CTF-RE-学习记录-汇编-2

最新推荐文章于 2025-04-26 16:23:40 发布

原创

最新推荐文章于 2025-04-26 16:23:40 发布 · 295 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#堆栈 #java #大数据 #hadoop #操作系统

本文介绍了汇编语言的学习，包括使用DTDebug工具，寄存器的32位和64位概念，特别是EIP寄存器的作用。讲解了MOV指令、内存地址的五种形式以及数据存储模式。还讨论了堆栈的相关指令如PUSH、POP，以及如何通过CALL和JMP指令修改EIP。

汇编工具DTDebug

下载后设置好odd与插件路径，同时在属性中设置为管理员身份运行(无Administrator权限进入的时候一直在提示)

寄存器

存储数据：

CPU>内存>硬盘

32位CPU: 8 16 32

64位CPU: 8 16 32 64

EIP:存储CPU下一次执行的指令集，不能作他用

通用寄存器

32位寄存器

32位	16位	8位
WAX	AX	AL(低8位)
ECX	CX	CL
EDX	DX	DL
EBX	BX	BL
ESP	SP	AH(高8位)
EBP	BP	CH
ESI	SI	DH

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

「已注销」

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

滴水三期：day02.4-通用寄存器

Edimade的博客

02-04

5682

一、32位通用寄存器>二、使用OD查看寄存器并且使用MOV指令修改寄存器中值>三、通用寄存器>四、汇编指令

x86汇编学习篇之DTDebug初体验

航行的土豆的博客

02-28

4589

DTDebug初体验首先我们下载DTDebug：打开文件夹后如下图所示：注：为了方便我们可以右键exe发送快捷方式到桌面双击打开exe，第一次打开会出现以下界面：这是因为找不到路径导致的，我们进去后点击options菜单的appearence菜单选项打开如下所示：我们选择Directories目录选项，讲之前下载好的文件夹下的UDD和Plugin路径设置一下，重新打开即可 ...

参与评论您还未登录，请先登录后发表或查看评论

CTF-----RE新手练习(一）

qq_45671431的博客

04-17

3216

学习打卡篇七 ** IDA ** IDA是一款交互式反汇编工具,亦是是典型的递归下降反汇编器，是逆向学习的必备工具之一，IDA全称为Interactive Disassembler Professional。官方下载地址 IDA常用快捷键: 空格键:切换文本视图与图表视图 ESC:返回上一个操作地址 G:搜索地址和符号 N:对符号，或变量进行重命名分号键:在反汇编后的界面中写下注释 Alt...

CTF_RE模逆题

2302_79135465的博客

04-27

663

模反演：对于模数 m 和整数 a，如果存在整数 b 使得 (a * b) % m = 1，那么 b 就是 a 在模 m 下的乘法逆元。可以使用扩展欧几里得算法来计算模反演。模逆：对于模数 m 和整数 a，如果存在整数 b 使得 (a + b) % m = 0，那么 b 就是 a 在模 m 下的加法逆元。

常见的寄存器

热门推荐

u010783226的专栏

03-13

1万+

嵌入式硬件

CTF-RE-学习记录-汇编

StormTechnology的博客

12-15

263

八进制运算加法表 1+1=2 1+2=3 2+2=4 1+3=4 2+3=5 3+3=6 1+4=5 2+4=6 3+4=7 4+4=10 1+5=6 2+5=7 3+5=8 4+5=11 5+5=12 1+6=7 2+6=10 3+6=11 4+6=12 5+6=13 6+6=14 1+7=10 2+7=11...

信息安全CTF--二进制方向学习记录（第一周）

weixin_43890096的博客

02-16

2928

信息安全CTF–二进制方向学习记录（第一周）本周主要学习内容： PWN方向栈溢出漏洞学习与实践（补写记录） PWN方向格式化字符串漏洞的学习与实践基本RE题目的练习一.栈溢出漏洞学习笔记基本栈介绍（参考资料CTF-Wiki ）栈是一种典型的后进先出 (Last in First Out) 的数据结构，其操作主要有压栈 (push) 与出栈 (pop) 两种操作，如下图所示（维基百科...

