Windows逆向 -- 常用指令

chenqiang

原文链接：Windows逆向 -- 常用指令

Windows逆向 -- 常用指令               

1、push和pop

push 0x11111111  将0x11111111压入堆栈

push 0x22222222

push 0x33333333

pop eax                 将堆栈最上层的值赋值给eax

进栈和出栈

2、pushad和popad

pushad：保存8个寄存器的值到堆栈

popad：将堆栈存放的值放回到寄存器

3、call和ret

call 0x7738ED46：将call的下一行地址push到堆栈，然后再跳到0x7738ED46

ret：跳转到栈顶存放的地址