这段时间一直在看这个视频教程，前部分是我自己做的笔记，后部分是总结课里的课件，一起贴出来！

1.        脱MoleBox
hr ESP并bp VirtualProtect中断三次返回，删除bp VirtualProtect断点 Ctrl+B：89 01---nop掉,直接运行4次！即可到达OEP附近。NOP掉的是mov     dword ptr [ecx], eax语句，NOP后可使得到的IAT全部有效，可能起到对IAT处理的作用。
2.        脱DLL文件与脱EXE文件主要的不同在于 要获取重定位地址。
1)        脱UPX壳的DLL文件。
100A0A2F    83C7 04       ...

那天在论坛上看到这个帖子，觉得有争议，所以收藏了，今天自己动手做了一下，并把结果发上来。

先把检测点16.2的代码附上：

assume cs:code,es:data
data segment
a db 1,2,3,4,5,6,7,8
b dw 0
data ends

code segment
start:________
      _________
      mov si,0
      mov cx,8
    s:mov al,a[si]
      mov ah,0
      add b,ax
      inc si
      l...

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;%define        _BOOT_DEBUG_        ; 做 Boot Sector 时一定将此行注释掉!将此行打开后用 nasm Boot.asm -o Boot.com 做成一个.COM文件易于调试

%ifdef        _BOOT_DEBUG_
        org  0100h                        ; 调试状态, 做成 .COM 文件, 可调试
%else
        org  07c00h                        ; Boot 状态, Bios 将把 Boot Sector 加载到 0:7C00 处并开始执行
%endif

        jmp s...

assume cs:code
code segment
       dec dh
       dec dl
       inc dh
       inc dl        ;预存指令
start: mov ax,cs
       mov ds,ax      
       mov si,0
       lea di,s1     ;使ds:si指向预存指令，ds:di指向目的地址
       mov dx,0h     ;光标起始坐标0，0
     s:mov ah,2
       mov bh,0
       int 10h       ;调...

1、编程，读取CMOS RAM德2号单元的内容。
程序如下：
mov al,2
out 70h,al
int al,71h

2、编程，向CMOS RAM德2号单元写入0。
程序如下：
mov al,2
out 70h,al
mov al,0
out 71h,al...

检测点11.1
　　写出下面每条指令执行后,ZF、PF、SF等标志位的值。
sub al,al　　　ZF=1    PF=1    SF=0
mov al,1       ZF=1    PF=1    SF=0        
push ax        ZF=1    PF=1    SF=0
pop bx         ZF=1    PF=1    SF=0
add al,bl      ZF=0    PF=0    SF=0
add al,10      ZF=0    PF=1    SF=0
mul al         ZF=0    PF=1    SF=0
分析：...