注册账号-全站资源免费下载
您需要 登录 才可以下载或查看,没有账号?注册账号
x
- cmp a,b // 比较a与b
- mov a,b // 把b值送给a值,使a=b
- ret // 返回主程序
- nop // 无作用
- call // 调用子程序,子程序以ret结尾
- je或jz // 相等则跳(机器码是74或84)
- jne或jnz // 不相等则跳(机器码是75或85)
- jmp // 无条件跳(机器码是EB)
- jb // 若小于则跳
- ja // 若大于则跳
- jg // 若大于则跳
- jge // 若大于等于则跳
- jl // 若小于则跳
- pop xxx // xxx出栈
- push xxx // xxx压栈
- ★★破解经典句式★★
- 1.(最常用)
- mov eax [ ]
- mov edx [ ]
- call 00?????? 关键call
- test eax eax
- jz(jnz)或 jne(je) 关键跳转
- 2 (最常用)
- mov eax [ ]
- mov edx [ ]
- call 00?????? 关键call
- jne(je) 关键跳转
- 3
- mov eax [ ]
- mov edx [ ]
- cmp eax,edx
- jnz(jz)
- 4
- lea edi [ ]
- lea esi [ ]
- repz cmpsd
- jz(jnz)
- 5
- mov eax [ ]
- mov edx [ ]
- call 00??????
- setz (setnz) al (bl,cl…)
- 6
- mov eax [ ]
- mov edx [ ]
- call 00??????
- test eax eax
- setz (setnz) bl,cl…
- 7
- call 00?????? ***
- push eax (ebx,ecx…)
- ……
- ……
- call 00??????
- pop eax (ebx,ecx…)
- test eax eax
- jz(jnz)
- 一、数据传输指令
- ───────────────────────────────────────
- 它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
- 1. 通用数据传送指令.
- MOV 传送字或字节.
- MOVSX 先符号扩展,再传送.
- MOVZX 先零扩展,再传送.
- PUSH 把字压入堆栈.
- POP 把字弹出堆栈.
- PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
- POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
- PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
- POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
- BSWAP 交换32位寄存器里字节的顺序
- XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
- CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
- XADD 先交换再累加.( 结果在第一个操作数里 )
- XLAT 字节查表转换.
- ── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
- 0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
- 2. 输入输出端口传送指令.
- IN I/O端口输入. ( 语法: IN 累加器, {端口号│DX} )
- OUT I/O端口输出. ( 语法: OUT {端口号│DX},累加器 )
- 输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
- 其范围是 0-65535.
- 3. 目的地址传送指令.
- LEA 装入有效地址.
- 例: LEA DX,string ;把偏移地址存到DX.
- LDS 传送目标指针,把指针内容装入DS.
- 例: LDS SI,string ;把段地址:偏移地址存到DS:SI.
- LES 传送目标指针,把指针内容装入ES.
- 例: LES DI,string ;把段地址:偏移地址存到ESI.
- LFS 传送目标指针,把指针内容装入FS.
- 例: LFS DI,string ;把段地址:偏移地址存到FSI.
- LGS 传送目标指针,把指针内容装入GS.
- 例: LGS DI,string ;把段地址:偏移地址存到GSI.
- LSS 传送目标指针,把指针内容装入SS.
- 例: LSS DI,string ;把段地址:偏移地址存到SSI.
- 4. 标志传送指令.
- LAHF 标志寄存器传送,把标志装入AH.
- SAHF 标志寄存器传送,把AH内容装入标志寄存器.
- PUSHF 标志入栈.
- POPF 标志出栈.
- PUSHD 32位标志入栈.
- POPD 32位标志出栈.
- 二、算术运算指令
- ───────────────────────────────────────
- ADD 加法.
- ADC 带进位加法.
- INC 加 1.
- AAA 加法的ASCII码调整.
- DAA 加法的十进制调整.
- SUB 减法.
- SBB 带借位减法.
- DEC 减 1.
- NEC 求反(以 0 减之).
- CMP 比较.(两操作数作减法,仅修改标志位,不回送结果).
- AAS 减法的ASCII码调整.
- DAS 减法的十进制调整.
- MUL 无符号乘法.
- IMUL 整数乘法.
- 以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
- AAM 乘法的ASCII码调整.
- DIV 无符号除法.
- IDIV 整数除法.
- 以上两条,结果回送:
- 商回送AL,余数回送AH, (字节运算);
- 或 商回送AX,余数回送DX, (字运算).
- AAD 除法的ASCII码调整.
