Notes

堆栈平衡 如果要返回父程序，则当我们在堆栈中进行堆栈的操作的时候，一定要保证在RET这条指令之前，ESP指向的是我们压入栈中的地址 如果通过堆栈传递参数了，那么在函数执行完毕后，要平衡参数导致的堆栈变化

修改内存

缺点：要平衡栈

标志寄存器：EFLAGS CF[0] 若算数操作产生的结果在最高有效位发成进位或者错位则将其置1，反之清零 这个标志通常用来只是无符号整形运算的溢出状态 PF[2] 如果结果的最低有效字节包含偶数个1位则该位置1，否则清零 常用于数据核对 AF[4] 如果算数操作在结果的第3位发生进位或借位则将该位置1，否则清零 常用…

什么是堆栈 就是一块内存，操作系统在程序启动的时候已经分配好的，供程序执行时使用 和数据结构的堆栈无关 PUSH指令 POP指令

JMP指令 本质 CALL指令 本质 修改EIP的同时，对堆栈有影响，会把CALL下面指令的地址压入栈中（也就是esp-4，把值压到栈顶） RET指令 本质 和CALL相反，把栈顶的值放到EIP，ESP加4

什么是函数 函数就是一系列指令的集合，为了完成某个会重复使用的特定功能 例子：向寄存器中赋值 如何执行一个函数 JMP CALL

修改栈顶地址 f8就飞了

内存地址 内存太大没法起名字，所以只能用编号。当我们想向内存中存储数据，或者从内存中读取数据时，必须用到这个编号，就像写信必须要写收信人地址一样。 这个编号又称为内存地址

形式一 Mov eax,dword ptr ds:[0x1111] 形式二 Mov eax,0x1111 Mov dword ptr ds:[eax],0x1234568 形式三 Mov ecx,0x1011 Mov eax,dword ptr ds:[ecx+4] 形式四 Mov eax,0x1111 Mov ecx…

存储模式 小端模式：数据低位在低位，数据高位在高位 大端模式：数据高位在低位，数据低位在高位

MOV指令 r8 ：8 位寄存器，例如 AL r16 ：16 位寄存器，例如 AX r32 ：32 位寄存器，例如 EAX r64 ：64 位寄存器，例如 RAX r/m8 ：8 位寄存器或内存 imm8 ：8 位立即数 ADD指令 SUB指令 AND指令 OR指令 XOR指令 NOT指令 MOVS指令 DF标志寄存器…

寄存器 存储数据： CPU > 内存 > 硬盘 32位CPU：8 16 32 64位CPU：8 16 32 64 通用寄存器 32位通用寄存器 EAX ECX EDX EBX ESP EBP ESI EDI MOV指令 立即数到寄存器 寄存器到寄存器

为什么要学习位运算 有些功能必须通过位运算才能实现：比如写调试器，判断CPU的各种状态位 大公司面试题：比如2x8效率最高的实现方式 位运算 与运算（and &） 两个位都为1，结果才为1 或运算（or |） 两个只要有一个为1就是1 异或运算（xor ^） 不一样的时候是1 非运算（not ~） 0就是1 1就是0…