【新手教程三】小Z带你学习什么是ESP定律和什么是堆栈平衡 ？

Cizel

这次教程，讲解ESP，我在做课件的时间，惊奇的发现！我好像发掘出了一直变形的ESP定律的用法。


一.什么是ESP








二. 例说ESP与OD的对比
















三. 正式开讲ESP定律

四. ESP定律的运行栗子













五. 堆栈平衡讲解
























六.ESP定律的变形用法







ESP定律变形用法的视频讲解：链接：http://pan.baidu.com/s/1bnobajH 密码：6xtp

感谢大家对前2篇教学贴的支持，你们的支持是我最大的动力。

文中有什么不对的地方，喜欢大家可以指出来。

这篇写完，后面的更新会慢一些了，一定要保证质量。

我有想出视频教学的想法，不知道有没有人支持~

大大们 这篇我想要一个精华，这篇写的到现在来说最好的一篇 @Hmily  @小生我怕怕 @Kido  @ximo @smile1110

感谢： @苏紫方璇   更正了2处文字错误

             @海盗小K     更正了一处文字错误

             群里的小伙伴，更正了硬件访问断点概念的错误。

教程导航：

【新手教程一】小Z以UPX为例，讲解什么是壳，什么是压缩壳？

【新手教程二】小Z带你了解一个程序是怎么运行起来的？

【新手教程三】小Z带你学习什么是ESP定律和什么是堆栈平衡 ？

【新手教程四】小Z带你学习什么是两次内存镜像法和什么是内存断点 ？

wzxkk123

楼主 前几天看了下汇编的指令 正在头大到这里的时候

我还有疑问为什么 PUSH压栈的时候是AX CX DX 而 POP弹出压栈的时候是DX CX AX （相反的）

看了你的PPT我明白了.. 原来是这样的啊 很有启发的 学习到了

恩 问个问题：如你上图PPT说的一样，程序1是UPX的壳，整个大程序运行起来会先运行程序1，程序1进行PUSH→POP解压后边原程序的3 4 5 ，程序1在开始后的时候会压栈把杯子压满 然后在慢慢的都一个个的释放出来 当释放完毕后就回到初始空栈，程序1也就跳到了程序2。是这个意思吗？ 前面对ESP定律也有很多笔记 不过之前是记方法 你这个讲懂了是怎么样个原理和过程


@Hmily H大希望申精（不知道让不让这样@）

Cizel

luangtsen 发表于 2015-8-2 08:28
请大神帮我看看啊，小白不懂的太多了

你载入之后的程序，和我的不一样~

链接：http://pan.baidu.com/s/1qWkjxMk 密码：19li

你试试我的这个选修4程序，其他的程序也是用不了吗？

wzxkk123

先跑来报个到 赶紧学习

怪发丶

抢个前排！ 学习

wzxkk123

我收藏下 我去拿笔记本 做下笔记

zpfttkl

来学习了啊！

一块两毛五

这个配图简直是6到不行啊

LoongKing

这样就形象多了

Cizel

一块两毛五 发表于 2015-7-31 17:59
这个配图简直是6到不行啊

我要跟你一起去打小怪兽~

大菊观

路转粉，，，

Jayce

给我的感觉就是懂一点不懂一点、、