王爽书中的汇编语言,是16位实模式下的汇编语言。
罗云斌的书讲的是工作在32位环境下保护模式的汇编。
时至今日,传统的dos时代已经过去了。
很少应用程序还设计为工作在16位环境下。大部分都工作在32位环境下。
而16位和32位是两码事,16位中是调用各种中断完成功能,
但在32位保护模式中,这是非法指令,只能调用windwos系统提供的api而不能直接调用中断了。
32位环境的汇编的风格越来越接近c。
对于逆向而言,用16位的方法来反汇编32位,是不可行的。
同样,把32位程序反汇编结果以16位的方法来解也是不可行的。
在windows32下的逆向是必须掌握win32汇编。熟悉各种win32api,熟悉pe结构,熟悉脱壳,熟悉各种算法等等。
win32汇编只是学习逆向的基础,只会汇编不可能在逆向的路上走多远,还必须学习很多高级语言,和熟悉这些高级语言的反汇编形式和结构。
对于采用虚拟机的语言,则需要学习其虚拟机上运行的指令。
比如.net逆向,就必须掌握IL.
逆向很有趣,也很辛苦。希望lz坚持。
温馨提示:内容为网友见解,仅供参考