整理了一些汇编语言的指令供参考~

JackBrown · 发表于 2017-3-14 01:58

本帖最后由 JackBrown 于 2017-3-17 23:31 编辑

常用汇编指令的认识
软件破解常用汇编指令
cmp a,b    //  比较a与b
mov a,b    //  把b值送给a值，使a=b
ret
//  返回主程序
nop
//  无作用
call
//  调用子程序，子程序以ret结尾
je或jz
//  相等则跳（机器码是74或84）
jne或jnz //  不相等则跳（机器码是75或85）
jmp
//  无条件跳（机器码是EB）
jb
//  若小于则跳
ja
//  若大于则跳
jg
//  若大于则跳
jge
//  若大于等于则跳
jl
//  若小于则跳
pop xxx //  xxx出栈
push xxx //  xxx压栈
★★破解经典句式★★
1.(最常用)
   mov  eax [    ]  方括号中填数字或代表数值的已定义的名称
   mov  edx [    ]
   call 00??????    关键call
   test eax eax
   jz(jnz)或  jne(je)  关键跳转
2 (最常用)
   mov  eax [    ]
   mov  edx [    ]
   call 00?????? 关键call
   jne(je)
关键跳转
3
mov eax [  ]
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
mov edx [  ]
cmp eax,edx
jnz(jz)
4
   lea edi [ ]
   lea esi [ ]
   repz cmpsd
   jz(jnz)
5
   mov  eax [    ]
   mov  edx [    ]
   call 00??????
   setz (setnz) al (bl,cl...)
6
   mov  eax [    ]
   mov  edx [    ]
   call 00??????
   test eax eax
   setz (setnz) bl,cl...
7
   call 00??????  ***
   push eax (ebx,ecx...)
   ......
   ......
   call 00??????
   pop eax (ebx,ecx...)
   test eax eax
   jz(jnz)
一、数据传输指令
   它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
1. 通用数据传送指令.
MOV 传送字或字节. (mov ax 2把2放入寄存器)
MOVSX  先符号扩展,再传送.
MOVZX  先零扩展,再传送.
PUSH 把字压入堆栈.
POP 把字弹出堆栈.
PUSHA  把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
PUSHAD  把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
POPAD  把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
BSWAP  交换32位寄存器里字节的顺序
XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
XADD 先交换再累加.( 结果在第一个操作数里 )
XLAT 字节查表转换.
── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
2. 输入输出端口传送指令.
IN    I/O端口输入. ( 语法: IN 累加器, {端口号│DX} )
OUT I/O端口输出. ( 语法: OUT {端口号│DX},累加器 )
输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
其范围是 0-65535.
3. 目的地址传送指令.
LEA 装入有效地址.
例: LEA DX,string  ;把偏移地址存到DX.
LDS 传送目标指针,把指针内容装入DS.
例: LDS SI,string  ;把段地址:偏移地址存到DS:SI.
LES 传送目标指针,把指针内容装入ES.
例: LES DI,string  ;把段地址:偏移地址存到ES:DI.
LFS 传送目标指针,把指针内容装入FS.
例: LFS DI,string  ;把段地址:偏移地址存到FS:DI.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
LGS 传送目标指针,把指针内容装入GS.
例: LGS DI,string  ;把段地址:偏移地址存到GS:DI.
LSS 传送目标指针,把指针内容装入SS.
例: LSS DI,string  ;把段地址:偏移地址存到SS:DI.
4. 标志传送指令.
LAHF 标志寄存器传送,把标志装入AH.
SAHF 标志寄存器传送,把AH内容装入标志寄存器.
PUSHF/PUSHFD  将EFLAGS压入栈.

