汇编指令对应的十六进制表示

最新推荐文章于 2023-10-26 11:18:56 发布
最新推荐文章于 2023-10-26 11:18:56 发布
阅读量1.7w 收藏 7
点赞数 3
分类专栏： 汇编 文章标签： 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lileiyang12/article/details/19192755
版权

空            nop

jmp + 32位立即数  jmp  a     =   E9 a

jmp+[内存地址]   jmp   [0x8d8d3a]     =  FF25   [0x8d8d3a] 

jmp+far+[内存地址]   jmp far  [0x8d8d3a]     =  FF2D   [0x8d8d3a] 

直接远跳 jmp 0x8:0x7c00  = EA 007c00000

call + 32位立即数  call  a     =   E8  a

call +[内存地址]  call  [0x8d8d3a]     =  FF15[0x8d8d3a]

call +far+[内存地址]  call far [0x8d8d3a]     =  FF1D[0x8d8d3a]

push +32位立即数 push 12345 = 6A 12345 ???

push + 指针 = 68 +指针

push eax = 50

push ax = 66   50

 

更多：

51汇编和机器码对照表

汇编指令与机器码

 

参考文章：

call jmp 与机器码

duhaomin
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用IDA反汇编系统NTReadVirtualMemory函数，模拟实现里边的部分函数
duhaomin的专栏
10-25 3518
首先是IDA的使用，打开VMware虚拟机，找到C:\Windows\system32\ntkrnlpa.exe,考到本地电脑，用IDA打开。 配置symbol标志文件：找到IDA文件下边的cfg\pdb.cfg，使用UltraEdit打开，第8行有个_NT_SYMBOL_PATH字符串，记住之后配置系统环境变量，计算机---属性---高级系统设置---高级---环境变量---系统变量---新建
VC++环境下的调用约定：_cdecl _stdcall _fastcall thiscall
duhaomin的专栏
02-21 2048
VC++环境下的调用约定：_cdecl  _stdcall  _fastcall  thiscall _cdecl     ：属于VC++环境下的关键字，函数可以显示的声明为该调用方式，调用方负责平衡栈，不定参数的函数可以使用，C/C++默认的调用方式 _stdcall   ：属于VC++环境下的关键字，函数可以显示的声明为该调用方式被调用方负责平衡栈，不定参数函数无法使用 _fas
汇编指令与机器码对照表
05-18
这是学汇编时能需要的东西 如果您正在学习汇编的话 你就拿出用吧
汇编基础最后一篇--机器语言指令
weixin_30780649的博客
04-19 271
这是汇编语言基础最后一篇，以后还会更新更高级的汇编知识，并且这部分知识会应用到 逆向编程的环节，这一章介绍汇编基础--机器指令。 一个16比特位的汇编指令： opcode操作码占用3个比特位，可以表示2的3次方为8种操作 寄存器占用2个比特位，可表示2的2次方为4种可用寄存器 地址空间为2的11次方为2048个可能的内存单元地址可用。 inc 指令和dec指令 ...
MIPS汇编实验：斐波那契数列
07-11
输入N，输出对应的十进制和十六进制的斐波那契数列，并且有溢出检测（超过32位），输入检测。 通过Mars测试，内含c代码，mips代码和运行结果（包含输入检测和溢出检测），适用于课程实验报告学习
MaleX:针对恶意软件研究者的精选恶意软件和良性Windows可执行文件的数据集
04-08
男X MaleX是恶意软件和良性Windows可执行文件示例的精选数据集，适用于恶意软件研究人员。 数据集包含1,044,394个Windows可执行二进制文件，其中864,669被标记为恶意软件，而179,725被标记为良性。 该数据集具有合理数量的样本，足以测试数据驱动的机器学习分类方法，还可以在可伸缩性和适应性方面衡量设计模型的性能。 频域中的恶意软件可视化 在频域中可视化恶意软件的动机是由于文学中恶意软件的“稀疏”特征表示形式，通常是从二进制文件的原始字节或反汇编的指令（n-gram，n-perms）中提取出来的。 将给定的可执行二进制文件读取为16位带符号十六进制向量，并将其划分为相应的二位字节（n-gram字节，n = 2）。 例如，对于字节流0a1bc48a ，对应的二元组将为0a1b ， 1bc4和c48a 。 然后，我们使用二元语法频率计数来获得尺寸为256x256的
汇编语言十六进制转换成二进制
06-20
汇编语言（英语：Assembly language）是一种用于电子计算机、微处理器、单片机或其他可编程器件的低级语言，在不同的设备中，汇编语言对应着不同的机器语言指令集。一种汇编语言专用于某种计算机系统结构，而不像许多高级语言，可以在不同系统平台之间移植。使用汇编语言编写的源代码，需要通过使用相应的汇编程序将它们转换成可执行的机器代码。这一过程被称为汇编过程。
【MFC X86常用汇编指令转十六进制机器码】
lwqamm的博客
04-30 2133
MFC X86常用汇编指令转十六进制机器码 X86常量宏.h #pragma once #define CALL 1 #define RETN 2 #define PUSHAD 3 #define POPAD 4 #define CALLEAX 5 #define CALLECX
8086（16位）汇编指令与机器码转换原理
最新发布
百里杨的博客
10-26 2179
