VB.net 2010 视频教程 VB.net 2010 视频教程 python基础视频教程
SQL Server 2008 视频教程 c#入门经典教程 Visual Basic从门到精通视频教程
当前位置:
首页 > 编程开发 > 汇编语言 >
  • 寄存器和常用的汇编指令

为了学习需要,最近查看了一下汇编,因为是个初学者很多东东基本不动,所以记录一下基本指令和寄存器,那样就会对汇编慢慢的适应,看得懂那些华丽花哨的反汇编代码了。学习这个东东基本是为了破解和逆向工程使用,因为我最近需要对一个exe进行调试,所以就顺带学习汇编了。
 
8个常规32位寄存器: 

地址
 
名称
 
描述
 
EAX*
 
累加器
 
计算操作数和存放结果数据
 
EBX
 
基础寄存器
 
指向DS数据段的数据指针
 
ECX*
 
计数寄存器
 
字符串和循环操作的计数器
 
EDX*
 
数据寄存器
 
输入/输出指针
 
ESI
 
源索引
 
字符串操作的源地址指针
 
EDI
 
目的索引
 
字符串操作的目的地址指针
 
ESP
 
栈指针
 
栈指针,不能直接使用
 
EBP
 
基址指针
 
栈的数据指针
 

 
6个16位段寄存器,定义内存中的段

地址
 
名称
 
描述
 
CS
 
代码段
 
存储指令和执行的地方
 
DS, ES, FS, GS
 
数据段
 
数据段
 
SS
 
堆栈段
 
当前程序存储堆栈的地方
 

 
2个32位寄存器(不属于以上任何类型)

地址
 
名称
 
描述
 
EFLAGS
 
代码段
 
状态、控制和系统标志
 
EIP
 
指令指针
 
下一条将要执行指令的地址
 

 
汇编指令:
 
 
一、常用指令 

1. 通用数据传送指令

   MOV 传送字或字节
   MOVSX 先符号扩展,再传送
   MOVZX 先零扩展,再传送
   PUSH 把字压入堆栈
   POP 把字弹出堆栈
   PUSHA AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈
   POPA DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈
   PUSHAD EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈
   POPAD EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈
   BSWAP 交换32位寄存器里字节的顺序 
   XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数
   CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX ) 
   XADD 先交换再累加.( 结果在第一个操作数里 ) 
   XLAT 字节查表转换
   BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255, 0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL ) 
2. 输入输出端口传送指令

   IN I/O端口输入. ( 语法: IN 累加器, {端口号│DX} ) 
   OUT I/O端口输出. ( 语法: OUT {端口号│DX},累加器 ) 
   输入输出端口由立即方式指定时其范围是 0-255; 由寄存器 DX 指定时,其范围是 0-65535. 
3. 目的地址传送指令

   LEA 装入有效地址
     : LEA DX,string ;把偏移地址存到DX. 
   LDS 传送目标指针,把指针内容装入DS. 
     : LDS SI,string ;把段地址:偏移地址存到DS:SI. 
   LES 传送目标指针,把指针内容装入ES. 
     : LES DI,string ;把段地址:偏移地址存到ESDI. 
   LFS 传送目标指针,把指针内容装入FS. 
     : LFS DI,string ;把段地址:偏移地址存到FSD. 
   LGS 传送目标指针,把指针内容装入GS. 
     : LGS DI,string ;把段地址:偏移地址存到GSDI. 
   LSS 传送目标指针,把指针内容装入SS. 
     : LSS DI,string ;把段地址:偏移地址存到SSDI. 
4. 标志传送指令

   LAHF 标志寄存器传送,把标志装入AH. 
   SAHF 标志寄存器传送,AH内容装入标志寄存器
   PUSHF 标志入栈
   POPF 标志出栈
   PUSHD 32位标志入栈
   POPD 32位标志出栈
二、算术运算指令 

   ADD 加法
   ADC 带进位加法
   INC  1. 
   AAA 加法的ASCII码调整
   DAA 加法的十进制调整
   SUB 减法
   SBB 带借位减法
   DEC  1. 
   NEC 求反( 0 减之). 
   CMP 比较.(两操作数作减法,仅修改标志位,不回送结果). 
   AAS 减法的ASCII码调整
   DAS 减法的十进制调整
   MUL 无符号乘法
   IMUL 整数乘法
     以上两条,结果回送AHAL(字节运算),DXAX(字运算), 
   AAM 乘法的ASCII码调整
   DIV 无符号除法
   IDIV 整数除法
     以上两条,结果回送
     商回送AL,余数回送AH, (字节运算); 
      商回送AX,余数回送DX, (字运算). 
   AAD 除法的ASCII码调整
   CBW 字节转换为字. (AL中字节的符号扩展到AH中去
   CWD 字转换为双字. (AX中的字的符号扩展到DX中去
   CWDE 字转换为双字. (AX中的字符号扩展到EAX中去
   CDQ 双字扩展. (EAX中的字的符号扩展到EDX中去
三、逻辑运算指令 

   AND 与运算
   OR 或运算
   XOR 异或运算
   NOT 取反
   TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果). 
   SHL 逻辑左移
   SAL 算术左移.(=SHL) 
   SHR 逻辑右移
   SAR 算术右移.(=SHR) 
   ROL 循环左移
   ROR 循环右移
   RCL 通过进位的循环左移
   RCR 通过进位的循环右移
     以上八种移位指令,其移位次数可达255
     移位一次时可直接用操作码 SHL AX,1. 
     移位>1次时则由寄存器CL给出移位次数
       MOV CL,04 
         SHL AX,CL 
四、串指令 

   DS:SI 源串段寄存器 :源串变址
   ES I 目标串段寄存器:目标串变址
   CX 重复次数计数器
   AL/AX 扫描值
   D标志 0表示重复操作中SIDI应自动增量; 1表示应自动减量
Z标志 用来控制扫描或比较操作的结束
   MOVS 串传送
   ( MOVSB 传送字符. MOVSW 传送字. MOVSD 传送双字. ) 
   CMPS 串比较
   ( CMPSB 比较字符. CMPSW 比较字. ) 
   SCAS 串扫描
     ALAX的内容与目标串作比较,比较结果反映在标志位
   LODS 装入串
     把源串中的元素(字或字节)逐一装入ALAX
   ( LODSB 传送字符. LODSW 传送字. LODSD 传送双字. ) 
   STOS 保存串
   LODS的逆过程
   REP CX/ECX<>0时重复
   REPE/REPZ ZF=1或比较结果相等,CX/ECX<>0时重复
   REPNE/REPNZ ZF=0或比较结果不相等,CX/ECX<>0时重复
   REPC CF=1CX/ECX<>0时重复
   REPNC CF=0CX/ECX<>0时重复
五、程序转移指令 

1>无条件转移指令 (长转移

   JMP 无条件转移指令 
   CALL 过程调用 
   RET/RETF过程返回
2>条件转移指令 (短转移,-128+127的距离内

   ( 当且仅当(SF XOR OF)=1,OP1<OP2 ) 
   JA/JNBE <
 
 以上内容来自于:
hobbyman.blogbus.com


 
关于作者:网魂小兵
文章出处:http://xdotnet.cnblogs.com


相关教程