- CBW 字节转换为字. (把AL中字节的符号扩展到AH中去)
- CWD 字转换为双字. (把AX中的字的符号扩展到DX中去)
- CWDE 字转换为双字. (把AX中的字符号扩展到EAX中去)
- CDQ 双字扩展. (把EAX中的字的符号扩展到EDX中去)
- 三、逻辑运算指令
- ───────────────────────────────────────
- AND 与运算.
- OR 或运算.
- XOR 异或运算.
- NOT 取反.
- TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果).
- SHL 逻辑左移.
- SAL 算术左移.(=SHL)
- SHR 逻辑右移.
- SAR 算术右移.(=SHR)
- ROL 循环左移.
- ROR 循环右移.
- RCL 通过进位的循环左移.
- RCR 通过进位的循环右移.
- 以上八种移位指令,其移位次数可达255次.
- 移位一次时, 可直接用操作码. 如 SHL AX,1.
- 移位>1次时, 则由寄存器CL给出移位次数.
- 如 MOV CL,04
- SHL AX,CL
- 四、串指令
- ───────────────────────────────────────
- DS:SI 源串段寄存器 :源串变址.
- ESI 目标串段寄存器:目标串变址.
- CX 重复次数计数器.
- AL/AX 扫描值.
- D标志 0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
- Z标志 用来控制扫描或比较操作的结束.
- MOVS 串传送.
- ( MOVSB 传送字符. MOVSW 传送字. MOVSD 传送双字. )
- CMPS 串比较.
- ( CMPSB 比较字符. CMPSW 比较字. )
- SCAS 串扫描.
- 把AL或AX的内容与目标串作比较,比较结果反映在标志位.
- LODS 装入串.
- 把源串中的元素(字或字节)逐一装入AL或AX中.
- ( LODSB 传送字符. LODSW 传送字. LODSD 传送双字. )
- STOS 保存串.
- 是LODS的逆过程.
- REP 当CX/ECX<>0时重复.
- REPE/REPZ 当ZF=1或比较结果相等,且CX/ECX<>0时重复.
- REPNE/REPNZ 当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
- REPC 当CF=1且CX/ECX<>0时重复.
- REPNC 当CF=0且CX/ECX<>0时重复.
- 五、程序转移指令
- ───────────────────────────────────────
- 1>无条件转移指令 (长转移)
- JMP 无条件转移指令
- CALL 过程调用
- RET/RETF过程返回.
- 2>条件转移指令 (短转移,-128到+127的距离内)
- ( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
- JA/JNBE 不小于或不等于时转移.
- JAE/JNB 大于或等于转移.
- JB/JNAE 小于转移.
- JBE/JNA 小于或等于转移.
- 以上四条,测试无符号整数运算的结果(标志C和Z).
- JG/JNLE 大于转移.
- JGE/JNL 大于或等于转移.
- JL/JNGE 小于转移.
- JLE/JNG 小于或等于转移.
- 以上四条,测试带符号整数运算的结果(标志S,O和Z).
- JE/JZ 等于转移.
- JNE/JNZ 不等于时转移.
- JC 有进位时转移.
- JNC 无进位时转移.
- JNO 不溢出时转移.
- JNP/JPO 奇偶性为奇数时转移.
- JNS 符号位为 "0" 时转移.
- JO 溢出转移.
- JP/JPE 奇偶性为偶数时转移.
- JS 符号位为 "1" 时转移.
- 3>循环控制指令(短转移)
- LOOP CX不为零时循环.
- LOOPE/LOOPZ CX不为零且标志Z=1时循环.
- LOOPNE/LOOPNZ CX不为零且标志Z=0时循环.
- JCXZ CX为零时转移.
- JECXZ ECX为零时转移.
- 4>中断指令
- INT 中断指令
- INTO 溢出中断
- IRET 中断返回
- 5>处理器控制指令
- HLT 处理器暂停, 直到出现中断或复位信号才继续.
- WAIT 当芯片引线TEST为高电平时使CPU进入等待状态.
- ESC 转换到外处理器.
- LOCK 封锁总线.
- NOP 空操作.
- STC 置进位标志位.
- CLC 清进位标志位.
- CMC 进位标志取反.
- STD 置方向标志位.
- CLD 清方向标志位.
- STI 置中断允许位.
- CLI 清中断允许位.
- 六、伪指令
- ───────────────────────────────────────
- DW 定义字(2字节).
- PROC 定义过程.
- ENDP 过程结束.
- SEGMENT 定义段.
- ASSUME 建立段寄存器寻址.
- ENDS 段结束.
- END 程序结束.
复制代码
|