滴水逆向三期-内存地址_堆栈

寄存器窗口和汇编窗口的数据存放方式是由高到低
在数据窗口 数据是从低到高排列的 因为一般计算机都是小端存储

  • 寄存器的本质:CPU 寄存器(如 eax、ebx)是 CPU 内置的高速存储单元,它们没有内存地址(内存地址是给内存单元用的),本身就是存储数据的 “容器”。
  • 显示逻辑:OD 作为调试器,展示的是寄存器 “容器” 里装的内容,而非容器本身的标识(寄存器没有内存地址,只有名称)。
    寻址公式4
    reg+reg * {1,2,4,8}
  • 五种内存寻址方式在OD中的演示
  • 直接寻址
    mov 寄存器,内存编号//读值
    mov 内存编号,寄存器//写值
    lea 寄存器,内存编号//取内存编号的地址 下面其他寻址方式同理
    image.png
  • 寄存器间接寻址
    [reg]
    image.png
  • 寄存器相对寻址
    [reg+固定偏移量]
    image.png
  • 基址变址寻址
    [reg + reg* {1,2,4,8}]
    image.png
  1. 相对基址变址寻址
    [reg + reg* {1,2,4,8}+固定偏移量]
    image.png
  • 自己通过OD写一个堆栈的结构

image.png
堆栈的分配是从高地址往低地址分配

  • 压入数据

d340aa21-5175-4a8c-8da4-392b11b24312.png

  • 之后通过栈顶和栈底取出堆栈的数据
    image.png
  • 弹出数据
    image.png
    Push Pop
    image.png
    image.png
    练习
    image.png
    题目1-3:
    image.png


题目4-5:

image.png

题目6-7:

image.png

image.png

上一篇 滴水逆向三期-通用寄存器_内存读写
下一篇 滴水逆向三期-标志寄存器

int3

动物世界

1篇 本周更新
1篇 本月更新
1个 用户数量

int3 管理员

动物世界

1篇 本周更新
1篇 本月更新
1个 用户数量