helin2020的博客

1：导航栏（程序不同类型的数据：普通函数，未定义函数的代码，数据，未定义）2：反汇编主窗口3：函数窗口（函数名称+地址）4：输出窗口（下方输入框可以输入命令）5：状态指示器（AU:idle 代表 IDA 完成了对程序的自动化分析）

冯·诺依曼架构模糊了代码与数据的界限，在代码节中可能穿插跳转表，常量池（ARM），普通常量数据，恶意的干扰数据。汇编过程中，label 信息会丢失，因为 label 标识跳转位置，决定程序执行时可能执行到的位置，即汇编语句的起始位置，所以需要还原正确的 label。每次函数被调用时，程序从栈上分配一段空间，作为存储局部变量的区域，同时产生存储返回地址的区域和参数的区域。一个函数中每个局部变量相对于该函数栈帧的偏移都是固定的，所以引入一个寄存器专门存储当前栈帧的位置，即 ebp 帧指针。

查看上一章节内容对应《逆向工程核心原理》第三章到第五章内容。

前两章主要是关于 OllyDbg 的初步使用，主要是通过一个简单的程序，学会 OllyDbg 快捷键的使用，学会一些调试的操作，初步明白一些常用操作的含义，初步学会修改字符串这一简单操作。