1，前言

对C++疑惑
C++学习意义何在？
什么地方能用到C++

主要内容
C++（只学习核心语法，面向有基础的人）
语法
通过反汇编窥探底层

Windows编程
windows API、 MFC

项目实战（X86汇编、植物大战僵尸外挂）

If-else和switch那个效率高（直接看汇编代码）

引用的本质是什么？

多态\需函数的实现原理是什么？
函数（方法）的函数、局部变量在内存中是如何布局的？

看一下植物大战僵尸的外挂功能

1，打开外挂程序，程序监控是否打开游戏，若无，当中内容无法点击
2，打开植物大战僵尸中文版的程序，外挂中的内容就可以点击了
3，豌豆10下才能打死僵尸，无CD（冷却时间），后台运行（游戏和外挂一同运行）
4，无限阳光、植物不死、无限金币、秒杀僵尸、后台运行、无CD、僵尸不死
5，游戏一关闭，外挂就不能点击

读取植物大战僵尸的进程，读取内存、写入内存（这样达到外挂的效果）

WindowsAPI windows提供的一些API一些函数，外挂肯定要访问植物大战僵尸中的内存数据，如何访问，跨进程访问（用到WindowsAPI），MFC用来做界面的

2，汇编的重要性

利用汇编挖掘汇编语言的本质

接触的第一门语言？

用过哪些编程语言？

是否有思考过代码背后的原理？

是否接触过汇编语言？

学习编程语言、技术的方式？

（1）网上流传的谬论

不要完全相信任何非一手的技术资料，尤其是中文资料！！！（C++如果没有构造一个函数，编译器会默认构造一个函数这个是错的）

www3.org
我们要看官方文档

有些翻译的书本上也有错误。

官方的一定是对的，以后学任何东西都学官方，官方有时也会出错

我们要掌握一种能力，一种方法论可以验证这个东西是错的，不能盲目相信别人
看东西优先看官方的，但是英文，可以谷歌右击翻译

（2）国内技术氛围

• 大部分程序非科班出身（非计算机专业，缺少一些基础如编译原理、操作系统、数据结构算法），只会写编程语言如java、python会怎么写不会报错，定义变量类这只是编程语言表面，使用的语法，永远只会这个编程语言，没出新的语言都要学，这些都是有共性的，掌握根本这些语言就是0和1

• 抄袭严重

• 过于势力，不是很纯粹（很多人也会写书只是为了赚钱，而且还有错误）

• 期望
  发自内心的热爱技术
  提高自己要求

（3）学习建议

• 首选官方资料（手册、官网、文档）
• 英文资料-》中文资料
• 掌握验证知识点正确性的方法
  如果是编程语言相关的知识点，掌握汇编语言是最靠谱的验证只是点正确性的方式
• 学好汇编语言的用处
  1，掌握编程语言、代码的本质，不再依赖其他一些误人子弟的资料
  2，破解
  3，外挂

（4）代码本质挖掘（会使用汇编挖掘下面演示）

Sizeof的本质（sizeof(int)此不是函数而是编译器特性，编译器一看到就将其翻译成4 ）
a++ 和 ++a的区别
If-else和switch，谁的效率高（转成汇编，看有多少个汇编指令，或汇编怎么调用内存）
程序的内存布局
多态的实现原理

我们通过汇编就能知道a++=20，++a=20

打开VS文件-新建-VC+±空项目-名为testASM
接着右键源文件–添加新建项–名为main.cpp

#include <iostream>
using namespace std;void test(int a){}int main(){test(20);cout << sizeof(int) << endl;getchar();return 0;
}

在某处打上断点，运行后进入一个界面，右击转入反汇编

	test(20);
00CB3B8E  push        14h  
00CB3B90  call        test (0CB1442h)  //此处有call为调用函数
00CB3B95  add         esp,4  cout << sizeof(int) << endl;
00CB3B98  mov         esi,esp  
00CB3B9A  push        0CB1398h  
00CB3B9F  mov         edi,esp  
00CB3BA1  push        4  				//而此处是push进去的，没有调用sizeof这个函数
00CB3BA3  mov         ecx,dword ptr ds:[0CC0090h]  
00CB3BA9  call        dword ptr ds:[0CC009Ch]  
00CB3BAF  cmp         edi,esp  
00CB3BB1  call        __RTC_CheckEsp (0CB12E9h)  
00CB3BB6  mov         ecx,eax  
00CB3BB8  call        dword ptr ds:[0CC00A0h]  
00CB3BBE  cmp         esi,esp  
00CB3BC0  call        __RTC_CheckEsp (0CB12E9h) 

然后将sizeof(int) 改为4再此运行发现汇编如下

	cout << 4 << endl;
00103B98  mov         esi,esp  
00103B9A  push        101398h  
00103B9F  mov         edi,esp  
00103BA1  push        4  
00103BA3  mov         ecx,dword ptr ds:[110090h]  
00103BA9  call        dword ptr ds:[1100CCh]  
00103BAF  cmp         edi,esp  
00103BB1  call        __RTC_CheckEsp (01012E9h)  
00103BB6  mov         ecx,eax  
00103BB8  call        dword ptr ds:[1100A0h]  
00103BBE  cmp         esi,esp  
00103BC0  call        __RTC_CheckEsp (01012E9h)  

