https://t1mmoc.github.io/tags/%E4%BA%8C%E8%BF%9B%E5%88%B6/ Recent content in 二进制 on Timmoc 的技术小屋 Hugo zh-cn Sat, 17 Oct 2026 10:05:00 +0800 https://t1mmoc.github.io/posts/2026-10-17-reverse-lecture-1-binary/ Sat, 17 Oct 2026 10:05:00 +0800 https://t1mmoc.github.io/posts/2026-10-17-reverse-lecture-1-binary/ 给社团讲的逆向第一课的文字版。前半是把「字节 / 位 / 十六进制」这套东西钉死：为什么按空格数长度一定会翻车、为什么 64 位下栈和寄存器会一起变长而堆不会、127+1 怎么变成 -128、为什么病毒分析偏爱 32 位程序。后半是拿到一个文件的第一步：其实只需要看两件事——它是几位的、它有没有壳，然后才是 PE 头里那个 0x10B/0x20B、静态基址与 ASLR 为什么会让你每次打开偏移都不一样、.text/.data/.rdata/.reloc 各装什么。