逆向工程核心原理學習筆記（七）：總結

首先就是上一節，我們嘗試把修改後的代碼儲存後運作，發現不可以，。

這是由于我們修改的那部分緩沖區造成的。

可執行檔案加大再到記憶體中兵役程序的形式運作并非原封不動的載入記憶體，而是遵循一定的規則進行，這一個過程中，程序的記憶體是的确存在的，但是檔案偏移（offset）是不存在的，是以程式無法正常運作。

以後們們學習PE檔案格式的時候就知道了。

下面總結一下這一章的一些知識：

OD常用指令：

還有：

彙編基礎的一些指令：

幾個術語：