您尚未登录,请登录后浏览更多内容! 登录 | 注册并了解

QQ登录

只需一步,快速开始

 找回密码
 注册并了解

QQ登录

只需一步,快速开始

查看: 2007|回复: 7
收起左侧

[逆向工程] 汇编常用指命

[复制链接]

点击这里给我发消息

QQ

发表于 2013-11-29 11:42:20 | 显示全部楼层 |阅读模式

跳转命令
-------------------------------------------------------------
根据条件作出是否跳转的决定,通常前面会有一个判断语句,例如:
  1.     CMP AX,BX
  2.     JZ XX //jump zero
复制代码
上面两条命令意为用 AX 减 BX,它的值如果为 0 则跳转到 XX 的标号行。
常用的跳转命令有:
  1.     JZ/JE   相等或为零为则跳转
  2.     JNZ/JNE  不相等或不为零则跳转
  3.     JL/JLE  小于/小于或等于则跳转
  4.     JG/JGE  大于/大于或等于则跳转
  5.     JMP    无条件跳转

复制代码
-------------------------------------------------------------
比较语句
-------------------------------------------------------------
  1.     CMP AX,BX  //AX 寄存器减去 BX 寄存器的内容
  2.     AND AX,BX  //AX 与 BX 做“与运算”
  3.     OR AX,BX   //AX 与 BX 做“或运算”
  4.     TEST AX,BX 与 AND AX,BX 命令有相同效果
  5.     XOR AX,AX 使 AX 的内容清零,每个寄存器与自己作异或运算等于清零动作
复制代码
-------------------------------------------------------------
子程序
-------------------------------------------------------------
一个子程的模样长得像这个样子
  1.     CALL 15F:334422
复制代码
子程式是个很重要的概念,它是主程式的一个分支,用来做特定动作。【跳到注册码子程序,跳到网络验证子程序类】

打个比方:你要上班,先你是走路到车站,然后上车,然后下车,然后走到自己的办公室。

这里如果要把上班编为一段程式的话,那么就可以把“走路”、“搭车”、“走到办公室”做为分支程式来处理。

说得再通俗一点就是:你要破解的程式不可能就是一条主程式到底,肯定会呼叫下面的子程式,由子程式来处理你发送的注册信息,然后比较,然后标记是否注册正确,这些都是靠它来完成的。

所以说,破解的关键在于,你找准程式在哪儿将会作注册判断,并进入那个注册子程式,仔细观察,你就成功了。(子程式的返回码是 RET)

-------------------------------------------------------------
算术运算
-------------------------------------------------------------
  1.     ADD AX,BX  加法运算   AX=AX+BX
  2.     SUB AX,BX  减法运算   AX=AX-BX
  3.     INC AX   寄存器加一  AX=AX+1
  4.     DEC AX   寄存器减一  AX=AX-1
  5.     MUL     乘法运算
  6.     DIV/idiv     除法运算
复制代码
-------------------------------------------------------------
数据操作
-------------------------------------------------------------
  1.     MOV AX,BX 数据传送指令,将 BX 的值移送到 AX 中
  2.     XCHG AX,BX 将 AX 与 BX 的值互换
复制代码
8086/8088指令集
为了便于查询,这里分类列出8086/8088汇编指令:

数据传送指令
MOV
功能: 把源操作数送给目的操作数
语法: MOV 目的操作数,源操作数
格式: MOV r1,r2 或 MOV r,m 或 MOV m,r 或 MOV r,data

XCHG
功能: 交换两个操作数的数据
语法: XCHG
格式: XCHG r1,r2 或 XCHG m,r 或 XCHG r,m

PUSH,POP
功能: 把操作数压入或取出堆栈
语法: PUSH 操作数 POP 操作数
格式: PUSH r 或 PUSH M 或 PUSH data POP r 或 POP m

PUSHF,POPF,PUSHA,POPA // PUSHFD POPFD PUSHAD POPAD
功能: 堆栈指令群
格式: PUSHF POPF PUSHA POPA

LEA,LDS,LES
功能: 取地址至寄存器
语法: LEA r,m LDS r,m LES r,m

XLAT(XLATB)
功能: 查表指令
语法: XLAT XLAT m
算术运算指令

ADD,ADC
功能: 加法指令
语法: ADD OP1,OP2 ADC OP1,OP2
格式: ADD r1,r2 ADD r,m ADD m,r ADD r,data
影响标志: C,P,A,Z,S,O

SUB,SBB
功能:减法指令
语法: SUB OP1,OP2 SBB OP1,OP2
格式: SUB r1,r2 SUB r,m SUB m,r SUB r,data SUB m,data
影响标志: C,P,A,Z,S,O

INC,DEC
功能: 把OP的值加一或减一
语法: INC OP DEC OP
格式: INC r/m DEC r/m
影响标志: P,A,Z,S,O

NEG
功能: 将OP的符号反相(取二进制补码)
语法: NEG OP
格式: NEG r/m
影响标志: C,P,A,Z,S,O

MUL,IMUL
功能: 乘法指令
语法: MUL OP IMUL OP
格式: MUL r/m IMUL r/m
影响标志: C,P,A,Z,S,O(仅IMUL会影响S标志)

