授人以鱼不如授人以渔●（模拟器汇编代码分析 找篇三）(资料).pdfVIP

授人以鱼不如授人以渔●（模拟器汇编代码分析 找篇三）(资料) 05 授人以鱼不如授人以渔●(模拟器 CALL 汇编代码分析 找 CALL 篇三) 注明：本教程须自行操作方可真正理解 上次我们分析了 send recv 函数的实现 今天我们还是用那个模拟器 源代码分析下那个 CALL 模拟器界面: 加血按钮的 源代码: 下面的这个 CALL 应该就是上面那个加血功能的 汇编代码了 授人以鱼不如授人以渔●（模拟器汇编代码分析 找篇三）(资料) 对比下有什么相同之处 断在 CALL 的时候 堆栈的状况 好了 我们来分析下 授人以鱼不如授人以渔●（模拟器汇编代码分析 找篇三）(资料) 子程序 发送封包 的源代码 我们进入到 CALL 里面来对照一下 选中 call 0040A875 按回车 (或者 运行到此处 按 F7 步进) 授人以鱼不如授人以渔●（模拟器汇编代码分析 找篇三）(资料) 呵呵 我们一点一点来分析 . 下面是 call 0040A875 里的 汇编代码 授人以鱼不如授人以渔●（模拟器汇编代码分析 找篇三）(资料) 第一个 CALL 是 a ＝ 包头 ＋ 数据 第三个 CALL 是 客户.发送数据(a) 我们进到 第一个 CALL 里面 来看看 易语言是如何把 2 个封包数据组合在一起的 授人以鱼不如授人以渔●（模拟器汇编代码分析 找篇三）(资料) 这章 我对比源代码 分析了 他的汇编代码的实现过 . 因为水平问题,可能与正确答案 有所出入,如果有错误的地方请指出. *汇编知识 esp 是堆栈指针 ebp 是基址指针 32 位 CPU 所含有的寄存器有： 4 个数据寄存器(EAX、EBX、ECX 和 EDX) 2 个变址和指针寄存器(ESI 和 EDI) 2 个指针寄存器(ESP 和 EBP) 6 个段寄存器(ES、CS、SS、DS、FS 和 GS) 1 个指令指针寄存器(EIP) 1 个标志寄存器(EFlags) 寄存器 AX 和 AL 通常称为累加器(Accumulator)，用累加器进行的操作可能需要更少 授人以鱼不如授人以渔●（模拟器汇编代码分析 找篇三）(资料) 时间。累加器可用于乘、除、输入/输出等操作，它们的使用频率很高； 寄存器 BX 称为基地址寄存器(Base Register)。它可作为存储器指针来使用； 寄存器 CX 称为计数寄存器(Count Register)。在循环和字符串操作时，要用它来控制 循环次数；在位操作中，当移多位时，要用 CL 来指明移位的位数； 寄存器 DX 称为数据寄存器(Data Register)。在进行乘、除运算时，它可作为默认的操 作数参与运算，也可用于存放 I/O 的端口地址。 授人以鱼不如授人以渔●（模拟器汇编代码分析 找篇三）(资料)