其他

子程式的調用及返回指令1.調用call dst;調用的時候ip或eip壓棧將機器執行的當前值（即call指令的下一條指令的地址)壓入堆棧以便子程式返回用。2.返回ret返回時ip出棧帶參數的返回指令 ret NN是一個16位的常數（偶數）,該指令是將返回地址彈入ip或eip後在執行sp/esp+N

1.maven的安裝（當然前提jdk已經裝好了）（1）首先下載maven，http://maven.apache.org/download.cgi（2）將下載下來的包解壓縮，其中我解壓到C:\apache-maven-3.0.4下面（3）添加環境變數，電腦（右鍵）->屬性->進階系統設定->進階->環境變數，點擊編輯環境變數，添加M2_HOME

用於任意設定進位標誌CLC ；複位進位標誌：CF←0STC ；置位進位標誌：CF←1CMC ；求反進位標誌：CF←～CF串操作指令中，需要使用CLD ；複位方向標誌：DF←0STD ；置位方向標誌：DF←1在編寫中斷服務程式時，需要控制可屏蔽中斷的允許和禁止CLI ；複位中斷標誌：DF←0STI ；置位中斷標誌：DF←1NOP不執行任何操作，但佔用一個位元組儲存單元，空耗一個指令執行循環NOP常用於程式調試在需要預留指令空間時用NOP填充代碼空間多餘時也可以用NOP填充還可以用NOP實現軟體延時

class data{public:        int a;      };void fun1(data* para)/**********************************///////////////////////////////////////////////////////{  /*當掉用時  data* data1 = NULL;  fun1(data1);  本函數實際上是有個臨時變數  data *para =

IBM PC機的機器語言指令是多位元組指令，一條指令可以由1—7個位元組組成。指令的作業碼(用OP表示)採用二進位代碼錶示本指令所執行的操作，在IBMPC機中，它通常用指令的第一個位元組表示，有時由於用8位還不夠，因此在指令的第二個位元組中還可能佔有3位作業碼，除此以外的其他位元組則用來表示地址碼。在多數作業碼中，常使用某些位來指示某些資訊。例如   ----------------------  |    OP      | d | w  |   ----------------------

1.mov在上篇文章中已經介紹2.PUSH和PoP指令都必鬚根據當前SP的內容來確定進棧或出棧的儲存單元，而且必須及時修改指標，以保證(SP)指向當前的棧頂。（1） 堆棧的存取必須以字為單位，(IBM PC中不允許位元組堆棧)，所以PUSH和POP指令只能作字操作。（2） 它們可以使用初立即數以外的其他定址方式。（3） 指令也可以指定段寄存器作為運算元，注意POP絕對不能使用程式碼片段（CS）寄存器。（4） 這兩條指令不影響標誌位。 利用堆棧進行現場保護：push AXpush BX　　．   

 Windbg簡單命令 __stdcall呼叫慣例的棧結構ebp+8  |函數的第一個參數ebp+4  |函數的返回地址    ebp        |ebp                          ebp-4    |局部變數                 1.短命令2.元命令(.)3.擴充命令(!)獲得進程peb============================================================!peb獲得線程teb==============

typedef  char * pstr; int mystrcmp(const pstr, const pstr);       我們希望表達的是int mystrcmp( const char*, const char* )2個指向常量 char的指標可它被解釋後的實際運算式變成了：int mystrcmp( char* const, char* const )  2個指向char的常量指標const修飾的是pstr，而pstr代表了char *不是char，也就是把指標轉換為常量 

串操作指令能對存貯區中一塊(串)位元組或字進行操作,其塊的長度可達64K位元組,任一個這樣的基本操作指令前還能用一個重複首碼使它們重複地操作。 重複執行串操作指令(由CX控制次數) ，實現串操作。    注意:所有的基本串操作指令都約定:源串用寄存器SI進行定址,在無超越首碼時,段地址取自於資料區段寄存器DS;目的串則用寄存器DI進行定址,其段地址總是取自於附加段寄存器ES中。

做組譯工具的步驟：1.用編輯程式建立.asm源檔案2.用masm程式把.asm檔案轉換成obj檔案。3.用link程式把.obj檔案裝換成.exe檔案或用exe2bin程式把.exe檔案裝換成.com檔案。組合語言來源程式的結構來源程式由段組成，每段有一個段名，segment定義段起點，ends定義段結束點。每段由若干語句行組成，來源程式以end結束。