DIV,IDIV
功能:除法指令
语法: DIV OP IDIV OP
格式: DIV r/m IDIV r/m

CBW,CWD  //change byte word // change word dword
功能: 有符号数扩展指令
格式: CBW CWD

AAA,AAS,AAM,AAD
功能: 非压BCD码运算调整指令
格式: AAA AAS AAM AAD
影响标志: A,C(AAA,AAS) S,Z,P(AAM,AAD)

DAA,DAS
功能: 压缩BCD码调整指令
格式: DAA DAS
影响标志: C,P,A,Z,S
字符串操作指令

MOVSB,MOVSW,MOVSD
功能: 字符串传送指令
格式: MOVSB MOVSW MOVSD
标志位: 无

CMPSB,CMPSW,CMPSD
功能: 字符串比较指令
格式: CMPSB CMPSW CMPSD
标志位: C,P,Z,S,O

SCASB,SCASW  //scansb
功能: 字符串搜索指令
格式: SCASB SCASW
标志位: C,P,Z,S,O

LODSB,LODSW,STOSB,STOSW
功能: 字符串载入或存贮指令
格式: LODSB LODSW STOSB STOSW
标志位: 无

REP,REPE,REPNE
功能: 重复前缀指令集
格式: REP 指令S REPE 指令S REPNE 指令S
标志位: 依指令S而定

位运算指令集
AND,OR,XOR,NOT,TEST
功能: 执行BIT与BIT之间的逻辑运算
格式: AND r/m,r/m/data OR r/m,r/m/data XOR r/m,r/m/data TEST r/m,r/m/data NOT r/m
影响标志: C,O,P,Z,S(其中C与O两个标志会被设为0) NOT指令不影响任何标志位

SHR,SHL,SAR,SAL
功能: 移位指令
格式: SHR r/m,data/CL SHL r/m,data/CL SAR r/m,data/CL SAL r/m,data/CL
影响标志: C,P,Z,S,O

ROR,ROL,RCR,RCL
功能: 循环移位指令
格式: ROR r/m,data/CL ROL r/m,data/CL RCR r/m,data/CL RCL r/m,data/CL
影响标志: C,P,Z,S,O
程序流程控制指令

CLC,STC,CMC
功能: 设定进位标志
格式: CLC STC CMC
标志位: C

CLD,STD
功能: 设定方向标志
格式: CLD STD
标志位: D

CLI,STI
功能: 设定中断标志
格式: CLI STI
标志位: I

CMP
功能: 比较OP1与OP2的值
格式: CMP r/m,r/m/data
标志位: C,P,A,Z,O

JMP
功能: 跳往指定地址执行
格式: JMP 地址

JXX
功能: 当特定条件成立则跳往指定地址执行
格式: JXX 地址
XX为下列值:
   A: ABOVE,当C=0,Z=0时成立
   B: BELOW,当C=1时成立
   C: CARRY,当CF=1时成立
   CXZ: CX寄存器的值为0(ZERO)时成立
   E: EQUAL,当Z=1时成立
   G: GREATER(大于),当Z=0且S=0时成立
   L: LESS(小于),当S不为零时成立
   N: NOT(相反条件),需和其它符号配合使用
   O: OVERFLOW,O=1时成立
   P: PARITY,P=1时成立
   PE: PARITY EVEN,P=1时成立
   PO: PARITY ODD,P=0时成立
   S: SIGN,S=1时成立
   Z: ZERO,Z=1时成立

LOOP
功能: 循环指令集
语法: LOOP 地址

LOOPE(Z)
格式:LOOPNE(Z) 地址
标志位: 无

CALL,RET
功能: 子程序调用,返回指令
语法: CALL 地址 RET RET n
标志位: 无

INT,IRET
功能: 中断调用及返回指令
语法: INT n IRET
标志位: 在执行INT时,CPU会自动将标志寄存器的值入栈,在执行IRET时则会将堆栈中的标志值弹回寄存器

处理器状态控制指令
NOP
功能: 空操作指令。不执行任何操作,但要花费CPU一个机器周期
格式: NOP

HLT
功能: 暂停指令。CPU不执行任何操作,一直处于暂停状态,但IP指向HLT的下一条指令。
格式: HLT
脱离HLT状态的方式:1、CPU复位;2、CPU响应中断

ESC,WAIT,LOCK
功能: 用于多处理器系统。其中ESC是交权指令;WAIT是等待指令;LOCK是总线封锁指令



上一篇:解决外挂或程序禁止在虚拟机内运行的两个方法
下一篇:1、爆破

QQ

发表于 2016-3-5 04:29:35 | 显示全部楼层
支持楼主,加油。加油!

QQ

发表于 2016-3-5 15:28:27 | 显示全部楼层
谢谢,过来支持一下

QQ

发表于 2016-3-6 02:26:59 | 显示全部楼层

QQ

发表于 2016-3-6 18:32:24 | 显示全部楼层
谢谢,过来支持一下

QQ

发表于 2016-3-7 16:17:53 | 显示全部楼层
谢谢,过来支持一下

QQ

发表于 2016-3-8 03:04:51 | 显示全部楼层
谢谢,过来支持一下

QQ

发表于 2016-3-8 14:04:30 | 显示全部楼层
谢谢,过来支持一下
您需要登录后才可以回帖 登录 | 注册并了解

本版积分规则

       
    闽ICP备12002833号

GMT+8, 2024-3-29 13:29 , Processed in 0.467729 second(s), 56 queries .

返回顶部