摘要: 在“匯編，讓你更拉風(fēng)”那片文章中我稍微提到了下fs:[0]這個(gè)玩意，這里再重復(fù)下，實(shí)際上fs:[0]這個(gè)地址保存著一個(gè)很重要的結(jié)構(gòu)體，TEB ( Thread Evirment Block ) 線程塊，SEH異常處理，線程的一些相關(guān)信息都和這個(gè)結(jié)構(gòu)體緊緊相關(guān)，而我要說(shuō)的IsDebuggerPresent實(shí)際上也是從這個(gè)結(jié)構(gòu)體中獲取信息來(lái)判斷當(dāng)前線程所在進(jìn)程是否處于被調(diào)試狀態(tài)，這實(shí)際上和TEB中的一個(gè)子結(jié)構(gòu)PEB有關(guān)，這個(gè)api的效率很高，因?yàn)樗膶?shí)現(xiàn)就像這樣：
閱讀全文
摘要: 這篇文章我并不打算一頭栽進(jìn)細(xì)節(jié)中向你干癟無(wú)味地闡述匯編指令，因?yàn)閷?xiě)這邊文章的目的實(shí)際上是為了讓你更好的使用c++，對(duì)于沒(méi)有接觸匯編的c++的程序員這篇文章很是值得一讀，因?yàn)樵趯W(xué)習(xí)匯編后我覺(jué)得寫(xiě)c++代碼更有把握了，同時(shí)還有一個(gè)好處，我的調(diào)試能力提高了不少，一切都基于我自己的學(xué)習(xí)經(jīng)歷，相信沒(méi)有什么比實(shí)踐經(jīng)驗(yàn)更有說(shuō)服力了，準(zhǔn)備好了嗎？讓我們進(jìn)入正題。
閱讀全文