软件破解常用汇编指令

bigeorry 发表于 2014-7-2 17:09

cmp a,b //比较a与b
mov a,b //把b值送给a值，使a=b
ret          //返回主程序
nop          //无作用
call       //调用子程序，子程序以ret结尾
je或jz       //相等则跳（机器码是74或84）
jne或jnz    //不相等则跳（机器码是75或85）
jmp          //无条件跳（机器码是EB）
jb          //若小于则跳
ja          //若大于则跳
jg          //若大于则跳
jge          //若大于等于则跳
jl          //若小于则跳
pop xxx    //xxx出栈
push xxx    //xxx压栈
★★破解经典句式★★
1.(最常用)
moveax [    ]
movedx [    ]
call 00??????    关键call
test eax eax
jz(jnz)或jne(je)关键跳转
2 (最常用)
moveax [    ]
movedx [    ]
call 00??????    关键call
jne(je)          关键跳转
3
mov eax []
mov edx []
cmp eax,edx
jnz(jz)
4
lea edi [ ]
lea esi [ ]
repz cmpsd
jz(jnz)
5
moveax [    ]
movedx [    ]
call 00??????
setz (setnz) al (bl,cl…)
6
moveax [    ]
movedx [    ]
call 00??????
test eax eax
setz (setnz) bl,cl…
7
call 00??????***
push eax (ebx,ecx…)
……
……
call 00??????
pop eax (ebx,ecx…)
test eax eax
jz(jnz)
一、数据传输指令
───────────────────────────────────────
它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
1. 通用数据传送指令.
   MOV 传送字或字节.
   MOVSX先符号扩展,再传送.
   MOVZX先零扩展,再传送.
   PUSH 把字压入堆栈.
   POP 把字弹出堆栈.
   PUSHA把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
   POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
   PUSHAD把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
   POPAD把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
   BSWAP交换32位寄存器里字节的顺序
   XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
   CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
   XADD 先交换再累加.( 结果在第一个操作数里 )
   XLAT 字节查表转换.
            ── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
            0-FFH); 返回 AL 为查表结果. ( ->AL )
2. 输入输出端口传送指令.
   IN    I/O端口输入. ( 语法: IN 累加器, {端口号│DX} )
   OUT I/O端口输出. ( 语法: OUT {端口号│DX},累加器 )
      输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
      其范围是 0-65535.
3. 目的地址传送指令.
   LEA 装入有效地址.
      例: LEA DX,string;把偏移地址存到DX.
   LDS 传送目标指针,把指针内容装入DS.
      例: LDS SI,string;把段地址:偏移地址存到DS:SI.
   LES 传送目标指针,把指针内容装入ES.
      例: LES DI,string;把段地址:偏移地址存到ES:DI.
   LFS 传送目标指针,把指针内容装入FS.
      例: LFS DI,string;把段地址:偏移地址存到FS:DI.
   LGS 传送目标指针,把指针内容装入GS.
      例: LGS DI,string;把段地址:偏移地址存到GS:DI.
   LSS 传送目标指针,把指针内容装入SS.
      例: LSS DI,string;把段地址:偏移地址存到SS:DI.
4. 标志传送指令.
   LAHF 标志寄存器传送,把标志装入AH.
   SAHF 标志寄存器传送,把AH内容装入标志寄存器.
   PUSHF标志入栈.
   POPF 标志出栈.
   PUSHD32位标志入栈.
   POPD 32位标志出栈.
二、算术运算指令
───────────────────────────────────────
   　　ADD 加法.
   ADC 带进位加法.
   INC 加 1.
   AAA 加法的ASCII码调整.
   DAA 加法的十进制调整.
   SUB 减法.
   SBB 带借位减法.
   DEC 减 1.
   NEC 求反(以 0 减之).
   CMP 比较.(两操作数作减法,仅修改标志位,不回送结果).
   AAS 减法的ASCII码调整.
   DAS 减法的十进制调整.
   MUL 无符号乘法.
   IMUL 整数乘法.
      以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
   AAM 乘法的ASCII码调整.
   DIV 无符号除法.
   IDIV 整数除法.
      以上两条,结果回送:
         商回送AL,余数回送AH, (字节运算);
      或商回送AX,余数回送DX, (字运算).
   AAD 除法的ASCII码调整.
