吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 28484|回复: 111
收起左侧

[分享] 整理了一些汇编语言的指令供参考~

    [复制链接]
JackBrown 发表于 2017-3-14 01:58
本帖最后由 JackBrown 于 2017-3-17 23:31 编辑

常用汇编指令的认识
软件破解常用汇编指令
    cmp    a,b     //  比较a与b
    mov    a,b     //  把b值送给a值,使a=b
    ret
//  返回主程序
    nop
//  无作用
    call
//  调用子程序,子程序以ret结尾
    je或jz
//  相等则跳(机器码是74或84)
    jne或jnz    //  不相等则跳(机器码是75或85)
    jmp
//  无条件跳(机器码是EB)
    jb
//  若小于则跳
    ja
//  若大于则跳
    jg
//  若大于则跳
    jge
//  若大于等于则跳
    jl
//  若小于则跳
    pop xxx    //  xxx出栈
    push xxx    //  xxx压栈
   ★★破解经典句式★★
1.(最常用)
     mov  eax [      ]  方括号中填数字或代表数值的已定义的名称
     mov  edx [      ]
     call 00??????       关键call
     test eax eax     
     jz(jnz)或  jne(je)  关键跳转
2 (最常用)
     mov  eax [      ]
     mov  edx [      ]
     call 00??????    关键call
     jne(je)
关键跳转
3
   mov eax [  ]
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
   mov edx [  ]
   cmp eax,edx
   jnz(jz)
4
     lea edi [    ]
     lea esi [    ]
     repz cmpsd
     jz(jnz)
5
     mov  eax [      ]
     mov  edx [      ]
     call 00??????
     setz (setnz) al (bl,cl...)
6
     mov  eax [      ]
     mov  edx [      ]
     call 00??????
     test eax eax
     setz (setnz) bl,cl...
7
     call 00??????  ***
     push eax (ebx,ecx...)
     ......
     ......
     call 00??????
     pop eax (ebx,ecx...)
     test eax eax
     jz(jnz)
一、数据传输指令
     它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
1. 通用数据传送指令.
MOV    传送字或字节. (mov ax 2把2放入寄存器)
MOVSX  先符号扩展,再传送.
MOVZX  先零扩展,再传送.
PUSH    把字压入堆栈.
POP    把字弹出堆栈.
PUSHA  把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
POPA    把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
PUSHAD  把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
POPAD  把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
BSWAP  交换32位寄存器里字节的顺序
XCHG    交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
XADD    先交换再累加.( 结果在第一个操作数里 )
XLAT    字节查表转换.
── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
2. 输入输出端口传送指令.
IN      I/O端口输入. ( 语法: IN 累加器, {端口号│DX} )
OUT    I/O端口输出. ( 语法: OUT {端口号│DX},累加器 )
输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
其范围是 0-65535.
3. 目的地址传送指令.
LEA    装入有效地址.
例: LEA DX,string  ;把偏移地址存到DX.
LDS    传送目标指针,把指针内容装入DS.
例: LDS SI,string  ;把段地址:偏移地址存到DS:SI.
LES    传送目标指针,把指针内容装入ES.
例: LES DI,string  ;把段地址:偏移地址存到ES:DI.
LFS    传送目标指针,把指针内容装入FS.
