汇编指令特别举例

push 入栈
pop 出栈
mov 数据传送指令 mov ebx，0 将0传入ebx中
_emit 数据插入 _emit 0Fh 不属于汇编
test 属于逻辑运算指令
Test的一个非常普遍的用法是用来测试一方寄存器是否为空:
test ecx, ecx
jz somewhere如果ecx为零,设置ZF零标志为1,Jz跳转

in 读端口用in指令
out 写端口用out指令

Vmware为真主机与虚拟机之间提供了相互沟通的通讯机制，它使用“IN”指令来读取特定端口的数据以进行两机通讯，但由于IN指令属于特权指令，在处于保护模式下的真机上执行此指令时，除非权限允许，否则将会触发类型为“EXCEPTION_PRIV_INSTRUCTION”的异常，而在虚拟机中并不会发生异常，在指定功能号0A（获取VMware版本）的情况下，它会在EBX中返回其版本号“VMXH”；而当功能号为0x14时，可用于获取VMware内存大小，当大于0时则说明处于虚拟机中。VMDetect正是利用前一种方法来检测VMware的存在