操作码

指令

说明

9C	PUSHF	压入EFLAGS的低16位
9C	PUSHFD	压入EFLAGS

POPF 标志出栈.
PUSHD  32位标志入栈.
POPD 32位标志出栈.
二、算术运算指令
  ADD 加法. (add ax ax表示乘以ax的初始值)
ADC 带进位加法.
INC 加 1.
AAA 加法的ASCII码调整.
DAA 加法的十进制调整.
SUB 减法.
SBB 带借位减法.
DEC 减 1.
NEC 求反(以 0 减之).
CMP 比较.(两操作数作减法,仅修改标志位,不回送结果).
AAS 减法的ASCII码调整.
DAS 减法的十进制调整.
MUL 无符号乘法.
IMUL 整数乘法.
以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
AAM 乘法的ASCII码调整.
DIV 无符号除法.
IDIV 整数除法.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
以上两条,结果回送:
商回送AL,余数回送AH, (字节运算);
或  商回送AX,余数回送DX, (字运算).
AAD 除法的ASCII码调整.
CBW 字节转换为字. (把AL中字节的符号扩展到AH中去)
CWD 字转换为双字. (把AX中的字的符号扩展到DX中去)
CWDE 字转换为双字. (把AX中的字符号扩展到EAX中去)
CDQ 双字扩展. (把EAX中的字的符号扩展到EDX中去)
三、逻辑运算指令
AND 与运算/按位与.
(举例:OB11000100 AND OB01110010
的值为OB0100000，两者相同位置是0和1取0，1和1取1，0,0取0,当且仅当对应位都取1时结果为1)
OR    或运算/按位或.
(举例:10100101 OR 00001011
的值为10101111，两者相同位置是0和1取1，1和1取1，0，0取0，被比较对象的相应位置只要出现1就取1)
XOR 异或运算. (当A、B两个不同时结果为1，否则为0)
NOT 取反.
TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果).
SHL 逻辑左移.
SAL 算术左移.(=SHL)
SHR 逻辑右移.
SAR 算术右移.(=SHR)
ROL 循环左移.
ROR 循环右移.
RCL 通过进位的循环左移.
RCR 通过进位的循环右移.
以上八种移位指令,其移位次数可达255次.
移位一次时, 可直接用操作码.  如 SHL AX,1.
移位>1次时, 则由寄存器CL给出移位次数.
如  MOV CL,04
SHL AX,CL
四、串指令
DS:SI  源串段寄存器  :源串变址.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
ES:DI  目标串段寄存器:目标串变址.
CX    重复次数计数器.
AL/AX  扫描值.
D标志  0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
Z标志  用来控制扫描或比较操作的结束.
MOVS 串传送.
( MOVSB  传送字符. MOVSW  传送字. MOVSD  传送双字. )
CMPS 串比较.
( CMPSB  比较字符. CMPSW  比较字. )
SCAS 串扫描.
把AL或AX的内容与目标串作比较,比较结果反映在标志位.
LODS 装入串.
把源串中的元素(字或字节)逐一装入AL或AX中.
( LODSB  传送字符. LODSW  传送字. LODSD  传送双字. )
STOS 保存串.
是LODS的逆过程.
REP
当CX/ECX<>0时重复.
REPE/REPZ    当ZF=1或比较结果相等,且CX/ECX<>0时重复.
REPNE/REPNZ 当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
REPC
当CF=1且CX/ECX<>0时重复.
REPNC
当CF=0且CX/ECX<>0时重复.
五、程序转移指令
   1>无条件转移指令 (长转移)
JMP 无条件转移指令
CALL 过程调用
RET/RETF过程返回.
RETN:
add sp,n(n为偶数)
ret
/* RET/RETN/RETF    Return from procedure

variations/
operands    bytes 8088 186    286    386    486    Pentium
retn       1    20    16    11+m 10+m    5    2 NP
retn imm16 1+d(2)  24    18    11+m 10+m    5    3 NP
retf       1    34    22    15+m 18+m 13    4 NP
retf imm16 1+d(2)  33    25    15+m 18+m 14    4 NP

  RET is coded by the assembler as near or far based on the
   procedure declaration and program model, as:

   RETN (return near)
   RETF (return far)

      Example:       ret

                           Protected Mode

variations/
operands bytes                286    386    486    Pentium
retf       1                   25+m/55  32+m/62 18/33  4-13/23 NP
retf imm16  1+d(2)             25+m/55  32+m/68 17/33  4-13/23 NP

