【新手教程三】小Z带你学习什么是ESP定律和什么是堆栈平衡？

Cizel · 发表于 2015-7-31 17:45

本帖最后由奋斗丶小Z 于 2015-9-21 12:39 编辑

这次教程，讲解ESP，我在做课件的时间，惊奇的发现！我好像发掘出了一直变形的ESP定律的用法。

一.什么是ESP

二. 例说ESP与OD的对比

三. 正式开讲ESP定律

四. ESP定律的运行栗子

五. 堆栈平衡讲解

六.ESP定律的变形用法

ESP定律变形用法的视频讲解：链接：http://pan.baidu.com/s/1bnobajH 密码：6xtp

感谢大家对前2篇教学贴的支持，你们的支持是我最大的动力。

文中有什么不对的地方，喜欢大家可以指出来。

这篇写完，后面的更新会慢一些了，一定要保证质量。

我有想出视频教学的想法，不知道有没有人支持~

大大们这篇我想要一个精华，这篇写的到现在来说最好的一篇 @Hmily @小生我怕怕 @Kido @ximo @smile1110

感谢： @苏紫方璇   更正了2处文字错误
         @海盗小K    更正了一处文字错误
         群里的小伙伴，更正了硬件访问断点概念的错误。

教程导航：

【新手教程一】小Z以UPX为例，讲解什么是壳，什么是压缩壳？

【新手教程二】小Z带你了解一个程序是怎么运行起来的？

【新手教程三】小Z带你学习什么是ESP定律和什么是堆栈平衡？

【新手教程四】小Z带你学习什么是两次内存镜像法和什么是内存断点？

wzxkk123 · 发表于 2015-7-31 18:39

楼主前几天看了下汇编的指令正在头大到这里的时候

我还有疑问为什么 PUSH压栈的时候是AX CX DX 而 POP弹出压栈的时候是DX CX AX （相反的）

看了你的PPT我明白了.. 原来是这样的啊很有启发的学习到了

恩问个问题：如你上图PPT说的一样，程序1是UPX的壳，整个大程序运行起来会先运行程序1，程序1进行PUSH→POP解压后边原程序的3 4 5 ，程序1在开始后的时候会压栈把杯子压满然后在慢慢的都一个个的释放出来当释放完毕后就回到初始空栈，程序1也就跳到了程序2。是这个意思吗？

前面对ESP定律也有很多笔记不过之前是记方法你这个讲懂了是怎么样个原理和过程

@Hmily H大希望申精（不知道让不让这样@）

Cizel · 发表于 2015-8-3 13:12

luangtsen 发表于 2015-8-2 08:28
请大神帮我看看啊，小白不懂的太多了

你载入之后的程序，和我的不一样~

链接：http://pan.baidu.com/s/1qWkjxMk 密码：19li

你试试我的这个选修4程序，其他的程序也是用不了吗？

wzxkk123 · 发表于 2015-7-31 17:48

先跑来报个到赶紧学习

怪发丶 · 发表于 2015-7-31 17:52

抢个前排！学习

wzxkk123 · 发表于 2015-7-31 17:52

我收藏下我去拿笔记本做下笔记

zpfttkl · 发表于 2015-7-31 17:53

来学习了啊！

一块两毛五 · 发表于 2015-7-31 17:59

这个配图简直是6到不行啊

E_eYYF · 发表于 2015-7-31 18:02

这样就形象多了

Cizel · 发表于 2015-7-31 18:03

一块两毛五发表于 2015-7-31 17:59
这个配图简直是6到不行啊

我要跟你一起去打小怪兽~

大菊观 · 发表于 2015-7-31 18:13

路转粉，，，

Jayce · 发表于 2015-7-31 18:22

给我的感觉就是懂一点不懂一点、、

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 【新手教程三】小Z带你学习什么是ESP定律和什么是堆栈平衡？

点评

免费评分

本帖被以下淘专辑推荐:

免费评分

个人中心

[原创] 【新手教程三】小Z带你学习什么是ESP定律和什么是堆栈平衡 ？

点评

免费评分

本帖被以下淘专辑推荐:

免费评分

个人中心

[原创] 【新手教程三】小Z带你学习什么是ESP定律和什么是堆栈平衡？