Windows逆向 -- 常用指令

Posted 2022-02-17 web安全工具库

Windows逆向 -- 常用指令

1、push和pop

push 0x11111111  将0x11111111压入堆栈

push 0x22222222

push 0x33333333

pop eax                 将堆栈最上层的值赋值给eax

进栈和出栈

2、pushad和popad

pushad：保存8个寄存器的值到堆栈

popad：将堆栈存放的值放回到寄存器

3、call和ret

call 0x7738ED46：将call的下一行地址push到堆栈，然后再跳到0x7738ED46

ret：跳转到栈顶存放的地址

禁止非法，后果自负

欢迎关注公众号：逆向有你

欢迎关注视频号：之乎者也吧

加我微信(ivu123ivu)私聊，暗号：提权，获取抽奖福利，仅当天有效。