在上一节，我们讲了X86指令基本格式。在8086架构下，是不存在SIB字节的，因此，我们重点关注ModR/M。
汇编指令和机器码的对应表
热门推荐
it技术学习
06-16 2万+
一、汇编速查          MOV   AA,BB         将   BB   放到   AA   里          CALL                   调用子程序   (相当于   BASIC   的   GOSUB)          RET   与   RETF     返回程序       (相当于   BASIC   的   RETURN)       
二进制缓冲区溢出炸弹
学习记录
04-10 2659
把反汇编代码分享给大家参考 链接：https://pan.baidu.com/s/1iZXI4mOkX9bv84ZvMpJplw 提取码：u4dp
汇编指令　中文对照
03-20
很长时间后就忘记了许多．找又麻烦，只好从自己电脑上找到原来的．不过是繁体的．如果你打开是筹码，就用ＩＥ打开，点击右建选择字体为繁体．或者自己用工具转换一下，下面是内容的一部分：<br><br><br>彙編語言指令集<br>一、數據傳輸指令 <br> 1. 通用數據傳送指令.<br>MOV (MOVe) 傳送字或字節.<br>MOVS (MOVe String) 串傳送指令<br>MOVSX 先符號擴展,再傳送.<br>MOVZX 先零擴展,再傳送.<br>PUSH 把字壓入堆棧.<br>POP 把字彈出堆棧.<br>PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次壓入堆棧.<br>POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次彈出堆棧.<br>PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次壓入堆棧.<br>POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次彈出堆棧.<br>BSWAP 交換32位寄存器裡字節的順序<br>XCHG (eXCHanG)交換字或字節.( 至少有一個操作數為寄存器,段寄存器不可作為操作數)<br>CMPXCHG比較並交換操作數.( 第二個操作數必須為累加器AL/AX/EAX )<br>XADD 先交換再累加.( 結果在第一個操作數裡 )<br>XLAT (TRANSLATE) 字節查表轉換.<br><br>．<br>．<br>．<br>．<br>．<br>．
汇编实现输入十进制输出二进制、十进制和十六进制
10-31
汇编实现输入十进制输出二进制、十进制和十六进制
单片机51汇编代码与机器码转换对照表
12-30
单片机51汇编代码与机器码转换对照表，是进行反汇编的有效利器。
汇编语言程序设计-算数以及位串程序处理
06-28
掌握多数位的算术运算、位移操作、字符串操作等程序设计，学习使用分支与循环等基本编程方法，熟练使用Debug。 【1】在数据段预先存放16个十六进制数的ASCII码，首地址为ASC。从键盘输入一位十六进制数到BX，用ASC[BX]寻址方式找到对应数位的ASCII码，并取出显示。 【2】用16位指令编制程序，处理32位的加减乘除算术四则运算题（V-16-(X*Y-Z）)/X。
外挂、反外挂很好用的工具---olldbg
duhaomin的专栏
12-06 2397
该软件是动态调试，也就是在你的EXE运行的时候调试，相当于使用IDE或者VIM调试自己开发的软件一样，唯一不同的是该调试是汇编调试，需要看懂汇编才行。在此记录一下，接下来再把收获一点点的总结出来。
反汇编编程遇到的问题总结
duhaomin的专栏
10-31 2174
反汇编编程遇到的问题总结 编写NtReadVirtualProcess反汇编代码的时候，遇到了一系列问题，记录一下，希望能给一些也是初入该领域的朋友带去帮助: 在此之前写过的几篇文章： 第五天 使用IDA反汇编系统NTReadVirtualMemory函数，模拟实现里边的部分函数 驱动与应用层简单消息通信总结 windows 编程ReadProcessMemory 使用中遇到
汇编语言十六进制流程图
05-01
汇编语言的十六进制流程图通常是指将汇编代码转换为机器码（也就是二进制码）后，再以十六进制的形式表示出来的流程图。这样的流程图主要用于显示程序执行的具体操作和流程，便于程序员进行调试和优化。 下面是一个简单的汇编语言程序的十六进制流程图示例： ``` ; 汇编语言程序示例：计算 1+2，结果保存在 AX 寄存器中 MOV AX, 1 ; 将 1 装入 AX 寄存器 ADD AX, 2 ; 将 2 加到 AX 寄存器中 HLT ; 停机指令，程序运行结束 ; 对应的机器码（16进制）： B8 01 00 ; MOV AX, 1 05 02 00 ; ADD AX, 2 F4 ; HLT ``` 上述程序的十六进制流程图如下所示： ``` +----+ +----+ +----+ | B8 | | 01 | | 00 | +----+ +----+ +----+ | | | | | | | | | | | | | | | | | | | | | +----+ +----+ +----+ | 05 | | 02 | | 00 | +----+ +----+ +----+ | | | | | | | | | | | | | | | | | | | | | +----+ +----+ +----+ | F4 | | | | | +----+ +----+ +----+ ``` 在上面的流程图中，每个字节（也就是两个十六进制数）都表示一个机器码指令。箭头表示程序执行的控制流程，例如从 MOV AX, 1 指令执行到 ADD AX, 2 指令，再执行到 HLT 指令结束程序运行。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值