例: LFS DI,string  ;把段地址:偏移地址存到FS:DI.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
LGS    传送目标指针,把指针内容装入GS.
例: LGS DI,string  ;把段地址:偏移地址存到GS:DI.
LSS    传送目标指针,把指针内容装入SS.
例: LSS DI,string  ;把段地址:偏移地址存到SS:DI.
4. 标志传送指令.
LAHF    标志寄存器传送,把标志装入AH.
SAHF    标志寄存器传送,把AH内容装入标志寄存器.
PUSHF/PUSHFD  将EFLAGS压入栈.
操作码
指令   
说明                     
9C         
PUSHF压入EFLAGS的低16位
9CPUSHFD压入EFLAGS              
POPF    标志出栈.
PUSHD  32位标志入栈.
POPD    32位标志出栈.
二、算术运算指令
  ADD    加法. (add ax ax表示乘以ax的初始值)
ADC    带进位加法.
INC    加 1.
AAA    加法的ASCII码调整.
DAA    加法的十进制调整.
SUB    减法.
SBB    带借位减法.
DEC    减 1.
NEC    求反(以 0 减之).
CMP    比较.(两操作数作减法,仅修改标志位,不回送结果).
AAS    减法的ASCII码调整.
DAS    减法的十进制调整.
MUL    无符号乘法.
IMUL    整数乘法.
以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
AAM    乘法的ASCII码调整.
DIV    无符号除法.
IDIV    整数除法.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
以上两条,结果回送:
商回送AL,余数回送AH, (字节运算);
或  商回送AX,余数回送DX, (字运算).
AAD    除法的ASCII码调整.
CBW    字节转换为字. (把AL中字节的符号扩展到AH中去)
CWD    字转换为双字. (把AX中的字的符号扩展到DX中去)
CWDE   字转换为双字. (把AX中的字符号扩展到EAX中去)
CDQ    双字扩展.    (把EAX中的字的符号扩展到EDX中去)
三、逻辑运算指令
AND    与运算/按位与.
(举例:OB11000100 AND OB01110010
的值为OB0100000,两者相同位置是0和1取0,1和1取1,0,0取0,当且仅当对应位都取1时结果为1)
OR     或运算/按位或.
(举例:10100101 OR 00001011
的值为10101111,两者相同位置是0和1取1,1和1取1,0,0取0,被比较对象的相应位置只要出现1就取1)
XOR    异或运算. (当A、B两个不同时结果为1,否则为0)
NOT    取反.
TEST   测试.(两操作数作与运算,仅修改标志位,不回送结果).
SHL    逻辑左移.
SAL    算术左移.(=SHL)
SHR    逻辑右移.
SAR    算术右移.(=SHR)
ROL    循环左移.
ROR    循环右移.
RCL    通过进位的循环左移.
RCR    通过进位的循环右移.
以上八种移位指令,其移位次数可达255次.
移位一次时, 可直接用操作码.  如 SHL AX,1.
移位>1次时, 则由寄存器CL给出移位次数.
如  MOV CL,04
SHL AX,CL
四、串指令
DS:SI  源串段寄存器  :源串变址.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
ES:DI  目标串段寄存器:目标串变址.
CX      重复次数计数器.
AL/AX  扫描值.
D标志  0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
Z标志  用来控制扫描或比较操作的结束.
MOVS    串传送.
( MOVSB  传送字符.    MOVSW  传送字.    MOVSD  传送双字. )
CMPS    串比较.
( CMPSB  比较字符.    CMPSW  比较字. )
SCAS    串扫描.
把AL或AX的内容与目标串作比较,比较结果反映在标志位.
LODS    装入串.
把源串中的元素(字或字节)逐一装入AL或AX中.
( LODSB  传送字符.    LODSW  传送字.    LODSD  传送双字. )
STOS    保存串.
是LODS的逆过程.
REP
当CX/ECX<>0时重复.
REPE/REPZ      当ZF=1或比较结果相等,且CX/ECX<>0时重复.
REPNE/REPNZ    当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
REPC
当CF=1且CX/ECX<>0时重复.
REPNC
当CF=0且CX/ECX<>0时重复.
五、程序转移指令
      1>无条件转移指令 (长转移)
JMP    无条件转移指令
CALL    过程调用
RET/RETF过程返回.
RETN:
add sp,n(n为偶数)
ret
/*   RET/RETN/RETF     Return from procedure

