写的很乱
1.c语言的运行过程
了解了c语言需要经过以上2个过程（编译和汇编），才能让机器按指令运行。机器只能听得懂机器码，所以要“汇编”。
那问题就来了，“编译”这个动作有啥用，c语言这种高级语言，直接进行汇编，变成机器码不更快嘛
ai回答
虽然直接将C语言汇编为机器码可能会获得更高的性能，但编译过程中的汇编步骤可以提供更好的可移植性、开发效率、优化能力以及代码可读性与可维护性。因此，大多数情况下，我们使用C语言编译为汇编代码再生成机器码，以平衡性能和开发效率之间的权衡。
IDA的作用就是反汇编和反编译（你按f5就是反编译），要是想理解反汇编，那就去查表，比如0x55就是push ebp，这样一一对应的关系。
但是反编译的原理好像就难了
2.大端序和小端序
老师讲的这个，我大概理解了，就是大多数据是怎么存放的，大多栈的数据都是低地址对应数据地位，就跟图小端序一样。大端序很少见
也就是你按顺序输入的0A0B0C0D，压入栈后就变成了
，0D先压进去,然后一次。。。
3.IDA小技巧，看c语言的汇编代码。右键之后acc
就比如，这是main函数的反编译后的代码
如果你想看他的反汇编代码那就
按空格，显示text格式
5.本地调试+远程调试+静态分析
产看
调试
发送
写法也可以是p32（0）+b"45fafasdfsd"
远程调试
先直接简单运行一下，也可以看出他的作用，就是把大写的I边成了you
然后我们在gdb里面运行调试，我这里安装了pwndbg的插件，pwn神给的ubuntu
堆入门系列（2）之gdb动态调试_gdb查看heap-CSDN博客
打个断点b main
b就是break的简写，使用方式有b *0x004800（*加地址）
或者 b main（加一个函数）
清楚断点是
然后运行，用run或者简写的r都可以运行
输入n继续往下查看，就是next的意思
n 执行下一条指令 ni步入
找到漏洞函数后
s step，si单步步进，然后按n运行，之后stack 24
使用vmmap直接查看该进程的内存空间
RIP 存放当前执行的指令的地址
RSP 存放当前栈帧的栈顶地址
RBP 存放当前栈帧的栈底地址
RAX 通用寄存器。存放函数返回值
6.strings的使用可以更快的查看可见字符，直接搜flag
我没有例题，但是用法就是，就是如果你shift+f12能看见的，strings就能搜到
7.file也可以看32位还是64位
9.setvbuf（）关闭缓冲区，作用是使你更快的运行程序，所以看见就不用管
10.动态调试是为了防止出题人在静态文件中恶意修改变量的存储空间
12.PIE保护BSS缓冲区的地址，ASLR保护text和data的缓冲区的地址。
怎么保护呢，就是没次运行，让你的标识的地址不一样，地址随机偏移一位两位的
13.多个地址为什么能成功