debugging - 读取 x86 内存

Question

假设四字节内存空间中有一些十六进制内容。

根据我的一些互联网资源，听说内存的内容应该是向后读取的。因此，如果 0011AA33 中的内容是十六进制的 96223346，实际上，它应该是 46332296 吗？还是这只适用于 EIP>

Answer 1

这取决于您如何解释数据以及如何进行读取。x86 确实是little-endian 架构。

这仅在您读取多字节值（例如 32 位整数）时才重要。一旦一个值在寄存器中，如果它是使用知道大小的操作加载的，它将具有正确的字节顺序。