   CBW 字节转换为字. (把AL中字节的符号扩展到AH中去)
   CWD 字转换为双字. (把AX中的字的符号扩展到DX中去)
   CWDE 字转换为双字. (把AX中的字符号扩展到EAX中去)
   CDQ 双字扩展. (把EAX中的字的符号扩展到EDX中去)
三、逻辑运算指令
───────────────────────────────────────
   　　AND 与运算.
   OR    或运算.
   XOR 异或运算.
   NOT 取反.
   TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果).
   SHL 逻辑左移.
   SAL 算术左移.(=SHL)
   SHR 逻辑右移.
   SAR 算术右移.(=SHR)
   ROL 循环左移.
   ROR 循环右移.
   RCL 通过进位的循环左移.
   RCR 通过进位的循环右移.
      以上八种移位指令,其移位次数可达255次.
         移位一次时, 可直接用操作码.如 SHL AX,1.
         移位>1次时, 则由寄存器CL给出移位次数.
            如MOV CL,04
               SHL AX,CL
四、串指令
───────────────────────────────────────
         　DS:SI源串段寄存器:源串变址.
         ES:DI目标串段寄存器:目标串变址.
         CX    重复次数计数器.
         AL/AX扫描值.
         D标志0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
         Z标志用来控制扫描或比较操作的结束.
   MOVS 串传送.
         ( MOVSB传送字符. MOVSW传送字. MOVSD传送双字. )
   CMPS 串比较.
         ( CMPSB比较字符. CMPSW比较字. )
   SCAS 串扫描.
         把AL或AX的内容与目标串作比较,比较结果反映在标志位.
   LODS 装入串.
         把源串中的元素(字或字节)逐一装入AL或AX中.
         ( LODSB传送字符. LODSW传送字. LODSD传送双字. )
   STOS 保存串.
         是LODS的逆过程.
   REP          当CX/ECX<>0时重复.
   REPE/REPZ    当ZF=1或比较结果相等,且CX/ECX<>0时重复.
   REPNE/REPNZ 当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
   REPC       当CF=1且CX/ECX<>0时重复.
   REPNC       当CF=0且CX/ECX<>0时重复.
五、程序转移指令
───────────────────────────────────────
　1>无条件转移指令 (长转移)
   JMP 无条件转移指令
   CALL 过程调用
   RET/RETF过程返回.
2>条件转移指令 (短转移,-128到+127的距离内)
   ( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
   JA/JNBE 不小于或不等于时转移.
   JAE/JNB 大于或等于转移.
   JB/JNAE 小于转移.
   JBE/JNA 小于或等于转移.
      以上四条,测试无符号整数运算的结果(标志C和Z).
   JG/JNLE 大于转移.
   JGE/JNL 大于或等于转移.
   JL/JNGE 小于转移.
   JLE/JNG 小于或等于转移.
      以上四条,测试带符号整数运算的结果(标志S,O和Z).
   JE/JZ等于转移.
   JNE/JNZ 不等于时转移.
   JC    有进位时转移.
   JNC 无进位时转移.
   JNO 不溢出时转移.
   JNP/JPO 奇偶性为奇数时转移.
   JNS 符号位为 "0" 时转移.
   JO    溢出转移.
   JP/JPE奇偶性为偶数时转移.
   JS    符号位为 "1" 时转移.
3>循环控制指令(短转移)
   LOOP          CX不为零时循环.
   LOOPE/LOOPZ CX不为零且标志Z=1时循环.
   LOOPNE/LOOPNZCX不为零且标志Z=0时循环.
   JCXZ          CX为零时转移.
   JECXZ       ECX为零时转移.
4>中断指令
   INT 中断指令
   INTO 溢出中断
   IRET 中断返回
5>处理器控制指令
   HLT 处理器暂停, 直到出现中断或复位信号才继续.
   WAIT 当芯片引线TEST为高电平时使CPU进入等待状态.
   ESC 转换到外处理器.
   LOCK 封锁总线.
   NOP 空操作.
   STC 置进位标志位.
   CLC 清进位标志位.
   CMC 进位标志取反.
   STD 置方向标志位.
   CLD 清方向标志位.
   STI 置中断允许位.
   CLI 清中断允许位.
六、伪指令
───────────────────────────────────────
   　　DW    定义字(2字节).
   PROC 定义过程.
   ENDP 过程结束.
   SEGMENT 定义段.
   ASSUME建立段寄存器寻址.
   ENDS 段结束.
   END 程序结束.

wu4357815 发表于 2014-7-2 17:43

不懂帮顶

lao_jin 发表于 2014-7-2 23:35

以前有看到还是感谢分享收了。

纵横、叼蛮意 发表于 2014-7-3 12:39

爱不灭 发表于 2014-7-3 13:33

能教我吗？

vvv 发表于 2014-8-27 16:42

谢谢楼主分享！

yutao531315 发表于 2014-8-28 12:34

z感谢楼主转载....

wzgangwzgang 发表于 2014-8-29 21:16

经典句式，谢谢提供！{:1_1:}

我爱娃哈哈 发表于 2014-8-30 13:12

很好，受教了

页: [1]

吾爱破解 - 52pojie.cn's Archiver

软件破解常用汇编指令