花指令及乱序跳转处理
因为一些原因，系列文章《某游戏自动化脚本系列》提前终止，因此记录下自己对花指令处理方式。一、背景不管是x86还是x64下函数调用过程，都包括：函数返回地址push->EIP（x64下是RIP）跳转->局部变量空间开辟的过程。而栈寄存器EBP和ESP（x64下是RBP和RSP）则保存了栈顶和栈底在函数调用过程中的“环境”。二、实例说明（以x64为例）对于如下简单程序：#includ...
因为一些原因，系列文章《某游戏自动化脚本系列》提前终止，因此记录下自己对花指令处理方式。一、背景不管是x86还是x64下函数调用过程，都包括：函数返回地址push->EIP（x64下是RIP）跳转->局部变量空间开辟的过程。而栈寄存器EBP和ESP（x64下是RBP和RSP）则保存了栈顶和栈底在函数调用过程中的“环境”。二、实例说明（以x64为例）对于如下简单程序：#includ...
声明由于传播、利用此文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，五步十阁及文章作者不为此承担任何责任。五步十阁拥有对此文章的修改和解释权。如欲转载或者传播此文章，须保证此文章的完整性，包括版权声明等全部内容。未经五步十阁允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。拿到个用Qt写的软件，需要.lic文件进行注册，但是不方便找人家要注册码，于是有...
在前一篇文章中，对编译器正整数除法优化进行了分析，其思路是转化为与magic number的乘法以及右移运算。其核心公式为：$\lceil\frac{n}{d}\rceil = \lceil\frac{ n\times m } {2^{N+l}}\rceil$。但是我们的关注点，是将二进制代码转化为伪代码。因此，对于其二进制代码的还原，有如下几种类型：1.直接右移表现形式：shr ecx,...