分类

Notes

线路排序

排序作用于当前分类或标签的全部文章，翻页后仍会延续同一顺序。

最新优先最早优先标题 A→Z 标题 Z→A

15.堆栈相关指令

什么是堆栈就是一块内存，操作系统在程序启动的时候已经分配好的，供程序执行时使用和数据结构的堆栈无关 PUSH指令 POP指令

16.消息类型

16.消息类型

消息的产生与处理流程

16.修改EIP的指令

JMP指令本质 CALL指令本质修改EIP的同时，对堆栈有影响，会把CALL下面指令的地址压入栈中（也就是esp-4，把值压到栈顶） RET指令本质和CALL相反，把栈顶的值放到EIP，ESP加4

17.反调试之Fake_F8

修改栈顶地址 f8就飞了

子窗口控件 WINODWS提供了几个预定义的窗口类以方便我们的使用，我们一般就它们叫做子窗口控件，简称控件。空间会自己处理消息，并在自己状态发生时通知父窗口预定义的控件有按钮、复选框、编辑框、静态字符串标签和滚动条等

18.汇编眼中的函数

什么是函数函数就是一系列指令的集合，为了完成某个会重复使用的特定功能例子：向寄存器中赋值如何执行一个函数 JMP CALL

18.虚拟内存与物理内存

18.虚拟内存与物理内存

虚拟内存与物理内存的关系进程内存（虚拟内存）空间的地址划分分区 x86 32位Windows 空指针赋值区 0x00000000-0x00000FFFF 用户模式区 0x00010000-0x7FFEFFFFF 64KB禁入区 0x7FFF0000-0x7FFFFFFFF 内核 0x80000000-FFFFFFF…

19.堆栈传参_堆栈平衡

堆栈平衡如果要返回父程序，则当我们在堆栈中进行堆栈的操作的时候，一定要保证在RET这条指令之前，ESP指向的是我们压入栈中的地址如果通过堆栈传递参数了，那么在函数执行完毕后，要平衡参数导致的堆栈变化

19.私有内存的申请与释放

申请内存的两种方式通过VirtualAlloc/VirtualAllocEx申请的Private Memory 通过CreateFileMapping映射的Mapped Memory 堆与栈

20.共享内存的申请与释放

20.什么是外挂

21.文件系统

文件系统文件系统是操作系统用于管理磁盘上文件的方法和数据结构；简单点说就是在磁盘上如何组织文件的方法。以32位系统为例 NTFS FAT32 磁盘分区容量 2T（2048G） 32G 单个文件容量 4G以上最大4G EFS加密支持不支持磁盘配额支持不支持卷相关API 目录相关API 文件相关API

缺点：要平衡栈

22.内存映射文件

22.内存映射文件

什么是内存映射文件？操作方便，对大文件的读取友好内存映射文件之共享内存映射文件之写拷贝

上一页 1 234 下一页