【CTF-Reverse】刮开有奖

LeeOrange_45的博客

03-18

503

注意：所有的4*i全改为i，因为他之前是汇编dword，访问下一个元素，地址需要+4，在c语言orc++之中，直接索引+1就可以解决了。在sub_401000函数中，可以看出是Base64编码，所以我们可以将v4带入base64解码里头，可以得到。从a2到a3的循环，清一色去（4*i+a1）,a1应当是数组的首地址，a2，a3是数组的边界索引。可以说我是抄他的，事实上是看了一遍他的然后自己做了一遍再写了一下wp巩固！不管咋样吧，前两个参数是模板，第三个是窗口句柄，第四个是指针，第五个是值。

2021-10-04 CTF-Reserve

m0_56897090的博客

10-04

2343

文章目录基础框架指令体系逆向分析算法识别反调试Windows自动化反调试Linux虚拟机保护脚本语言逆向RxEncode分析Real_easy_python分析EXPProtection分析EXPSimpleRe分析Thank you JavaScript分析EasyCPP分析EXPAlgorithmTask-HardTask分析EasyShell分析[MRCTF2020]Xor分析EXP[GWCTF 2019]xxor分析EXP[ACTF新生赛2020]usualCrypt分析EXP 基础框架指令体系

DTDEBUG

Tracey_YAN的博客

09-02

927

DTDEBUG 写代码，按F8执行立即数就是一个普通的数可以改地址内存窗口想查看哪块内存，就可以在这里输入指令进行查看 db就是查看一个字节，堆栈这的地址是一定可以看的 dw俩字节 dd四个字节这四个字节分别是9C,9D,9E,9F 可以用命令行看每个字节里存储的都是什么，从而判断是大端存储还是小端存储上图是小端存储，所以x86上大多是小端存储查指令用Intel白皮书 ...

DTDebug调试软件

06-20

亲测有效

DTDebug用法

w786572258的专栏

06-09

1808

快捷键

EXA寄存器介绍、C/C++函数调用约定和__declspec关键字

qq_43630324的博客

07-28

1161

EXA寄存器介绍、C/C++函数调用约定和__declspec关键字介绍。

逆向学习03（通用寄存器-内存读写）

Taikx的博客

05-23

1182

文章目录一、通用寄存器一、通用寄存器简介二、寄存器结构关系三、DTdebug验证二、内存读写1.寄存器与内存2.内存写入/读取数据一、通用寄存器一、通用寄存器简介通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。除此之外，它们还各自具有一些特殊功能。通用寄存器的长度取决于机器字长，汇编语言程序员必须熟悉每个寄存器的一般用途和特殊用途，只有这样，才能在程序中做到正确、合理地使用它们。 16位cpu通用寄存器共有8个：AX,CX,DX,BX,BP,SP,SI,DI. 八个寄存器都可以.

EAX、ECX、EDX、EBX、ESP和EDP寄存器的功能和作用

最新发布

2402_87406177的博客

04-26

1486

EAX是一个32位寄存器（即它的大小为32位），并且在许多指令中是隐式使用的，尤其是涉及到乘法和除法的指令。总结一下，EAX、ECX、EDX、EBX、ESP和EDP（或EDI）是x86架构中的关键寄存器，每个寄存器有其特定的用途，能够帮助高效处理算术运算、内存操作、函数调用等任务。：ECX寄存器通常用于循环计数、字符串操作（例如，REP指令的计数）以及一些其他的寄存器间接操作。：在进行乘法（MUL、IMUL）和除法（DIV、IDIV）运算时，EAX寄存器会涉及到高低32位的结果。

寄存器和函数调用栈介绍

qq_37070988的博客

09-12

3950

首先，什么是栈帧？引用百度百科：C语言中，每个栈帧对应着一个未运行完的函数。栈帧中保存了该函数的返回地址和局部变量。栈帧是一块因函数运行而临时开辟的空间。每调用一次函数便会创建一个独立栈帧。栈帧中存放的是函数中的必要信息，如局部变量、函数传参、返回值等。当函数运行完毕栈帧将会销毁。

汇编中常见的指令以及DTDebug的用法

qq_51196205的博客

10-28

1855

DTDebug DTDebug的具体用法我就不说了，你们可以去网上搜索一下这是DTDebugD打开的一个exe程序的界面图我们来具体说一下常见的汇编指令指令 MOV指令：是汇编中非常重要的一个指令 MOV 目标操作数，源操作数作用：拷贝源来操作数到目标操作数 1.源操作数可以是立即数,通用寄存器，段寄存器，或者内存单元。 2.目标操作数可以是通用寄存器，段寄存器或者内存单元 3.操作数的宽度必须一样 4.源操作数和目标操作数不能同时为内存单元为了大家理解我演示一下第一条语法，你们可以把图上

eax和ax、ah、al的区别简介

zdd56789的博客

02-26

5379

ax寄存器是eax的低16位部分，占据16位。 ah和al是ax的高8位和低8位部分，分别占据8位。

X86通用寄存器(eax,ebx)究竟是什么？

XuanRan的博客

09-10

5573

寄存器用于存储处理器在执行指令过程中所需的数据和地址。

Argon主题CTF-Misc应用资源包

“argon-theme-master(CTF-Misc应用资源).zip”这一文件名称所包含的信息表明，该压缩包是一个与网络安全竞赛中“Misc”（杂项）类别相关的资源集合，特别聚焦于名为“argon-theme”的项目。从标题来看，“argon-...