汇编-idiv有符号整数除法

  在32位模式下，DIV(无符号整数除法)指令执行8位、16位及32位的无符号整数除法。无符号除法(unsigneddivision)定义为一个无符号数除以另一个无符号数。其中，除数为单个寄存器或内存操作数。格式如下： 【a=c÷b，读作c除以b（或b除c）。其中，c叫做被除数，b叫做除数】 下表给......

CatFly【难度：1】题目界面下载附件，发现是dll文件，放到linux中运行一下，运行界面如图所示：从上图中可以看到两处字符串，上面的字符串不断滚动，下方字符串在次数上不断累加，猜测上方字符串与flag相关。静态调试打开IDA，找到main函数方便分析，此处只粘贴关键部分代码（源代码的后半部......

通过修改GDB的配置来改变显示的汇编代码的格式在用户目录（C:\Users\你的用户名）下创建一个.gdbinit文件，然后在该文件中添加以下内容：setdisassembly-flavorintel这行命令会将GDB的汇编指令格式设置为Intel格式如果你在调试过程中使用的是LLDB，你可以在.lldbinit文件中添加以下......

有时候在写C语言项目的时候会需要用到汇编代码直接操作寄存器、栈之类更加底层的东西，所以在这里写一下C和汇编混合编程的几种方法（Windows和Linux需要分开讨论）WindowsVisualStudioWindows下常用的开发环境是VisualStudio，对于x86来说vs默认支持内联汇编，直接通过__asm关键词即可......

最简单的Hook刚开始学的时候，用的hook都是最基础的5字节hook，也不会使用hook框架，hook流程如下：构建一个jmp指令跳转到你的函数(函数需定义为裸函数)保存被hook地址的至少5字节机器码，然后写入构建的jmp指令接着在你的代码里做你想要的操作以内联汇编的形式执行被hook地址5字节机......

参考书籍，《C++反汇编与逆向分析技术揭秘》。 这次主要研究各种数据在计算机里怎么存的，又要涉及补码、科学计数法等基础内容。这些课程计算机专业的都会学，但作为程序员未必有直观的体验，比如java或python程序员，他们不用自己管理内存，也就根本不会接触到这类内容，例如inti=-1;对......

在linux环境写下以下C代码：首先不加优化选项去编译：gcc-ginline_func_test.c-oinline_func_test之后用objdump-S反汇编可见：可见，即使f1是inline函数，还是和f2一样被调用了六次。之后加入优化选项去编译gcc-O1-ginline_func_test.c-oinline_func_test这一次，f2依然被......

  loop循环指令       ......

  .386.modelflat,stdcalloptioncasemap:none.stack4096IncludeIrvine32.incincludelibIrvine32.libExitProcessPROTO,dwExitCode:DWORD.data.codemainPROCmoveax,+100cmpeax,+10jgelabel0;有符号大于......

 .386.modelflat,stdcalloptioncasemap:none.stack4096IncludeIrvine32.incincludelibIrvine32.libExitProcessPROTO,dwExitCode:DWORD.data.codemainPROCmoveax,+10cmpeax,+100jngelabel0;有符号小于则......