8.4 标记指令位置 ........................................... 84
8.5 修改指令 ............................................... 85
9 函数栈逆向分析 ............................................. 89
9.1 安装 Visual C++运行时 ................................... 89
9.2 符号文件 ............................................... 89
9.3 定位 main 函数 .......................................... 91
9.4 函数的栈 ............................................... 93
9.5 Main 函数参数 .......................................... 96
9.6 局部变量 ............................................... 98
9.7 Atoi 函数 ............................................. 101
10 IDA 调试器 ............................................... 104
10.1 选择 IDA 调试器 ....................................... 104
10.2 调试器界面功能 ....................................... 105
10.3 条件跳转指令与标志寄存器 .............................. 112
10.4 SET EIP ............................................. 120
11 标志寄存器 ............................................... 122
11.1 CARRY FLAG .......................................... 122
11.2 OVERFLOW FLAG ....................................... 124
11.3 SIGNED FLAG ......................................... 125
11.4 ZERO FLAG ........................................... 126
11.5 条件跳转与标志位 ...................................... 127
12 程序注册逆向分析 ......................................... 132
12.1 通过命令行参数确定 main 函数 ........................... 132
12.2 Main 函数栈分析....................................... 135
12.3 Main 函数局部变量 ..................................... 140
12.4 循环和代码块编组 ...................................... 143
12.5 注册算法分析 ......................................... 147
13 IDA Python 简介 .......................................... 152
13.1 安装 ipyida .......................................... 152
13.2 Ipython 的使用 ....................................... 152
13.3 Idapython 的使用 ..................................... 155
14 程序脱壳简介 ............................................. 160
14.1 什么是加壳 ........................................... 160
14.2 加载加壳文件 ......................................... 160
