前言及汇编(30小时精通C++和外挂实战)
1,前言
对C++疑惑
C++学习意义何在?
什么地方能用到C++
主要内容
C++(只学习核心语法,面向有基础的人)
语法
通过反汇编窥探底层
Windows编程
windows API、 MFC
项目实战(X86汇编、植物大战僵尸外挂)
If-else和switch那个效率高(直接看汇编代码)
引用的本质是什么?
多态\需函数的实现原理是什么?
函数(方法)的函数、局部变量在内存中是如何布局的?
看一下植物大战僵尸的外挂功能
1,打开外挂程序,程序监控是否打开游戏,若无,当中内容无法点击
2,打开植物大战僵尸中文版的程序,外挂中的内容就可以点击了
3,豌豆10下才能打死僵尸,无CD(冷却时间),后台运行(游戏和外挂一同运行)
4,无限阳光、植物不死、无限金币、秒杀僵尸、后台运行、无CD、僵尸不死
5,游戏一关闭,外挂就不能点击
读取植物大战僵尸的进程,读取内存、写入内存(这样达到外挂的效果)
WindowsAPI windows提供的一些API一些函数,外挂肯定要访问植物大战僵尸中的内存数据,如何访问,跨进程访问(用到WindowsAPI),MFC用来做界面的
2,汇编的重要性
利用汇编挖掘汇编语言的本质
接触的第一门语言?
用过哪些编程语言?
是否有思考过代码背后的原理?
是否接触过汇编语言?
学习编程语言、技术的方式?
(1)网上流传的谬论
不要完全相信任何非一手的技术资料,尤其是中文资料!!!(C++如果没有构造一个函数,编译器会默认构造一个函数这个是错的)
www3.org
我们要看官方文档
有些翻译的书本上也有错误。
官方的一定是对的,以后学任何东西都学官方,官方有时也会出错
我们要掌握一种能力,一种方法论可以验证这个东西是错的,不能盲目相信别人
看东西优先看官方的,但是英文,可以谷歌右击翻译
(2)国内技术氛围
大部分程序非科班出身(非计算机专业,缺少一些基础如编译原理、操作系统、数据结构算法),只会写编程语言如java、python会怎么写不会报错,定义变量类这只是编程语言表面,使用的语法,永远只会这个编程语言,没出新的语言都要学,这些都是有共性的,掌握根本这些语言就是0和1
抄袭严重
过于势力,不是很纯粹(很多人也会写书只是为了赚钱,而且还有错误)
期望
发自内心的热爱技术
提高自己要求
(3)学习建议
- 首选官方资料(手册、官网、文档)
- 英文资料-》中文资料
- 掌握验证知识点正确性的方法
如果是编程语言相关的知识点,掌握汇编语言是最靠谱的验证只是点正确性的方式 - 学好汇编语言的用处
1,掌握编程语言、代码的本质,不再依赖其他一些误人子弟的资料
2,破解
3,外挂
(4)代码本质挖掘(会使用汇编挖掘下面演示)
Sizeof的本质(sizeof(int)此不是函数而是编译器特性,编译器一看到就将其翻译成4 )
a++ 和 ++a的区别
If-else和switch,谁的效率高(转成汇编,看有多少个汇编指令,或汇编怎么调用内存)
程序的内存布局
多态的实现原理
我们通过汇编就能知道a++=20,++a=20
打开VS文件-新建-VC+±空项目-名为testASM
接着右键源文件–添加新建项–名为main.cpp
#include <iostream>
using namespace std;
void test(int a){
}
int main(){
test(20);
cout << sizeof(int) << endl;
getchar();
return 0;
}
在某处打上断点,运行后进入一个界面,右击转入反汇编
test(20);
00CB3B8E push 14h
00CB3B90 call test (0CB1442h) //此处有call为调用函数
00CB3B95 add esp,4
cout << sizeof(int) << endl;
00CB3B98 mov esi,esp
00CB3B9A push 0CB1398h
00CB3B9F mov edi,esp
00CB3BA1 push 4 //而此处是push进去的,没有调用sizeof这个函数
00CB3BA3 mov ecx,dword ptr ds:[0CC0090h]
00CB3BA9 call dword ptr ds:[0CC009Ch]
00CB3BAF cmp edi,esp
00CB3BB1 call __RTC_CheckEsp (0CB12E9h)
00CB3BB6 mov ecx,eax
00CB3BB8 call dword ptr ds:[0CC00A0h]
00CB3BBE cmp esi,esp
00CB3BC0 call __RTC_CheckEsp (0CB12E9h)
然后将sizeof(int) 改为4再此运行发现汇编如下
cout << 4 << endl;
00103B98 mov esi,esp
00103B9A push 101398h
00103B9F mov edi,esp
00103BA1 push 4
00103BA3 mov ecx,dword ptr ds:[110090h]
00103BA9 call dword ptr ds:[1100CCh]
00103BAF cmp edi,esp
00103BB1 call __RTC_CheckEsp (01012E9h)
00103BB6 mov ecx,eax
00103BB8 call dword ptr ds:[1100A0h]
00103BBE cmp esi,esp
00103BC0 call __RTC_CheckEsp (01012E9h)
发现更改前后的汇编代码一样,说明sizeof(int)不是函数,是一个编译器特性,编译器一旦认识到这个家伙直接把代码改成4
3,程序的本质
(1)软件\程序的执行过程
无论什么程序都会开发成软件运行,或者服务器程序运行在服务器上。
我们开发的程序代码(如QQ)放在硬盘(手机、电脑磁盘)上,但是程序要运行就需要装载到内存中,开发的程序软件包含大量CPU指令,平时写的代码最终都转换成了CPU能识别的指令,软件里面的代码是靠CPU执行的,但int等电脑无法识别,转换为机器代码又名CPU指令(01),生成的可执行软件就是转换好的01了,这个由编译器将我们写的代码转换为机器码,如植物大战僵尸的exe程序就全部由01组成。
(2)CPU如何执行?
