前言：外挂的本质其实就是找到进程中的某个变量或者某行代码的内存地址，然后进行修改，完成其想要完成的功能。这是最基本的要求，当然如果想要深入去学习制作外挂的话，还有很多东西很多内容，首先，你要懂得汇编，...

Author：Netfairy0x00前言什么是inc-by-one?比如有这样的一条指令：incdwordptr[eax+8]，这条指令执行的效果是使eax+8地址处的值加1，类似于c语言*(...

猴子第一天摘下若干个桃子，当即吃了一半，还不过瘾，又多吃了一个。第二天早上又将剩下的桃子吃掉一半，又多吃了一个。以后每天早上都吃了前一天剩下的一半零一个。到第10天早上想再吃时，见只剩下一个桃子了。...

它们之间主要的区别是变量的作用范围不同。全局变量在全局范围内都有效，而局部变量只在声明变量的作用域内有效。全局变量是属于实例的，在初始化对象的时候初始化，生命周期与该实例相同，之所以叫全局变量是因为该...

C语言程序开发不像Python，若是需要使用变量，必须先定义。仔细想一想，C语言这么要求的原因也是容易理解的，至少C程序可以事先知道需要为该变量分配多少内存，这其实也是C语言程序更可控的原因之一。C...

64位模式下，处理器现在只能支持48位的地址，但是理论上，地址最大为64位。从寄存器来看，64位模式与32位最主要的区别如下所示：·16个64位通用寄存器（32位模式只有8...

本节必须掌握的知识点：位运算示例十七代码分析汇编解析5.2.1位运算位运算符如表5-2所示：运算符作用示例&按位与两个操作数同时为1，结果为1；|按位或两个操作数只要有一个为1，结果就为1；~按位非...

函数调用堆栈hello.c#includeintadd(inta,intb){a=a+1;b=b+2;intc...

https://www.bpsend.net/thread-256-1-2.html一般断点(软件断点)断点的尊严断的下来走的过去下次还来所有合格的断点都应该满足这3个要求OD下断点实际是把指令的第一...

C语言中的可变参数函数是通过stdarg.h头文件中的宏来实现的，比如va_list、va_start、va_arg和va_en。va_start宏的作用是初始化va_list，让它指向第一个可变参数...