彙編 Debug使用

原創 sebastain 2020-02-23 11:27 

1,將程序加載入內存
debug 1.exe
2，將內存中的內容轉換爲彙編
-u
3，單條執行，查看寄存器的數據變化
-t
3，查看內存數據變化
-d ds:0
-d ss:0
-d cs:0
4，執行到int 21h時輸入p


發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

OD的一些斷點解釋，新手可以看下!

攔截窗口： bp CreateWindow 創建窗口 bp CreateWindowEx(A) 創建窗口 bp ShowWindow 顯示窗口 bp

T3rdw 2020-07-08 03:45:55

內存分佈：棧，堆

非本人作也!因非常經典,所以收歸旗下,與衆人閱之!原作者不祥! 堆和棧的區別 一、預備知識—程序的內存分配 一個由c/C++編譯的程序佔用的內存分爲以下幾個部分 1、棧區（stack）—  由編譯器自動分配釋放 ，存放函數的參數值，局

T3rdw 2020-07-08 03:45:55

CTF中常見的四種python逆向

說在前面： 什麼是pyc文件？ pyc是一種二進制文件，是由py文件經過編譯後，生成的文件，是一種byte code，py文件變成pyc文件後，加載的速度有所提高，pyc 文件是 Python 編譯過的字節碼文件。它是 Python 程

原創 2024-04-19 10:46:19

從CVE復現看棧溢出漏洞利用

最近復現了兩個棧溢出漏洞的cve，分別是CVE-2017-9430和CVE-2017-13089，簡單記錄一下real wrold中的棧溢出漏洞學習。目前，棧溢出漏洞主要出現在iot固件中，linux下的已經很少了，所以這兩個洞都是17年，

原創 2024-04-12 10:45:32

深入理解Java JMM模型

併發和並行的含義 目標都是最大化CPU的使用率 並行(parallel) ： 指在同一時刻，有多條指令在多個處理器上同時執行。 所以無論從微觀還是 從宏觀來看，二者都是一起執行的。 併發(concurrency)：指在同一時刻只能

原創 2024-04-07 13:06:58

如何學好知識

前言         爲啥要寫這個呢，因爲寫程序也7-8年了，有一些感悟，想寫下來，雖然這個命題有點大，但是呢，我覺得並不誇張，下面進入正題。 打好基礎 其實就是學東西不管學什麼基礎纔是重要的，比如寫程序有的人會說能用就行，可是我覺

原創 2024-03-23 11:54:39

矩陣爆破逆向之條件斷點的妙用

不知道你是否使用過IDA的條件斷點呢？在IDA進階使用中，它的很多功能都有大作用，比如：ida-trace來跟蹤調用流程。同時IDA的斷點功能也十分強大，配合IDA-python的輸出語句能夠大殺特殺！ 那麼本文就介紹一下這個功能點，使用z

原創 2024-03-01 23:34:32

安卓動態鏈接庫文件體積優化探索實踐

背景介紹 應用安裝包的體積影響着用戶下載量、安裝時長、用戶磁盤佔用量等多個方面，據Google Play統計，應用體積每增加6MB，安裝的轉化率將下降1%。 安裝包的體積受諸多方面影響，針對dex、資源文件、so文件都有不同的優化策略，在

原創 2024-02-05 12:42:33

nasm 中文手冊

Nasm中文手冊 -------------------------------------------------------------------------------- 第一章: 簡介 --------------

prettykernel 2020-07-08 11:41:27

彙編語言發展樹

1977 1978

yizhu2000 2020-07-08 09:39:08

代碼逆向（六）——加法與減法的識別與優化原理

加法的優化相對來說比較簡單，只有3種優化方案，下面我們就以一個簡單的例子來說明這三個問題，先看源碼：int _tmain(int argc, _TCHAR* argv[]){  int nNum, nA = 8;  nNum = argc

yangbostar 2020-07-08 07:56:23

按下‘A’鍵後，除非不在鬆開，如果松開，就顯示滿屏幕的‘A’

  ;安裝一個新的int9中斷例程，功能：在dos下，按下‘A’鍵後，除非不在鬆開， ;如果松開，就顯示滿屏幕的‘A’，其他鍵照常處理（鬆開一個鍵的

afantitaiyanglaile 2020-07-08 05:03:47

ARM下的對齊處理

from DUI0067D_ADS1_2_CompLib 3.13 type  qulifiers 有部分摘自ARM編譯器文檔對齊部分對齊的使用:1.__align(num)   這個用於修改最高級別對象的字節邊界。在彙編中使用LDRD或

goodluckyxl 2020-07-08 03:46:15

32位機和64位機編程時應該注意些什麼?

1.數據類型在各種機器中所佔的字節數不同16位平臺 char        1個字節8位 short       2個字節16位 int      

T3rdw 2020-07-08 03:46:05

彙編語言 王爽 第2版 摘錄

以下內容來自  彙編語言   第2版  作者：王爽 1. 8086cpu不支持將數據直接送入段寄存器，mov bx,1000H, mov ds,bx  可用bx中轉，也可用別的寄存器中轉。 2. cs代碼段寄存器、ip指令指針寄存器指

c_cyoxi 2020-07-08 03:45:12