Lesson01 初步认知反汇编 以及 vs 和x64dbg

学习前置        

    安装一个 vs 系列  Visual Studio 13 -17

    下载 x64dbg


反汇编的意义

把目标代码转为汇编代码的过程,目标代码能被CPU识别并执行的代码,也就是广义上的机器语言,

将不可读的机器语言转换成可读的汇编语言。在通过解读汇编语言,了解闭源程序的运行原理。

从而理解软件作者的逻辑已达到一些特殊的目的



vs调试如何进入反汇编

运行调试 右键反汇编
地址栏
指令栏 每个地址对应一条汇编指令,中的 eax ecx等字样代表一个寄存器

寄存器窗口
默认是 没有的 需要先设置打开 调试 -》窗口-》寄存器

内存窗口
调试 -》窗口-》内存
内存窗口 也非常重要,在里面可以实时观察内存总数据的变化

x64dbg初步认知

点击打开链接

作业 查找寄存器相关知识

点击打开链接


猜你喜欢

转载自blog.csdn.net/w739639550/article/details/80707965