第4章 x86反汇编速成

最新推荐文章于 2023-05-16 18:32:06 发布

~巴哥~

最新推荐文章于 2023-05-16 18:32:06 发布

阅读量222

点赞数

文章标签： java 嵌入式操作系统堆栈网络

本文链接：https://blog.csdn.net/a854596855/article/details/114920108

版权

1 抽象层次

image.png

硬件
微指令
机器码
低级语言
高级语言
解释型语言

2 逆向工程

x86 intel IA-32
可参考《汇编语言的编程艺术》

3 x86体系结构

中央处理器 CPU
内存 RAM
IO 硬盘键盘鼠标显示器

image.png

3.1 内存

image.png

数据数据节静态值
代码 CPU要执行的指令
堆动态内存在程序执行过程中动态的分配和释放
栈保存局部变量和参数，控制程序流程

3.2 指令

3.3 操作码和字节序

image.png

x86采用小端字节序 0x42在内存为42 00 00 00
网络数据采用大端字节序

3.4 操作数

立即数就是固定的数如0x42
寄存器如ecx
内存地址 [eax]

3.5 寄存器

寄存器

image.png

通用寄存器

EAX

标志寄存器

ZF 当结果为0时，ZF=1
CF 当目标操作数存不下结果时(过大或过小)，CF=1
SF 结果为负 SF=1, 对于算术运算，当运算结果的最高位为1时，SF位也会被置1
TF 用于调试，当TF=1时，x86架构处理器每次只执行一条指令
可参考《Intel 64 and IA-32架构软件开发者手册》

EIP

保存着下一条要执行的指令在内存中的地址

简单指令

mov指令
mov eax,ebx
mov eax,0x42
mov eax,[0x4037C4]
mov eax,[ebx]
mov eax,[ebx+esi*4]

lea指令(load effective address)
lea destination,source
lea eax,[ebx+8] ;将ebx+8的值赋值给eax
该指令可用于计算表达式
lea ebx,[eax*5+5];等价于ebx=eax*5+5

算术运算

add destination,value
sub destination,value 若结果为0，ZF=1,或value > destination，CF=1

add eax,ebx
sub eax,0x10
inc edx
dec ecx

mul value 将eax乘以value,EDX存结果的高32位，EAX存结果的低32位
div value EDX:EAX除以value，EDX存高32位，EAX存低32位，商存储在EAX中，余数存储在EDX中
imul 和 idiv是它们有有符号数的版本

image.png

xor eax,eax 将EAX快速置0

移位操作符
shr destination,count 右移位
shl destination,count 左移位
移出的目的操作数边界上位会先移动到CF标志位上，在移位中，用填充新的位
ror destination,count 右循环移位用移出的位填充另一端空出的位
rol destination,count 左循环移位