硬编码学习笔记（一）—— 经典定长指令

最新推荐文章于 2023-08-20 22:15:22 发布
最新推荐文章于 2023-08-20 22:15:22 发布
阅读量1.2k 收藏 9
点赞数 4
分类专栏： 二进制基础知识 文章标签： intel硬编码
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41988448/article/details/115353466
版权

硬编码学习笔记（一）—— 经典定长指令

前言

本次学习仅基于intel x86模式

指令结构

描述：对于任何一条指令，都由以下几部分组成，但不是每部分都必须存在
长度：最短1个字节，最长15个字节
在这里插入图片描述Instruction Prefixes：指令前缀
Opcode： 主操作码
ModR/M：在内存中引用一个操作数的许多指令都有一个寻址方式的指定符字节(称为ModR/M字节)跟随在主操作码之后
SIB：ModR/M字节的某些编码需要第二个寻址字节(SIB字节)
Displacement：一些寻址方式包含紧跟ModR/M字节(或者SIB字节，如果有的话)的位移
Immediate：立即数

符号说明

寻址符号

符号意义
A直接寻址
C控制寄存器
D调试寄存器
E寄存器/内存
FEFLAGS/RFLAGS寄存器
G通用寄存器
I立即数
J要添加到指令指针寄存器的相对偏移量
MModR/M字节可能仅指向内存。
NMMX 技术寄存器
O该指令没有ModR/M字节。操作数的偏移量在指令中被编码为一个字或双字(取决于地址大小属性)。
PModR/M字节的reg字段选择一个打包的四字MMX技术寄存器
QModR/M字节跟随操作码并指定操作数。该操作数要么是MMX技术寄存器，要么是内存地址。
RModR/M字节的R/M字段可能仅指一个通用寄存器
SModR/M字节的reg字段选择一个段寄存器
UModR/M字节的R/M字段选择一个128位的XMM寄存器。
VModR/M字节的reg字段选择一个128位的XMM寄存器。
WModR/M字节跟随操作码并指定操作数。操作数要么是一个128位的XMM寄存器要么是一个内存地址。
X由DS:rSI寄存器对寻址的内存
Y由ES:rDI寄存器对寻址的内存

操作数符号

符号意义
a内存中的两个单字操作数或内存中的两个双字操作数，具体取决于操作数大小属性(仅由BOUND指令使用)
b字节
c字节/字
d双字
dq四字
p32位/48位/80位指针
pd128位封装的双精度浮点数据
pi双四字，MMX技术寄存器(例如：mm0)
ps128位封装的单精度浮点数据
q四字
s6字节或10字节的伪描述符
ss128位打包的单精度浮点数据的标量元素
si双字整数寄存器(例如:eax)
v字、双字或四字(取决于当前CPU的模式)
w字
z16位操作数大小的字或32位或64位操作数大小的双字

上标符号

符号意义
1AModR/M字节的第5、4和3位用作操作码扩展
1B使用0F0B操作码(UD2指令)或0FB9H操作码时，故意尝试生成无效的操作码异常(#UD)
1C在Pentium III处理器中添加的一些指令可以使用相同的双字节操作码。如果指令有变化，或者操作码代表不同的指令，则使用ModR/M字节来区分指令。
i64该指令无效或在64位模式下不可编码。40到4F(单字节INC和DEC)是64位模式下的REX前缀组合(对INC和DEC使用FE/FF Grp 4和5)。
o64指令仅在64位模式下可用。
d64当处于64位模式时，指令默认为64位操作数大小，并且不能对32位操作数大小进行编码。
f64在64位模式下，操作数大小被强制为64位操作数大小(在64位模式下，该指令会忽略改变操作数大小的前缀)。

One-Byte Opcode Map

在这里插入图片描述
在这里插入图片描述

经典定长指令：修改寄存器

0x40~0x47

指令长度：共1个字节

40	INC EAX
41	INC ECX
42	INC EDX
43	INC EBX
44	INC ESP
45	INC EBP
46	INC ESI
47	INC EDI

0x48~0x4F

指令长度：共1个字节

48	DEC EAX
49	DEC ECX
4A	DEC EDX
4B	DEC EBX
4C	DEC ESP
4D	DEC EBP
4E	DEC ESI
4F	DEC EDI

0x50~0x57

指令长度：共1个字节

50	PUSH EAX
51	PUSH ECX
52	PUSH EDX
53	PUSH EBX
54	PUSH ESP
55	PUSH EBP
56	PUSH ESI
57	PUSH EDI

0x58~0x5F

指令长度：共1个字节

58	POP EAX
59	POP ECX
5A	POP EDX
5B	POP EBX
5C	POP ESP
5D	POP EBP
5E	POP ESI
5F	POP EDI

0x90~0x97

指令长度：共1个字节

90	NOP	//XCHG EAX, EAX
91	XCHG EAX,ECX
92	XCHG EAX,EDX
93	XCHG EAX,EBX
94	XCHG EAX,ESP
95	XCHG EAX,EBP
96	XCHG EAX,ESI
97	XCHG EAX,EDI

0xB0~0xB7

指令长度：共2个字节

B0 00	MOV AL,0x0
B1 01	MOV CL,0x1
B2 02	MOV DL,0x2
B3 03	MOV BL,0x3
B4 04	MOV AH,0x4
B5 05	MOV CH,0x5
B6 06	MOV DH,0x6
B7 07	MOV BH,0x7

