逆向解密 ——基础

大端 :正序存放
小端:逆序存放(多)
句柄:标识对象

实模式:指令的执行
保护模式:改变寻址方式,程序分为三六九等,无法触碰操作系统的核心,操作系统就会稳定;不同任务隔开 0最高 3最低

虚拟内存:应用map映射的方法使虚拟地址进行索引
段选择子而不是段地址了

pe格式:可移植执行体,标准,像acsii码,哪里都可以用,大家都遵守
.text指令代码
.rdata 只读数据
.data初始化数据块
.idata外来dll,输入表
.rsrc模块全部资源 如图标 菜单

基地址:初始内存地址

你可能感兴趣的:(逆向知识)