汇编与逆向学习汇总

逆向——C语言（一）C语言（一） C语言（一）

我们知道，人和人之间交流，需要语言、文字等来交流，那么人和计算机交流是怎么交流呢？人和计算机交流也需要语言，不过这种语言是需要计算机这个机器能够识别，那就是二进制，即0和1。 但是0和1这种语言对于我们来说不易理解，所以就在这个基础上诞生了汇编语言。汇编语言对于我们来说较为容易理解。学习汇编语言主要是为了让我们了解计算机在底层的操作。接下来就让我们从计算机结构开始我们的学习之旅。 一、计算机结构 现在计算机体系结构基本上用的都是冯诺依曼的机构 1.中央处理器cpu:运行代码 2.内存（RAM）：存

汇编逆向基础：https://www.xmind.net/m/kvJK/

作者简介第一部分　Arm汇编内部机制第1章　逆向工程简介 21.1　汇编简介 21.1.1　位和字节 21.1.2　字符编码 31.1.3　机器码和汇编 41.1.4　汇编 61.2　高级语言 111.3　反汇编 121.4　反编译 13第2章　ELF文件格式的内部结构 152.1　程序结构 152.2　高级语言与低级语言 162.3　编译过程 172.3.1　不同架构的交叉编译 182.3.2　汇编和链接 202.4　ELF文件概述 222.5　ELF文件头 23。

参考： 阮一峰 汇编语言入门 (寄存器，内存模型，CPU指令) 逆向工程核心原理 第4章 IA32位寄存器 基本程序运行寄存器：4类寄存器 通用寄存器，8个，32位 段寄存器，6个，16位。内存保护技术，划分内存 程序状态与控制寄存器EFLAGS，1个，32位 ZF(Zero flag，零标志）：若运算结果为0，则其值为1（true），否则为0 OF（overflow flag，溢出标志）：有符号整数溢出/最高有效为MSB改变时为1 CF（carry flag，进位标志）：无符号整数溢出为1

逆向-汇编（一） 逆向-汇编（一） 汇编是基础 无符号的补0，有符号的补符号位，没说无符号的就是有符号的 负数X则用2的n次方-|X|表示，n为机器的字长。n=8时，[-1]的补码=2的8次方-1 = 11111111而[-127]补=2的8次方-127 = 1000 0001。同理：[-5]的补码=2的8次方-5 = 251 = FB。 参照上述文字描述 通用寄存器：想干啥就干啥 汇编：简单说就是寄存器跟寄存器或者寄存器跟内存之间那个数据之间的来回流动。 当执行到

逆向之汇编语言 　　首先介绍计算机程序在计算机中的处理过程。　　现代计算机存储和处理的信息以二值信号表示，也就是二进制序列，程序对于计算机而言就是一串二进制数据流，以流水线的方式进入CPU进行运算。主要在CPU与内存之间进行数据传递。但程序员写出来的程序是以高级语言的形式展现的，计算机不是人脑，看不懂高级语言的语法，只能识别二进制序列，所以计算机需要将高级语言翻译成二进制序列进行解读和执行。然而...

JAE;无符号大于等于则跳转JE;等于则跳转JB;无符号小于则跳转JAE;无符号大于等于则跳转JE;等于则跳转JB;无符号小于则跳转。

记性不好，谨以博客记录自己的学习过程，方便日后回顾复习。

数据宽度 或许你曾经有这样的疑惑，有符号数在二进制的表示中，以1开头的表示为负数，那么10000000是表示的-1还是128呢 ? 在这里引入数据宽度的概念，即8位二进制数能够存储的数据范围为-128~127,很显然，上面存储的数，在数据宽度为8位时，表示-1，同理-127表示为10000001，-2表示为11111110，这里关于原码、补码的概念不加以赘述，其本质都是为了表示数值。 基于x...

记性不好，纯粹做个学习记录，以便日后复习。如有错误，还望指出。

  int c = 0;int i = 0;for(i =0 ; i{     c += i; } 转化成汇编如下： mov  [ebp - 4], 0            //0000001mov  [ebb - 8], 0            //0000002mov  [ebp - 4], 0            //0000