談談對APC的一點理解非同步程序呼叫(APCs) 是NT非同步處理體繫結構中的一個基礎部分，理解了它，對於瞭解NT怎樣操作和執行幾個核心的系統操作很有協助。1) APCs允許使用者程式和系統元件在一個進程的地址空間內某個線程的上下文中執行代碼。2)

 邏輯左移一位相當於無符號數乘以2 邏輯右移一位相當於無符號數除以2  1）算術移位 當乘數或除數是2n時，算術移位用來快速地完成對整數進行乘法或除法的運算。算數左移n位相當於乘上2n,執行方法是把原來的數中每一位都向左移動n個位置，左面移出的高位丟棄不要，右面低位空出的位置上全部補0。 2）邏輯移位 邏輯左移n位的執行方法，是把原來的數中每一位都向左移動n個位置，左面移出的高位丟棄不要，右面低位空出的位置上全部補"0"。

一直發愁寫文檔。 好多東西你自己是瞭解了，但是如何叫別人也瞭解，確是個難題。雖然也寫了文檔，但是那樣的文檔只是為那些瞭解的人寫的，如果別人對你那塊本來就不瞭解，那是根本就看不懂。那這樣的文檔寫了又有什麼用呢？就象寫詳細設計。如果一個人寫的詳細設計只有他自己才能看懂，那對別人又有多少參考價值呢。所以，寫文檔一定要體會讀者的感受。怎樣能使讀者更容易的理解你的意思，或者說至少能領會你的意思。這不是個容易的事。

方法一: 通過核心匯出的變數。Windows 核心匯出了一個變數.一個 ULONG 類型的指標.InitSafeBootMode .用於確定系統運行於何種模式下.驅動程式可以用這個匯出的變數來判斷系統當前處於何種模式下.下列是關於這個變數的一些取值的說明:Value Mode0 The operating system is not in Safe Mode.1 SAFEBOOT_MINIMAL2 SAFEBOOT_NETWORK3* SAFEBOOT_DSREPAIR(僅用於windows

跳轉指令 Jxx指令不影響標誌，但要利用標誌（下表）。根據利用的標誌位不同，17條指令分成4種情況： ⑴  判斷單個標誌位狀態 ⑵  比較無符號數高低 ⑶  比較有符號數大小 ⑷  判斷計數器CX為0有符號數的大（Greater）小（Less）需要組合OF、SF標誌，並利用ZF標誌確定相等（Equal）兩數的大小分成4種關係：⑴ 小於（不大於等於）：JL（JNGE）⑵ 不小於（大於等於）：JNL（JGE）⑶ 小於等於（不大於）：JLE（JNG）⑷ 不小於等於（大於）：JNLE（JG ）cmp

Marc Gregoire said,Wrote on June 17, 2009 @ 12:21 pm In my example I have this device context called hDC which will be used in the call to UpdateLayeredWindow. This is just a 32bit device context, so RGB and A channels. If you want to add PNG based

 通用寄存器  4個             EAX、EBX、ECX和EDX            32位 段寄存器 6個              ES、CS、SS、DS、FS和GS 變址寄存器  2個            ESI和EDI            32位 堆棧寄存器  2個            ESP和EBP            32位 指令指標寄存器  1個            EIP            32位 狀態標誌寄存器  1個           

: 白雲顠顠。。     1.DIB32位， 預乘alphaproc AlphaPreMul uses ebx edi, pBitDst,pDstRect,dwDstWight local dwWight:DWORD,dwHight:DWORD ;--------------------------------------- mov edi,[pBitDst] mov edx,[pDstRect] ;(p,q) mov

1.assert的使用對於內部使用的函數，通常可以用斷言，而對於提供給外部使用的函數，最好使用錯誤處理。只有在產生DEBUG碼時ASSERT()才起作用. 在產生Release碼時編譯器會跳過ASSERT().  斷言是一個包含布林運算式的語句，在執行這個語句時假定該運算式為 true。如果運算式計算為 false，那麼系統會報告一個 Assertionerror。它用於調試目的： assert(a > 0); // throws an Assertionerror if a <=

00H —磁碟系統複位0EH —讀扇區緩衝區 01H —讀取磁碟系統狀態0FH —寫扇區緩衝區 02H —讀扇區10H —讀取磁碟清理 03H —寫扇區11H —校準磁碟機 04H —檢驗扇區12H —控制器RAM診斷 05H —格式化磁軌13H —控制器驅動診斷 06H —格式化壞磁軌14H —控制器內部診斷 07H —格式化磁碟機15H —讀取磁碟類型 08H —讀取磁碟機參數16H —讀取磁碟變化狀態 09H —初始化硬碟參數17H —設定磁碟類型 0AH —讀長扇區18H