CPU读取内存中的代码,双击软件会装载到内存中,所以所有CPU指令就都在内存了,CPU读取到内存中的CPU指令后就会控制计算机中的一些设备如显示器、音响、话筒等。 CPU包含寄存器()、运算器(加减、地址、寻址)、控制器
内存和寄存器都能存放东西,但CPU访问寄存器(在CPU里面)是快的,int a=3;int b=a+1;变量a与b的存储空间在内存中,做加法运算时并不是直接对内存加法,将内存数据拿到寄存器,再将寄存器中的东西+1,加完的结果再送回到内存。寄存器访问速度较快,很多时候是对寄存器访问运算不是内存。
4,程序语言的发展
(1)机器语言
由0和1组成
(2)汇编语言
用符号代替了0和1,比机器语言便于阅读和记忆
(3)高级语言
C\C++\JAVA\JAVASCRIPT\PYTHON等,更接近人类自然语言
操作:将寄存器BX的内容送入寄存器AX
机器语言:1000100111011000
汇编语言:mov ax,bx
高级语言:ax = bx;
真正开发过程中,高级语言是不会访问寄存器的这里只是做一个类比
编译器包含前端后端不同于网页
几个不同的代码产生的汇编语言完全一样,故汇编\机器语言几乎不能还原成高级语言
但有的工具可以还原成大概的C++代码即伪代码(并不一定是正确的代码)
5,一些编程语言的本质区别
(1)输出helloworld
新建C++空项目helloworld
源文件右击添加新建项main.cpp
#include <iostream>
using namespace std;
int main(){
cout << "hello world!" << endl; //打印helloworld
getchar();
return 0;
}
下面使用java(my eclipse)来写一个程序
System.out.println(“hello world!”);
写一个PHP输出helloworld
<?php echo “hello world!”?>
使用js输出一个helloworld
alert(“hello world!”);
我们通过不同的编程语言写了helloWord这个程序,这些语言都是大同小异,都有打印的函数,
(2)C++语言
能轻易反汇编(马上就能知道代码对应本质即汇编代码是什么)
(3)JavaScript
脚本语言,简称js
由浏览器进行解析,(浏览器打开js代码就会解析)
(4)PHP
脚本语言
由zend engine (ZE)引擎进行解析(和浏览器一样)
(5)Java
由JVM进行装载字节码
(6)汇编代码与机器码等价
无论什么编程语言写的东西最终都会跑到计算机上,最后都会转换成机器码
Js.php写的代码对应的机器码什么样子是几乎看不到的,拿不到汇编代码,引擎屏蔽了细节不让看到,它引擎只是让我们知道alert能弹窗,最后转成的代码不告诉你。
Java也有编译器,但编译成的是class字节码,JVM装载字节码class,最终在机器上运行的还是机器码
(7)三大语言共三种情况
编译型的语言(不依赖虚拟机,直接转成机器码跑在电脑上)
C\C++\OC\SWIFT
脚本语言
Python、js、PHP
编译型的语言(依赖虚拟机(可以认为小型操作系统),由虚拟机转换一下,最终机器码我们不知道)
Java、ruby
机器码只有0和1,而开发工具中的16进制是为了方便看转换成的
我们可以通过C++来掌握编程语言的本质,C++太容易反汇编
每出一门编程语言都是为了一个特定的场景产生的,如HTML、css就是为了做网页,用以前的语言可以干但是太痛苦,还得写解析器解析C++,但是HTML就不同了,直接浏览器就能识别,HTML更适合做网页。
编译型的语言这要写错一个就不能运行,但是脚本语言(是一行行扫描的,正确执行,不正确不执行到最后),编译型全对,脚本前面正确的可执行。
脚本语言效率是比编译型的低,因为是一行行的扫描的
(8)CPU不同,汇编也是不一样的
我们有X86架构,有arm架构,写同样代码,int a=10;生成的X86代码与arm架构生成的汇编代码可能就不太一样。
汇编代码代码转换成机器码,可以认为两者等价,CPU支持哪些机器指令,支持哪些汇编代码是由CPU的架构来决定的,CPU不太意味着其识别的汇编代码、机器码是有所不同。
编译成不同架构的代码,汇编程序是不一样的,如C++编译成X86或arm
不同编程语言干的事情是一样的,而且是同一种架构,格式也是一样的,汇编的格式和架构有关,CPU架构不是系统架构是CPU