   variations/
   operands     bytes   8088    186     286     386     486     Pentium
   retn         1       20      16      11+m    10+m     5       2   NP
   retn imm16   1+d(2)  24      18      11+m    10+m     5       3   NP
   retf         1       34      22      15+m    18+m    13       4   NP
   retf imm16   1+d(2)  33      25      15+m    18+m    14       4   NP

  RET is coded by the assembler as near or far based on the
      procedure declaration and program model, as:

      RETN (return near)
      RETF (return far)

        Example:        ret

                             Protected Mode

    variations/
    operands    bytes                   286     386     486     Pentium
    retf        1                     25+m/55  32+m/62 18/33  4-13/23 NP
    retf imm16  1+d(2)                25+m/55  32+m/68 17/33  4-13/23 NP

         cycles for: same privilege level/lower privilege level   */
     2>条件转移指令 (短转移,-128到+127的距离内)
( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
JA/JNBE 不小于或不等于时转移.
JAE/JNB 大于或等于转移.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
JB/JNAE 小于转移.
JBE/JNA 小于或等于转移.
以上四条,测试无符号整数运算的结果(标志C和Z).
JG/JNLE 大于转移.
JGE/JNL 大于或等于转移.
JL/JNGE 小于转移.
JLE/JNG 小于或等于转移.
以上四条,测试带符号整数运算的结果(标志S,O和Z).
JE/JZ  等于转移.
JNE/JNZ 结果不为0时转移(JNZ/JNZ 地址).
JC      有进位时转移.
JNC    无进位时转移.
JNO    不溢出时转移.
JNP/JPO 奇偶性为奇数时转移.
JNS    符号位为 "0" 时转移.
JO      溢出转移.
JP/JPE  奇偶性为偶数时转移.
JS      符号位为 "1" 时转移.
     3>循环控制指令(短转移)
LOOP            CX不为零时循环(在实地址模式下使用16位CX寄存器而不是ECX寄存器作为计数器).
LOOPW:         CX不为零时循环(在任何模式下都会使用16位CX寄存器作为计数器).
LOOPD           CX不为零时循环(在任何模式下都会使用32位ECX寄存器作为计数器).
LOOPE/LOOPZ    CX不为零且标志Z=1时循环.
LOOPNE/LOOPNZ  CX不为零且标志Z=0时循环.
JCXZ            CX为零时转移.
JECXZ          ECX为零时转移.
     4>中断指令
INT    中断指令
向CPU发送中断.
格式为INT vec.
vec为中断向量号,其值为0~255。CPU根据这个向量号去调用内核对应的中断例程。指令操作为:
(SP)←(SP)-2,((SP)+1:(SP))←(FR) (IF)←0,(TF)←0 (SP)←(SP)-2,
((SP)+1:(SP))←(CS) (SP)←(SP)-2,((SP)+1:(SP))←(IP) (CS)←(vec*4+2),
(IP)←(vec*4) INT vec 指令只影响IF和TF(将其置零).
INTO    溢出中断
IRET    中断返回
     5>处理器控制指令
HLT    处理器暂停, 直到出现中断或复位信号才继续.
WAIT    当芯片引线TEST为高电平时使CPU进入等待状态.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
ESC    转换到外处理器.
LOCK    封锁总线.
NOP    空操作.
STC    置进位标志位.
CLC    清进位标志位.
CMC    进位标志取反.
STD    置方向标志位.
CLD    清方向标志位.
STI    置中断允许位.
CLI    清中断允许位.
      6>较不常见指令
DW :
[标号:]
DW 表达式[, 表达式...]    定义一列字数值。//////***方括号内的是可以没有的***//////
DD :
[标号:]
DD 表达式[, 表达式...]      定义一列双字型数值。//////***方括号内的是可以没有的***//////
DB :
[标号:]
DB 表达式[, 表达式...]      定义一列字节型数值DB 指令以表达式的值的字节形式初始化代码空间.
(格式: [标号:]    DB   表达式表
表达式中可包含符号、字符串、或表达式等项,各个项之间用逗号隔开,字符串应用引号括起来。
括号内的标号是可选项,如果使用了标号,则标号的值将是表达式表中第一字节的地址。
DB 指令必须位于 CODE 段之内,否则将会发生错误.

