简介 交互式反汇编器专业版(Interactive Disassembler Professional)，简称为IDA，由Hex-Rays公司推广和销售。就其本质而言，IDA是一种递归下降反汇编器，但效率相比普通的反汇编器要高得多，原因如下 IDA应用大量启发式代码来识别递归下降过程中遗漏的代码。IDA在区分数据与代码的同时还会设法确定数据的类型。IDA的目标之一是呈现尽可能接近源代码的代码。 IDA不仅使用数据类型信息，而且通过派生的变量和函数名称来尽其所能地注释生成的反汇编代码。 IDA的反盗版策略 水印 每一…
基本数据类型的表现形式和操作指令 整型 无符号整数 在内存中，无符号整数的所有位都用来表示数值。 当无符号整型不足32位时，用0填充剩余高位，直到占满变量类型的空间。 内存存放数据的方式有两种，小尾存放和大尾存放。小尾存放是以字节为单位，按照数据类型的长度，高数据位对应高地址，低数据位对应低地址。如0x12345678的小尾存放方式为78 65 43 21 ，高尾为 12 34 56 78 有符号整数 有符号整数用来表示正负的是最高位（符号位）。最高位为0表示正数，1为负数 有符号整数的取值范围比无符号整数少1位。…
自动存储 在默认情况下，在函数中声明的函数参数和变量存储类型为auto，作用域为局部。 如果在代码块中定义了变量，则该变量的存在时间和作用域被为代码块 在函数体内部代码块中声明与代码块外部名称相同变量时，程序执行到代码块内部时将该变量解释为局部代码块变量，新的定义隐藏了旧的定义。程序离开代码块时，原来的定义重新可见 全局声明的auto变量具有外部链接性，两个源文件中不能声明同名称的全局auto变量 使用extern关键字引用同名外部变量 //1.cpp int t = 5; int main() { ... } /…