PE结构 PE结构 123456789101112什么是PEMS-DOS头PE头区段导入表导出表资源表重定位TLS延迟载入手写最小PEPE编辑器开发 参考：PE文件结构详解 –（完整版）_pe文件节的个数_擒贼先擒王的博客-CSDN博客 1.什么是PE PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，P

WINDOWS逆向 进制 11.进制的定义 2.进制的运算 3.源码反码补码移码 汇编 1234阶段概述x86汇编基础x64汇编基础Win32汇编基础 c 12345678910阶段概述变量函数三大结构数组指针动态内存管理文件I/O结构体/联合体/枚举预处理器 C++ 1234567引用面向对象类虚函数封装继承多态 逆向基础篇 123456C/C++逆向分析.NET逆向分

编码格式ANSI 和 UNICODE ANSI：最早的时候计算机ASCII码 只能表示256个符号（含控制符号），这个字符集表示英文字母足够，其中，我们键盘上可见的符号的编码范围是从32到126（大小写英文字母、数字、英文符号等）。但表示汉字、日语、韩语就不太够用了，汉字常用字有3000多个。 所以如果用一些很老的软件，可能会听说有中文版/日文版之类的，对应的版本只能在对应的系统上运行。

寄存器 英文名称：Register 寄存器定义 　　寄存器是 中央处理器内的组成部份。 寄存器是有限存贮容量的高速存贮部件，它们可用来暂存指令、 数据和位址。在中央处理器的控制部件中，包含的寄存器有 指令寄存器(IR)和 程序计数器(PC)。 在中央处理器的算术及逻辑部件中，包含的寄存器有 累加器( ACC )。 　　寄存器是内存阶层中的最顶端， 也是系统获得操作资料的最快速途径。 寄存器通常都是

windows核心编程变量属性表示 全局变量g_ 常量c_ 结构体字段、类成员变量m_(member) 静态变量s_

一、汇编语言是什么？我们知道，CPU 只负责计算，本身不具备智能。你输入一条指令（instruction），它就运行一次，然后停下来，等待下一条指令。 这些指令都是二进制的，称为操作码（opcode），比如加法指令就是00000011。编译器的作用，就是将高级语言写好的程序，翻译成一条条操作码。 对于人类来说，二进制程序是不可读的，根本看不出来机器干了什么。为了解决可读性的问题，以及偶尔的编辑需求

指令执行周期 取指令，译码，执行 加载执行程序 11.磁盘寻找文件 2.访问文件信息 3.加载程序之内存 4.执行指令，分配Process ID 5.进程自动运行 6.进程结束后从内存中移除 32位x86处理器 123操作模式：保护模式，虚拟8086模式（保护模式子模式），实地址模式，系统管理模式xmm寄存器 64位x86处理器 123456789向后兼容x86指令集地址长度64位，虚拟地址

月象 新月 新月是指在农历的每月月初，月球逐渐远离太阳，月牙渐渐露出来的月相。新月时，月亮仅露出一弯月牙，并且朝右弯曲。随着月球运动，月牙越来越大。到初六初七左右，半个月亮已经露出来了，新月就变成了上弦月。从农历月初到初六左右，这段时间的月相都叫新月。 新月时，天球上月球与太阳相距不超过90°，因此月亮比太阳稍晚升起，稍晚落下。 峨眉月 蛾眉月（waxing Crescent moon ）

Enter password to read.