PE文件被windows加載器加載到內存中后，內存中的PE文件稱為一個模塊。

映射到內存中的文件的起始地址稱為這個模塊的句柄

一般情況下，對于windows NT架構，獲取了模塊的句柄也就相當于獲取了模塊的基地址

節 事實上就是相同屬性數據的組合！當節被裝入到內存中的時候，相同一個節所對應的內存頁都將被賦予相同的頁屬性，事實上，windows系統對內存屬性的設置是以頁為單位進行的，所以節在內存中的對齊單位必須至少是一個頁的大小。（溫馨提示：對于32位操作系統來說，這個值一般是4KB==1000H；對于64位操作系統這個值一般是8KB==2000H）

(反匯編小結）：為了按照語句執行順序，編譯器將判斷語句進行條件取反。
&&命令也是條件取反，|| 是按條件取正，但是最后一條比較是取反的
跳到當前函數地址是取正的，跳出當前函數地址是條件取反
rep指令的目的是重復其上面的指令.ECX的值是重復的次數.
STOS指令的作用是將eax中的值拷貝到ES:EDI指向的地址.
如果設置了direction flag, 那么edi會在該指令執行后減小,
如果沒有設置direction flag, 那么edi的值會增加.

總結

以上是生活随笔為你收集整理的2020-10-27（汇编小收获）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。