_asm， _emit(0x50)内嵌汇编，直接插入数据

最新推荐文章于 2023-04-25 14:50:39 发布
最新推荐文章于 2023-04-25 14:50:39 发布
阅读量595 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/keepwalking111/article/details/121901198
版权

汇编语言 C语言 嵌入式编程 寄存器操作 程序执行
关键词由CSDN通过智能技术生成

#include "stdafx.h"

int main(int argc, char* argv[])
{
    

    _asm
    {
        
        _emit(0x50)
        _emit(0x51)
        _emit(0x52)
        _emit(0x53)
        _emit(0x54)
        _emit(0x55)
        _emit(0x56)
        _emit(0x57)
        _emit(0x58)
        _emit(0x59)
        _emit(0x5A)
        _emit(0x5B)
        _emit(0x5C)
        _emit(0x5D)
        _emit(0x5E)
        _emit(0x5F)
        
        _emit(0x40)
        _emit(0x41)
        _emit(0x42)
        _emit(0x43)
        _emit(0x44)
        _emit(0x45)
        _emit(0x46)
        _emit(0x47)
        _emit(0x48)
        _emit(0x49)
        _emit(0x4A)
        _emit(0x4B)
        _emit(0x4C)
        _emit(0x4D)
        _emit(0x4E)
        _emit(0x4F)

