eip寄存器存儲着我們cpu要讀取指令的地址，沒有了它，cpu就無法讀取下面的指令（通俗點講cpu就無法執行。每次相應匯編指令執行完相應的eip值就會增加。 因為80386 cpu的尋址范 ...

#pragma comment ( lib,"wpcap.lib" ) ...

mov ecx,30mov eax,0cccccccchrep stos dword prt es:[edi]stos指令，它的功能是將eax中的數據放入的edi所指的地址中，同時，edi會增加 ...

https://blog.csdn.net/u014421422/article/details/79471396 esp是棧指針，是cpu機制決定的，push、pop指令會自動調整esp的值 ...

dword 雙字 就是四個字節ptr pointer縮寫 即指針[]里的數據是一個地址值，這個地址指向一個雙字型數據比如mov eax, dword ptr [12345678] 把內存地址12 ...

輸出：sizeof testClass=8,num = 100 沒有虛函數時，test變量在內存中的分布 若存在虛函數 ...

有符號數 有符號整數中用來表示符號的是最高位，最高位為0表示正數，最高位為1表示負數。在內存中同樣占4個字節，由於最高位為符號位，不能用於表示數值，因些有符號整數的取值范圍要比無符號數取值范圍 ...

CS（Code Segment）：代碼段寄存器；DS（Data Segment）：數據段寄存器；SS（Stack Segment）：堆棧段寄存器；ES（Extra Segment）：附加段寄存器 ...

proc是定義子程序的偽指令，位置在子程序的開始處，它和endp分別表示子程序定義的開始和結束兩者必須成對出現。 far是該子程序的屬性，決定調用程序和子程序是否在同一代碼段如下：為子程序定義 ...

從DS段開始偏移DX，遇到‘$’字符結束 輸出：abc ...