发现更改前后的汇编代码一样，说明sizeof(int)不是函数，是一个编译器特性，编译器一旦认识到这个家伙直接把代码改成4

3，程序的本质

（1）软件\程序的执行过程

无论什么程序都会开发成软件运行，或者服务器程序运行在服务器上。
我们开发的程序代码（如QQ）放在硬盘（手机、电脑磁盘）上，但是程序要运行就需要装载到内存中，开发的程序软件包含大量CPU指令，平时写的代码最终都转换成了CPU能识别的指令，软件里面的代码是靠CPU执行的，但int等电脑无法识别，转换为机器代码又名CPU指令（01），生成的可执行软件就是转换好的01了，这个由编译器将我们写的代码转换为机器码，如植物大战僵尸的exe程序就全部由01组成。

（2）CPU如何执行？

CPU读取内存中的代码，双击软件会装载到内存中，所以所有CPU指令就都在内存了，CPU读取到内存中的CPU指令后就会控制计算机中的一些设备如显示器、音响、话筒等。 CPU包含寄存器（）、运算器（加减、地址、寻址）、控制器
内存和寄存器都能存放东西，但CPU访问寄存器（在CPU里面）是快的，int a=3;int b=a+1；变量a与b的存储空间在内存中，做加法运算时并不是直接对内存加法，将内存数据拿到寄存器，再将寄存器中的东西+1，加完的结果再送回到内存。寄存器访问速度较快，很多时候是对寄存器访问运算不是内存。

4，程序语言的发展

（1）机器语言

由0和1组成

（2）汇编语言

用符号代替了0和1，比机器语言便于阅读和记忆

（3）高级语言

C\C++\JAVA\JAVASCRIPT\PYTHON等，更接近人类自然语言

操作：将寄存器BX的内容送入寄存器AX
机器语言：1000100111011000
汇编语言：mov ax,bx
高级语言：ax = bx;
真正开发过程中，高级语言是不会访问寄存器的这里只是做一个类比

编译器包含前端后端不同于网页

几个不同的代码产生的汇编语言完全一样，故汇编\机器语言几乎不能还原成高级语言

但有的工具可以还原成大概的C++代码即伪代码（并不一定是正确的代码）

5，一些编程语言的本质区别

（1）输出helloworld

新建C++空项目helloworld
源文件右击添加新建项main.cpp

#include <iostream>
using namespace std;int main(){cout << "hello world!" << endl;	//打印helloworldgetchar();return 0;
}

下面使用java(my eclipse)来写一个程序

System.out.println(“hello world!”);

写一个PHP输出helloworld

<?php  echo “hello world!”?>

使用js输出一个helloworld

alert(“hello world!”);

我们通过不同的编程语言写了helloWord这个程序，这些语言都是大同小异,都有打印的函数，

（2）C++语言

能轻易反汇编（马上就能知道代码对应本质即汇编代码是什么）

（3）JavaScript

脚本语言，简称js
由浏览器进行解析，（浏览器打开js代码就会解析）

（4）PHP

脚本语言
由zend engine (ZE)引擎进行解析（和浏览器一样）

（5）Java

由JVM进行装载字节码

（6）汇编代码与机器码等价

无论什么编程语言写的东西最终都会跑到计算机上，最后都会转换成机器码
Js.php写的代码对应的机器码什么样子是几乎看不到的，拿不到汇编代码，引擎屏蔽了细节不让看到，它引擎只是让我们知道alert能弹窗，最后转成的代码不告诉你。

Java也有编译器，但编译成的是class字节码，JVM装载字节码class，最终在机器上运行的还是机器码

（7）三大语言共三种情况

编译型的语言（不依赖虚拟机，直接转成机器码跑在电脑上）
C\C++\OC\SWIFT

脚本语言
Python、js、PHP

编译型的语言（依赖虚拟机（可以认为小型操作系统），由虚拟机转换一下，最终机器码我们不知道）
Java、ruby

机器码只有0和1，而开发工具中的16进制是为了方便看转换成的

我们可以通过C++来掌握编程语言的本质，C++太容易反汇编

每出一门编程语言都是为了一个特定的场景产生的，如HTML、css就是为了做网页，用以前的语言可以干但是太痛苦，还得写解析器解析C++，但是HTML就不同了，直接浏览器就能识别，HTML更适合做网页。

编译型的语言这要写错一个就不能运行，但是脚本语言（是一行行扫描的，正确执行，不正确不执行到最后），编译型全对，脚本前面正确的可执行。
脚本语言效率是比编译型的低，因为是一行行的扫描的

（8）CPU不同，汇编也是不一样的

我们有X86架构，有arm架构，写同样代码，int a=10;生成的X86代码与arm架构生成的汇编代码可能就不太一样。

汇编代码代码转换成机器码，可以认为两者等价，CPU支持哪些机器指令，支持哪些汇编代码是由CPU的架构来决定的，CPU不太意味着其识别的汇编代码、机器码是有所不同。

编译成不同架构的代码，汇编程序是不一样的，如C++编译成X86或arm

不同编程语言干的事情是一样的，而且是同一种架构，格式也是一样的，汇编的格式和架构有关，CPU架构不是系统架构是CPU