static WORD GetWordBit(WORD word, int bit) { WORD w = 0; WORD and = 1; if((bit15)) return 0; w = word; and = and > bit; return w; } static DWORD MakeD... ...
分类：
数据库 时间：
2017-02-13 13:48:53
阅读次数：
292
知识点： ?for循环生成代码1 ?for循环生成代码2 ?inc指令 一、一般情况下的for循环汇编代码分析 for (int i=1;iMOV DWORD PTR SS:[EBP-4],1 ; i=1; //0040100B |. EB 09 JMP SHORT for.00401016 //0... ...
分类：
其他好文 时间：
2017-02-06 14:31:37
阅读次数：
301
PostMessage只负责将消息放到消息队列中，不确定何时及是否处理 SendMessage要等到受到消息处理的返回码（DWord类型）后才继续 PostMessage执行后马上返回 SendMessage必须等到消息被处理后才会返回。 下面通过一个小例子来说明下这2个方法进行参数传递的不同点： ...
分类：
其他好文 时间：
2017-02-06 13:12:03
阅读次数：
175
知识点： ?switch case生成的汇编框架 ?逆向汇编代码还原成C++代码 一、了解switch case结构 1、普通情况 00401011 |. 83C4 04 ADD ESP,4 00401014 |. C745 FC 20000>MOV DWORD PTR SS:[EBP-4],20 ... ...
分类：
其他好文 时间：
2017-02-06 10:49:14
阅读次数：
171
数据对齐，是指数据所在的内存地址必须是该数据长度的整数倍。DWORD数据的内存起始地址能被4除尽，WORD数据的内存起始地址能被2除尽。x86 CPU能直接访问对齐的数据，当它试图访问一个未对齐的数据时，会在内部进行一系列的调整。这些调整对于程序来说是透明的，但是会降低运行速度，所以编译器在编译程序 ...
分类：
其他好文 时间：
2017-02-05 12:36:04
阅读次数：
155
知识点： ? MOV指令 ? 基址 ? 内联汇编 ? 把OD附加到资源管理器右键菜单 一、MOV指令 aaa=0x889977;//MOV DWORD PTR DS:[0x403018],0x889977 //dword 双字 就是四个字节 ptr pointer缩写 即指针 []里的数据是一个地址... ...
分类：
其他好文 时间：
2017-02-03 12:25:27
阅读次数：
152
1 #include 2 #include 3 #include 4 #include 5 6 int g_nTlsNum; 7 UINT __stdcall ThreadProc(LPVOID); 8 void InitialStartTime(); 9 DWORD GetUsedTime(); ... ...
分类：
其他好文 时间：
2017-02-01 23:26:06
阅读次数：
200
知识点： ? MOV指令 ? 基址 ? 内联汇编 ? 把OD附加到资源管理器右键菜单 一、MOV指令 aaa=0x889977;//MOV DWORD PTR DS:[0x403018],0x889977 //dword 双字 就是四个字节 ptr pointer缩写 即指针 []里的数据是一个地址... ...
分类：
其他好文 时间：
2017-01-26 11:37:18
阅读次数：
351
// 临界区.cpp : 定义控制台应用程序的入口点。// #include "stdafx.h"#include<windows.h>#include<iostream>using namespace std; DWORD g_cnt1;DWORD g_cnt2;BOOL g_bContinue ...
分类：
其他好文 时间：
2017-01-16 22:27:02
阅读次数：
194
1.1 二进制数、位、字节与字 我们习惯于十进制的数：10，12等 一个位只能表示0，或者1两种状态,简称bit，一个位是一个bit 一个字节为8个二进制，称为8位,简称BYTE，8个比特是一个字节 一个字为2个字节,简称WORD。 两个字为双字，简称DWORD 1.2 八进制 八进制为以8为基数的 ...
分类：
编程语言 时间：
2017-01-12 12:39:42
阅读次数：
146
