寄存器 存储数据： CPU > 内存 > 硬盘 32位CPU：8 16 32 64位CPU：8 16 32 64 通用寄存器 32位通用寄存器 EAX ECX EDX EBX ESP EBP ESI EDI MOV指令 立即数到寄存器 寄存器到寄存器

为什么要学习位运算 有些功能必须通过位运算才能实现：比如写调试器，判断CPU的各种状态位 大公司面试题：比如2x8效率最高的实现方式 位运算 与运算（and &） 两个位都为1，结果才为1 或运算（or |） 两个只要有一个为1就是1 异或运算（xor ^） 不一样的时候是1 非运算（not ~） 0就是1 1就是0…

编码规则 不同文件有不同的编码规则 有符号数的编码规则 原码：最高位为符号位，其余各位为数值本身的绝对值 反码： 正数：反码与原码相同 负数：符号位为1，其余位为原码取反 补码 正数：补码与原码相同 负数：符号位为1，其余位对原码取反加1 总结： 正数：原码存储 负数：补码存储

学汇编不是为了写代码

加法流程 异或 与运算（判断是否进位） 左移一位（如果进位） 继续异或 继续判断是否进位，如果没有进位，那么结果就是继续异或的结果 减法流程 与加法流程基本一致 乘法流程 乘法本质就是不断地加 除法流程 除法本质就是不断减

汇编语言 汇编语言->编译器->机器码 INC EAX->编译器->0100 0000

学习进制 先忘记十进制，也要忘记进制间的转换 进制的定义 八进制：缝八进一 十进制：缝十进一 二进制：缝二进一 N进制：逢N进一

八进制运算

计算机为什么使用二进制 计算机是需要用电的，电路只有两个状态，1 真（通电），0 假（断电） 计算机中存储的任何文件、接受的任何指令都是由0和1组成的 二进制的简写形式

数据宽度 数学上的数字，是没有大小限制的，可以无限大。但在计算机中，由于受硬件的约束，数据都是由长度限制的（我们成为数据宽度），超过最多宽度的数据会被丢弃 计算机中常见的数据宽度 位（BIT） 字节（Byte）：0-0xFF 字（Word）：0-0xFFFF 双字（DoubleWord）：0-0xFFFFFFFF 超过…

无符号数的编码规则 10011010->9A 有符号数的编码规则 10011010->-1A

什么是机器码，机器码与汇编的关系？ 什么是机器码 机器码也叫机器语言，是 CPU 能够直接识别并且执行的指令，全部由 0 和 1 组成，是程序在硬件上真实存在的形式。 平时为了方便查看，机器码经常写成十六进制。机器码人很难阅读和手写，不同 CPU 架构，比如 x86、ARM，它们的机器码互不兼容。 举个例子，x86 下…

模块隐藏之断链 TEB(Thread Environment Block),它记录的相关线程的信息，每一个线程都有自己的TEB，FS:[0]即是当前现成的TEB PEB(Process Environment Block),存放进程信息，每个进程都有自己的PEB信息，TEB偏移0x30即当前进程的PEB TEB和PEB…

隐式链接使用DLL DLL的优点 1. 节省内存 多个程序可以共享同一个 DLL。 系统只需要把 DLL 加载到内存一次，所有调用它的进程都可以使用同一份代码，减少内存占用。 2. 减小可执行文件体积 常用功能（比如数学运算、界面控件、网络通信等）放在 DLL 里，主程序（.exe）就不需要包含这些代码，文件更小。 3…