TABLE:
DB  0C0H, 0F9H, 0A4H
TABLE1:
DB  " WEINA ")//////***方括号内的是可以没有的***//////
bound 指令边界检查指令
可以分为16位或32位,下面以32位为例说明

bound dest , src
if( (dest < src[0] ) | (dest > src[1]) )  
          int  5  //触发int 5 异常,一般是由设定的SEH处理
endif

另:引用看雪上的一个回答,意思与此相同
bound  ebp, qword ptr [ecx+6E]

cmp ebp, dword ptr [ecx+6Eh]
    jge GoodBoy
    cmp ebp, dword ptr [ecx+72h]
    jle  GoodBoy
    int 05h
GoodBoy:

enter /leave  指令(enter cnt1, cnt2)其中cnt1表示框架的大小,即子程序中需要放在栈中局部变量的字节数,cnt2 是立即数,表示子程序嵌套级别,即从调用框架复制到当前框架的指针数。一般为0(这里什么原因还是不很清楚)

enter <------>  push ebp

                       mov ebp,esp

                       sub esp,cnt1



leave <------->mov esp,ebp

                       pop ebp
七、伪指令
DW      定义字(2字节).
PROC    定义过程.
ENDP    过程结束.
SEGMENT 定义段.
ASSUME  建立段寄存器寻址.
ENDS    段结束.
END    程序结束.

免费评分

参与人数 26吾爱币 +25 热心值 +25 收起 理由
debug_cat + 1 + 1 我是新手,非常感谢这个分享,3q
swx1993 + 1 + 1 我很赞同!
从0开始的小小怪 + 1 + 1 谢谢@Thanks!
13427546798 + 1 + 1 热心回复!
siuhoapdou + 1 谢谢@Thanks!
xinchen + 1 + 1 热心回复!
roamshi + 1 谢谢@Thanks!
乔帮主 + 1 + 1 我很赞同!
1010678200 + 1 + 1 我很赞同!
lzhlzhlzh + 1 + 1 谢谢@Thanks!
xxkz + 1 + 1 谢谢@Thanks!
羅少 + 2 + 1 已答复!
ykbest + 1 + 1 用心讨论,共获提升!
52plion + 1 + 1 谢谢@Thanks!
kpking + 1 + 1 太好了..可以收藏起来..当字典查了
聊胜于无丶 + 1 + 1 多谢分享
暴龙兽 + 1 + 1 热心回复!
纸张小骚年 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
c66d88 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
onexiao + 1 + 1 我很赞同!
arryboom + 2 + 1 用心讨论,共获提升!
丨皮卡丘丶 + 1 + 1 用心讨论,共获提升!
海天一色001 + 1 谢谢@Thanks!
l578101701 + 1 + 1 谢谢@Thanks!
Anewbie + 1 + 1 热心回复!
庸世俗人罢勒 + 1 + 1 谢谢@Thanks!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

汪修林 发表于 2017-3-14 16:47
努力的笨蛋 发表于 2017-3-14 10:55
边学边用,背是背不下来的

背代码是不可能背代码的 这辈子不可能背代码的,写代码又不会写,就是抄这种东西,才能维持得了破解这样子。。。进52pojie的感觉像回家一样,我一年回家,大年三十 晚上我都不回去,就平时家里出点事,我就回去看看这样子,在52pojie里面的感觉,比百度里面感觉好多了,在百度里面一个人很无聊,都没有朋友,女朋友玩 ,进了52pojie里面去个个都是人才,说话又好听,超 喜欢在里面。
yo44444 发表于 2017-3-14 15:33
努力的笨蛋 发表于 2017-3-14 10:55
雪落TEL 发表于 2017-3-14 11:01
xiexei fen xiang
hundred 发表于 2017-3-14 11:22
感谢分享
庸世俗人罢勒 发表于 2017-3-14 11:28
非常感谢提供基础知识!
iCHJ95 发表于 2017-3-14 11:40
感谢分享
hkf1231 发表于 2017-3-14 11:58
好好学学 多看多记
莫救丶 发表于 2017-3-14 12:01
用笔记本记下了{:1_912:}
guozj 发表于 2017-3-14 12:19
厉害了 人才啊  太需要了
可怕的汪 发表于 2017-3-14 12:19 来自手机
好东西  留名
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 17:48

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表