    }
    printf("Hello World!\n");
    return 0;
}

keepwalking111
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
C# ASM
10-01 1998
从前天开始到今天编写了一个ASM的类，主要是为了方便C#内嵌或者写CALL代码看起来与 易语言的汇编模块差不多 对的，我借鉴了一下Super-EC及随风EC中的部分源代码 在MDebug && Visual Studio 2012 中获取或附加调试部分代码 注：创建一个控制台或窗体项目，成功后Alter+Enter或右键项目选择属性选项然后如上图 一般选择生成更改目标平台为x86(必
内嵌汇编
popkiler的专栏
03-04 4815
Inline Assembler内嵌汇编以下原文均由微软解释汇编有多种用途，比如改进程序运行速度，减少内存，控制硬件等。内嵌汇编机制使程序员能够在C 或C++ 源程序中直接嵌入汇编指令，不需要另外的汇编编译和链接步骤。内嵌汇编的编译由C 编译器实现，所以不必使用其它的汇编编译器。注意：使用内嵌汇编后，程序不能保证在所有硬件平台上正常使用。内嵌汇编不包括MASM 所有的宏与数据指令。为跨平台程序编写
【转自天极网】在Visual C++中使用内联汇编
coding life
10-10 1006
一、内联汇编的优缺点 　　因为在Visual C++中使用内联汇编不需要额外的编译器和联接器，且可以处理Visual C++中不能处理的一些事情，而且可以使用在C/C++中的变量，所以非常方便。内联汇编主要用于如下场合: 　　1.使用汇编语言写函数； 　　2.对速度要求非常高的代码； 　　3.设备驱动程序中直接访问硬件； 　　4."Naked" Call的初始化和结束
windows asm _emit
04-25 201
windows 上asm
emit指令详解
weixin_33726943的博客
09-05 932
1.编译器不认识的指令，拆成机器码来写。 2.插入垃圾字节来反跟踪，又称花指令。 用emit就是在当前位置直接插入数据（实际上是指令），一般是用来直接 插入汇编里面没有的特殊指令，多数指令可以用asm内嵌汇编来做，没有 必要用emit来做，除非你不想让其它人看懂你的代码。 直接插入数据，而不是汇编的助记符 和嵌入式编程的db,dw效果相同 ...
__EMIT伪指令
dawuafang
07-11 277
__EMIT是VC内联汇编的伪指令，相当于MASM中的DB. VC里没有DD及DW之类的内联汇编指令，只有用这个_emit一个字节一个字节的填入。 __asm { ;nop __emit 0x90 }
_emit伪指令
PlneP00F的专栏
09-02 1273
VC里面使用用的，与汇编里的DB一样。 VC里没有DD及DW之类的内联汇编指令，只有用这个_emit一个字节一个字节的填入。   一个简单的例子 __asm { -emit 0xEA -emit 0xAA -emit 0xAA -emit 0xAA -emit 0xAA -emit 0x08 -emit 0x00
Inline Assembler 内联汇编
G_Spider的专栏
04-09 1804
<br /> <br />汇编语言是很多的用途，例如提高程序的速度，减少内存的需要，并控制硬件。若要直接在没有额外的程序集和链接的步骤 C 和C++ 源代码程序中嵌入汇编语言指令，可以使用内联汇编。内嵌汇编器是内置编译器，因此您不需要单独的汇编器如 Microsoft 的宏汇编器 (MASM）。<br />注意：  <br />内联汇编代码的程序不是完全可移植到其他硬件平台。如果您正在设计的可移植性，避免使用内联汇编。<br />安腾和 x64 处理器不支持内联程序集。<br />下列主题介绍了如何使用Vi
用户层下API的逆向分析及重构
hongduilanjun的博客
03-10 955
Windows所提供给R3环的API，实质就是对操作系统接口的封装，其实现部分都是在R0实现的。很多恶意程序会利用钩子来钩取这些API，从而达到截取内容，修改数据的意图。现在我们使用ollydbg对ReadProcessMemory进行跟踪分析，查看其在R3的实现。 测试 od 我们首先在od里面跟一下在ring3层ReadProcessMemory的调用过程 首先在 exe 中 调用 kernel32.ReadProcessMemory函数，我们可以看到这一部分主要是call dword ptr ds:
C语言：编写访问PCI的小工具
CAT2014
11-04 5395
访问PCI寄存器空间
用汇编分析对话框实例
04-08
// msgboxc.cpp: 实现c_code. // #include <windows.h> #include <iostream.h> #include <stdio.h> #define PROC_BEGIN __asm _emit 0x90 __asm _emit 0x90\\ __asm _emit 0x90 __asm _emit 0x90\\ __asm _emit 0x90 __asm _emit 0x90\\ __asm _emit 0x90 __asm _emit 0x90 #define PROC_END PROC_BEGIN #define BEGIN_STRLEN 0x08 // 开始字符串长度. #define END_STRLEN 0x08 // 结束标记字符的长度. #define MAX_Sc_Len 0x400 // 最大代码长度(1024). // 信息显示对话框函数. void MsgBox() { // 获取MessageBoxA在内存中的地址. HINSTANCE hLibMsg=LoadLibrary(\"user32.dll\"); DWORD dwMessageBoxAddress=(DWORD)GetProcAddress(hLibMsg,\"MessageBoxA\"); __asm { PROC_BEGIN push MB_ICONINFORMATION or MB_OK call Func1 _emit \'T\' _emit \'e\' _emit \'s\' _emit \'t\' _emit 0 Func1: call Func2 _emit \'H\' _emit \'e\' _emit \'l\' _emit \'l\' _emit \'o\' _emit 0 Func2: push NULL call DWORD PTR [dwMessageBoxAddress]; PROC_END } } // 打印信息显示对话框函数的机器代码. void PrintMsgboxCode() { char buffer[MAX_Sc_Len]; char *pSc_addr; int i,k; int Sc_len; // 实际代码长度. char *fnbgn_str=\"\\x90\\x90\\x90\\x90\\x90\\x90\\x90\\x90\\x90\"; // 标记开始的字符串. char *fnend_str=\"\\x90\\x90\\x90\\x90\\x90\\x90\\x90\\x90\\x90\"; // 标记结束的字符串. pSc_addr=(char *)MsgBox; // 找到MsgBox的开始位置. for (k=0;k<MAX_Sc_Len ;++k ){ if(memcmp(pSc_addr+k,fnbgn_str,BEGIN_STRLEN)==0){ pSc_addr+=(k+8); // 找到定位实际代码的开始. break; } } // 找到MsgBox的结尾及长度. for(k=0;k<MAX_Sc_Len;++k) { if(memcmp(pSc_addr+k,fnend_str,END_STRLEN)==0){ if (k<MAX_Sc_Len) Sc_len=k; else return; break; } } // 复制代码到buffer. memcpy(buffer,pSc_addr,Sc_len); // 显示代码. for(i=0;i<Sc_len;i++){ if(!(i%10)) printf(\"\\n\"); printf(\" %02x\", buffer[i]&0xff); } } // 主函数或入口函数. void main() { PrintMsgboxCode(); MsgBox(); }
_EMIT伪指令
hgy413的专栏
08-30 6988
_EMIT伪指令相当于MASM中的DB，但一次只能定义一个字节 __asm { JMP _CodeOfAsm _EMIT 0x00 ; 定义混合在代码段的数据 _EMIT 0x01 _CodeOfAsm: ; 这里是代码 _EMIT 0x90 ; NOP指令 }
转载：在Visual C++中使用内联汇编
12-12 761
发信人: idoloveyou (上海で働きます), 信区: VC标  题: 转载：在Visual C++中使用内联汇编发信站: 武汉白云黄鹤站 (2005年12月12日11:52:56 星期一) 觉得这篇文章很不错，转过来大家看看 一、 优点     使用内联汇编可以在 C/C++ 代码中嵌入汇编语言指令，而且不需要额外的汇编和连接步骤。在 Visual C++ 中，内联汇编是内置的编译器，因此
如何在C语言中嵌入汇编
qfturauyls的博客
09-03 6705
C语言怎样嵌入汇编： TIPS：在编译过程汇中，汇编代码块是原封不动地送到汇编语言编译阶段的。一、为什么会用到汇编？ 1.为了提高速度和效率。不过这种情况很少了，现在C/C++编译器的优化很厉害了。 2.为了实现某些C语言中不具备、但为不同的机器所特有的功能。这是主要原因。 3.为了利用通用的汇编语言例程。也常会遇到。二、何时使用汇编？ 第一种情况是，绝对没有其他方法可以使用。 第二种情况出现在某个C语言程序的执行时间必须减少的时候。三、如何嵌入汇编？【Turbo C】： 1.使用预处理程序的伪指令#a.
汇编级别反调试（1）
青月的成长记录吖
03-24 227
对于一些调试器可能会崩溃，当EIP用作异常处理地址之后，INT 2D指令后的代码将会被跳过，可能跳入到一些非法指令处。在异常处理程序中，我们设置一个寄存器，该寄存器充当指令计数器（在本例中为EAX）和指令指针EIP的角色，以将控制权传递给序列中的下一条指令。在没有调试器的情况下，在到达INT3指令后，将生成异常EXCEPTION_BREAKPOINT (0x80000003)，并将调用异常处理程序。在下面的例子中，如果在od调试器，当步入到 0xF3 时，我们会直接跳到 try 的末尾。
emit指令分析
Flyour的博客
09-08 7160
emit指令的作用： 编译器不认识的指令，拆成机器码来写。 插入垃圾字节来反跟踪，又称花指令。 用emit就是在当前位置直接插入数据（实际上是指令），一般是用来直接插入汇编里面没有的特殊指令，多数指令可以用asm内嵌汇编来做，没有必要用emit来做，除非你不想让其它人看懂你的代码。 _emit是伪指令 一个简单的例子 int main() { __asm{ _em...
CVE-2012-0158漏洞分析报告
ZK_1874的博客
10-28 1452
CVE-2012-0158漏洞分析报告
VS中如何使用__asm__ __volatile__内嵌汇编
最新发布
10-16
__asm__ __volatile__是GCC编译器提供的一种内嵌汇编语言，可以在C/C++代码中直接嵌入汇编代码。使用__asm__ __volatile__内嵌汇编的一般格式如下： ``` __asm__ __volatile__( "assembly code" : output ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值