- EIP:指向CPU下一步即将执行的指令
I
EIP为00401000,表示,CPU下一步到00401000这个地址去执行,下一步执行push 0x0
指令
- ESP:始终指向堆栈的最顶端
现在的ESP是0012FFC4,现在堆栈的顶部在这个地址
- EAX、EBX、ECX、EDX
EAX、EBX、ECX、EDX的组成原理一样,拿EAX来解释
EAX 寄存器的低 16 位在使用时可以用 AX 表示,AX还可以分为AH(高8位)、AL(低8位)
同样的重叠关系也存在于 EAX、EBX、ECX 和 EDX 寄存器中:
操作
修改这些寄存器,只有一个是特殊的,那就是EIP,EIP的修改不一样
修改EAX、EBX等寄存器。选中要修改的寄存器,单击右键,然后就可以修改了
修改EIP,我们按照上面的步骤,发现没有修改的操作,那如何修改呢?
我们知道,EIP是的值是CPU下一步执行操作指令的地址。所以我们选中要跳转的指令,然后右键,此处为新EIP,就可以修改EIP的值了
我们还可以右键EIP,选择撤销,就会回到上一步骤的EIP值(00401000 )