你在调试一段老旧的x86汇编代码时，是不是经常被跳转指令绕晕？比如一个简单的 jmp 或者 call，一不小心就跳进了未知区域。这时候，靠脑子记寄存器变化和内存地址，简直像徒手爬楼。其实有个更接地气的办法——拿张表格，一步步填。
为什么用表格跟踪x86程序？
想象你在查账，每一笔钱从哪来、到哪去都得有记录。CPU执行指令也一样，EIP指哪，寄存器怎么变，标志位如何跳动，全都可以列成表格。比如你打开Excel或者纸笔，画上几列：序号、地址、指令、EAX、EBX、ESP、EIP、ZF/CF/SF……每走一步，填一行，就像记流水账。
举个例子，遇到这段代码：
0x08048400: mov eax, 1
0x08048405: add eax, 3
0x08048408: cmp eax, 4
0x0804840b: je 0x08048410你可以这样填表：
序号 | 地址 | 指令 | EAX | EIP | ZF
--------------------------------------------------------
1 | 0x08048400 | mov eax, 1 | 1 | 0x08048405 | 0
2 | 0x08048405 | add eax, 3 | 4 | 0x08048408 | 0
3 | 0x08048408 | cmp eax, 4 | 4 | 0x0804840b | 1
4 | 0x0804840b | je 0x08048410 | 4 | 0x08048410 | 1
这一填，ZF在第三步被设为1，第四步条件成立，EIP直接跳到0x08048410。逻辑立马清晰了。
实际场景：逆向一个 CrackMe 程序
有次我帮朋友看一个老式注册机验证逻辑，程序一运行就跳进一堆 test 和 jnz。光看反汇编图像是蜘蛛网。后来我们干脆打印出关键函数的指令段，一人念指令，一人在表格里更新寄存器和标志位。不到半小时，就把校验路径捋顺了——原来关键比较藏在第三次循环的第六步，ZF必须为0才能继续。
这种“人肉单步”虽然慢，但胜在透明。没有调试器花哨的界面干扰，你能真正看清每条指令对系统状态的影响。
小技巧：给跳转画箭头
表格旁边可以简单画个流程草图。比如从第4行跳到第7行，就在边上标个箭头。特别是遇到 jmp [eax+4] 这种间接跳转，先在表格里算出目标地址，再标箭头，不容易丢。
如果你习惯用IDA或Ghidra，也可以导出反汇编列表，然后手动加几列做成CSV，边走边填。现代工具能帮你高亮当前行，但底层逻辑还是那套——一步一步来，别贪快。
调试不是比谁按 F7 按得快，而是谁能稳准狠地抓住问题所在。下次面对复杂跳转，不妨放下调试器，先拿张表，从第一条指令开始填。