新手过程中学习破解的常见指令整理

liu88456645

自己新手学习过程中遇到的一些指令意思不懂，分享一下，自己整理的一些常见汇编指令     注：来之互联网整理
各位可以补充下或者说错地方请指教。
新手学习破解可以看看@yyhd大神的帖子——《玩玩破解，写给新人看》：
https://www.52pojie.cn/thread-1358649-1-1.html
还有@Sound版主的——《零基础新手破解学习导航帖》
https://www.52pojie.cn/thread-582852-1-1.html

A 、 add ：加法指令，第一个是目标操作数，第二个是源操作数，格式为：目标操作数 = 目标操作数 + 源操作数。
B 、 sub ：减法指令，格式同 add 。
C 、 call ：调用函数，一般函数的参数放在寄存器中。
D 、 ret ： 跳转会调用函数的地方。对应于 call ，返回到对应的 call 调用的下一条指令，若有返回值，则放入 eax中。
E 、 push ：把一个 32 位的操作数压入堆栈中，这个操作在 32 位机中会使得 esp 被减 4 （字节）， esp 通常是指向栈顶的（这里要指出的是：学过单片机的同学请注意单片机种的堆栈与 Windows 下的堆栈是不同的，请参考相应资料），这里顶部是地址小的区域，那么，压入堆栈的数据越多， esp 也就越来越小。
F 、 pop ：与 push 相反， esp 每次加 4 （字节），一个数据出栈。 pop 的参数一般是一个寄存器，栈顶的数据被弹出到这个寄存器中。一般不会把 sub 、 add 这样的算术指令，以及 call 、 ret 这样的跳转指令归入堆栈相关指令中。但是实际上在函数参数传递过程中， sub 和 add 最常用来操作堆栈； call 和 ret 对堆栈也有影响。
G 、 mov ：数据传送。第一个参数是目的操作数，第二个参数是源操作数，就是把源操作数拷贝到目的一份。
H 、 xor ：异或指令，这本身是一个逻辑运算指令，但在汇编指令中通常会见到它被用来实现清零功能。用 xor eax,eax 这种操作来实现 mov eax,0 ，可以使速度更快，占用字节数更少。
I 、 lea ： load effect address. 取得第二个参数的有效地址（也就是去偏移地址）后放入到前面的寄存器（第一个参数）中。然而 lea 也同样可以实现 mov 的操作，例如：lea edi,[ebx-0ch]  方括号表示存储单元，也就是提取方括号中的数据所指向的内容，然而 lea 提取内容的地址，这样就实现了把（ebx-0ch ）放入到了 edi 中，但是 mov 指令是不支持第二个操作数是一个寄存器减去一个数值的。
J 、 stos ：串行存储指令，它实现把 eax 中的数据放入到 edi 所指的地址中，同时 edi 后移 4 个字节，这里的stos 实际上对应的是 stosd ，其他的还有 stosb,stosw 分别对应 1 ， 2 个字节。
注意：(1) stosb:  [esi] 中一个字节送入 AL(2) stosw: [esi] 中一个字送入 AX(3) stosd:  [esi] 中一个双字送入 EAX
K 、  jmp   ：无条件跳转指令，对应于大量的条件跳转指令。
L 、  jg      ：条件跳转，大于时成立，进行跳转，通常条件跳转之前会有一条比较指令（用于设置标志位）。
M 、 jl       ：小于时跳转。
N 、 jge    ：大于等于时跳转。
O 、 cmp   ：比较大小指令，结果用来设置标志位。
P 、 rep     :  重复执行后面的指令rep stos dword ptr [edi] 是将 edi 指向的区域初始化为 例如：0CCCCCCCCh 可以理解为一个函数，传来的某个参数为指针，然后将这个指针指向的区域初始化。

Q、 short  ：小跳转
R、  JE       :  等于跳转
S、  JNE    :  不等于则跳转
T、  JZ       :  为 0 则跳转
U、JNZ     :   不为 0 则跳转
注：Jump Equal    ： 相等时跳转
  Jump No Equal    ：非相等时跳转
    Jump Zero         ：值 0 时跳转
    Jump No Zero   ：值非0时跳转
      Jump(跳转）   Equal(相等)      No(非，不)     Zero(零)