      cycles for: same privilege level/lower privilege level */
   2>条件转移指令 (短转移,-128到+127的距离内)
( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
JA/JNBE 不小于或不等于时转移.
JAE/JNB 大于或等于转移.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
JB/JNAE 小于转移.
JBE/JNA 小于或等于转移.
以上四条,测试无符号整数运算的结果(标志C和Z).
JG/JNLE 大于转移.
JGE/JNL 大于或等于转移.
JL/JNGE 小于转移.
JLE/JNG 小于或等于转移.
以上四条,测试带符号整数运算的结果(标志S,O和Z).
JE/JZ  等于转移.
JNE/JNZ 结果不为0时转移(JNZ/JNZ 地址).
JC    有进位时转移.
JNC 无进位时转移.
JNO 不溢出时转移.
JNP/JPO 奇偶性为奇数时转移.
JNS 符号位为 "0" 时转移.
JO    溢出转移.
JP/JPE  奇偶性为偶数时转移.
JS    符号位为 "1" 时转移.
   3>循环控制指令(短转移)
LOOP          CX不为零时循环(在实地址模式下使用16位CX寄存器而不是ECX寄存器作为计数器).
LOOPW：       CX不为零时循环（在任何模式下都会使用16位CX寄存器作为计数器).
LOOPD          CX不为零时循环(在任何模式下都会使用32位ECX寄存器作为计数器).
LOOPE/LOOPZ CX不为零且标志Z=1时循环.
LOOPNE/LOOPNZ  CX不为零且标志Z=0时循环.
JCXZ          CX为零时转移.
JECXZ       ECX为零时转移.
   4>中断指令
INT 中断指令
向CPU发送中断.
格式为INT vec.
vec为中断向量号，其值为0~255。CPU根据这个向量号去调用内核对应的中断例程。指令操作为：
（SP）←(SP）-2，（（SP）+1：（SP））←（FR）（IF）←0，（TF）←0 （SP）←(SP）-2，
（（SP）+1：（SP））←（CS）（SP）←(SP）-2，（（SP）+1：（SP））←（IP）（CS）←（vec*4+2），
（IP）←（vec*4） INT vec 指令只影响IF和TF（将其置零）.
INTO 溢出中断
IRET 中断返回
   5>处理器控制指令
HLT 处理器暂停, 直到出现中断或复位信号才继续.
WAIT 当芯片引线TEST为高电平时使CPU进入等待状态.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
ESC 转换到外处理器.
LOCK 封锁总线.
NOP 空操作.
STC 置进位标志位.
CLC 清进位标志位.
CMC 进位标志取反.
STD 置方向标志位.
CLD 清方向标志位.
STI 置中断允许位.
CLI 清中断允许位.
   6>较不常见指令
DW :
[标号:]
DW 表达式[, 表达式...] 定义一列字数值。//////***方括号内的是可以没有的***//////
DD :
[标号:]
DD 表达式[, 表达式...]    定义一列双字型数值。//////***方括号内的是可以没有的***//////
DB :
[标号:]
DB 表达式[, 表达式...]    定义一列字节型数值DB 指令以表达式的值的字节形式初始化代码空间.
(格式： [标号：] DB 表达式表
表达式中可包含符号、字符串、或表达式等项，各个项之间用逗号隔开，字符串应用引号括起来。
括号内的标号是可选项，如果使用了标号，则标号的值将是表达式表中第一字节的地址。
DB 指令必须位于 CODE 段之内，否则将会发生错误.
例
TABLE:
DB  0C0H, 0F9H, 0A4H
TABLE1:
DB  " WEINA ")//////***方括号内的是可以没有的***//////
bound 指令边界检查指令
可以分为16位或32位，下面以32位为例说明

bound dest , src
if( (dest < src[0] ) | (dest > src[1]) )
      int  5  //触发int 5 异常，一般是由设定的SEH处理
endif

另：引用看雪上的一个回答，意思与此相同
bound  ebp, qword ptr [ecx+6E]

cmp ebp, dword ptr [ecx+6Eh]
jge GoodBoy
cmp ebp, dword ptr [ecx+72h]
jle  GoodBoy
int 05h
GoodBoy:

enter /leave  指令(enter cnt1, cnt2)其中cnt1表示框架的大小，即子程序中需要放在栈中局部变量的字节数，cnt2 是立即数，表示子程序嵌套级别，即从调用框架复制到当前框架的指针数。一般为0（这里什么原因还是不很清楚）

enter <------>  push ebp

                     mov ebp,esp

                     sub esp,cnt1

leave <------->mov esp,ebp

                     pop ebp
七、伪指令
DW    定义字(2字节).
PROC 定义过程.
ENDP 过程结束.
SEGMENT 定义段.
ASSUME  建立段寄存器寻址.
ENDS 段结束.
END 程序结束.

汪修林 · 发表于 2017-3-14 16:47

努力的笨蛋发表于 2017-3-14 10:55
边学边用，背是背不下来的

背代码是不可能背代码的这辈子不可能背代码的，写代码又不会写，就是抄这种东西，才能维持得了破解这样子。。。进52pojie的感觉像回家一样，我一年回家，大年三十晚上我都不回去，就平时家里出点事，我就回去看看这样子，在52pojie里面的感觉，比百度里面感觉好多了，在百度里面一个人很无聊，都没有朋友，女朋友玩，进了52pojie里面去个个都是人才，说话又好听，超喜欢在里面。

yo44444 · 发表于 2017-3-14 15:33

收集不易，多谢分享！

努力的笨蛋 · 发表于 2017-3-14 10:55

边学边用，背是背不下来的

雪落TEL · 发表于 2017-3-14 11:01

xiexei fen xiang

hundred · 发表于 2017-3-14 11:22

感谢分享

庸世俗人罢勒 · 发表于 2017-3-14 11:28

非常感谢提供基础知识！

iCHJ95 · 发表于 2017-3-14 11:40

感谢分享

hkf1231 · 发表于 2017-3-14 11:58

好好学学多看多记

莫救丶 · 发表于 2017-3-14 12:01

用笔记本记下了{:1_912:}

guozj · 发表于 2017-3-14 12:19

厉害了人才啊太需要了

可怕的汪 · 发表于 2017-3-14 12:19

好东西留名

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 整理了一些汇编语言的指令供参考~

免费评分

本帖被以下淘专辑推荐: