本篇原文為 X64 Deep Dive，如果有良好的英文基礎的能力，可以點擊該鏈接進行閱讀。本文為我個人：寂靜的羽夏(wingsummer) 中文翻譯，非機翻，著作權歸原作者所有。 由於原文十分冗長，也十分干貨，采用機翻輔助，人工閱讀比對修改的方式進行，如有翻譯不得當的地方，歡迎批評 ...
x64 簡介
本篇原文為 introduction to x64 assembly ，如果有良好的英文基礎，可以點擊該鏈接進行下載閱讀。本文為我個人：寂靜的羽夏(wingsummer) 中文翻譯，非機翻，著作權歸原作者所有。 本篇不算太長，是來自Intel的官方下載的介紹性文檔，如有翻譯不得當的地方 ...