逆向基础：汇编（反调试 FAKE F8、ESP寻址、EBP寻址）

反调试：让F8单步执行失效

指令：int 3                          程序会停下来 

让F8，失效

---

ESP寻址

---

EBP寻址

 

 

 

 再有堆栈操作，只影响ESP，EBP相对确定。