0xB8~0xBF

指令长度：共5个字节

B8 00 00 00 10		MOV EAX,0x10000000
B9 01 00 00 10		MOV ECX,0x10000001
BA 02 00 00 10		MOV EDX,0x10000002
BB 03 00 00 10		MOV EBX,0x10000003
BC 04 00 00 10		MOV ESP,0x10000004
BD 05 00 00 10		MOV EBP,0x10000005
BE 06 00 00 10		MOV ESI,0x10000006
BF 07 00 00 10		MOV EDI,0x10000007

经典定长指令：修改EIP

0x70~0x7F

指令长度：共2个字节
偏移量：1个字节
当偏移量<0x80时：EIP = 当前指令地址+当前指令长度+偏移量
当偏移量>0x80时：EIP = 当前指令地址+当前指令长度-偏移量

70	JO
71	JNO
72	JB/JNAE/JC
73	JNB/JAE/JNC
74	JZ/JE
75	JNZ/JNE
76	JBE/JNA
77	JNBE/JA
78	JS
79	JNS
7A	JP/JPE
7B	JNP/JPO
7C	JL/JNGE
7D	JNL/JGE
7E	JLE/JNG
7F	JNLE/JG

在这里插入图片描述

0x0F80~0x0F8F

在这里插入图片描述

指令长度：共6个字节
偏移量：4个字节
EIP = 当前指令地址+当前指令长度+偏移量

0F80	JO
0F81	JNO
0F82	JB/JNAE/JC
0F83	JNB/JAE/JNC
0F84	JZ/JE
0F85	JNZ/JNE
0F86	JBE/JNA
0F87	JNBE/JA
0F88	JS
0F89	JNS
0F8A	JP/JPE
0F8B	JNP/JPO
0F8C	JL/JNGE
0F8D	JNL/JGE
0F8E	JLE/JNG
0F8F	JNLE/JG

在这里插入图片描述

0xE0

指令长度：共2个字节

LOOPNE/LOOPNZ Ib(Jb)

当ZF==0&&ECX!=0时：EIP=当前指令地址+当前指令长度+Ib；ECX=ECX-1

0xE1

指令长度：共2个字节

LOOPE/LOOPZ Ib(Jb)

当ZF==1&&ECX!=0时：EIP=当前指令地址+当前指令长度+Ib；ECX=ECX-1

0xE2

指令长度：共2个字节

LOOP Ib(Jb)

当ECX!=0时：EIP=当前指令地址+当前指令长度+Ib；ECX=ECX-1

0xE3

指令长度：共2个字节

JrCXZ Ib(Jb)	//在32位模式中，rCX为ECX

当ECX==0时：EIP=当前指令地址+当前指令长度+Ib

0xE8

指令长度：共5个字节

CALL Id(Jd)

下一条指令地址入栈；EIP=当前指令地址+当前指令长度+Id

0xE9

指令长度：共5个字节

JMP Id(Jd)

EIP=当前指令地址+当前指令长度+Id

0xEA

指令长度：共7个字节

JMP Ap		//Ap为六字节长度的直接地址
JMP CS:Id	//将Ap中的高2位赋值给CS，低4位赋值给EIP

0xEB

指令长度：共2个字节

JMP Ib(Jb)

EIP=当前指令地址+当前指令长度+Ib

0xC2

指令长度：共3个字节

RET Iw	//POP EIP；ESP=ESP+Iw

0xC3

指令长度：共1个字节

RET	//POP EIP

0xCA

指令长度：共1个字节

RETF	//POP EIP；POP CS

0xCB

指令长度：共3个字节

RETF Iw	//POP EIP；POP CS；ESP=ESP+Iw
lzyddf
关注
专栏目录
硬编码学习（一）
洪七公
05-23 759
#include <stdio.h> #include <stdlib.h> void main() { __asm { push eax __emit(0X50) __emit(0X51) __emit(0X52) __emit(0X53) __emit(0X54) __
计算机组成原理学习笔记——控制器
最新发布
2401_84435555的博客
05-04 966
本人分享一下这次字节跳动、美团、头条等大厂的面试真题涉及到的知识点，以及我个人的学习方法、学习路线等，当然也整理了一些学习文档资料出来是给大家的。知识点涉及比较全面，包括但不限于前端基础，HTML，CSS，JavaScript，Vue，ES6，HTTP，浏览器，算法等等开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】`，又称隐式编码。可进一步缩短微指令字长，但因为削弱了微指令的并行控制能力，因此通常作为字段直接编码方式的一种辅助手段。
logisim单总线CPU设计(定长指令周期3级时序)(HUST).txt
06-05
MIPS指令译码器设计 2 定长指令周期---时序发生器FSM设计 3 定长指令周期---时序发生器输出函数设计 4 硬布线控制器组合逻辑单元 5 定长指令周期---硬布线控制器设计 6 定长指令周期---单总线CPU设
定长硬编码
tooyoungtosimple的博客
08-17 1378
定长硬编码                 50 51 52 53 54 55 56 57   push eax push ecx push edx push ebx push esp push ebp push esi push edi   ...
html硬编码,硬编码学习笔记（一）—— 经典定长指令
weixin_39604897的博客
06-20 566
硬编码学习笔记(一)—— 经典定长指令前言本次学习仅基于intel x86模式指令结构描述：对于任何一条指令，都由以下几部分组成，但不是每部分都必须存在长度：最短1个字节，最长15个字节Instruction Prefixes：指令前缀Opcode： 主操作码ModR/M：在内存中引用一个操作数的许多指令都有一个寻址方式的指定符字节(称为ModR/M字节)跟随在主操作码之后SIB：ModR/M字节...
硬编码学习笔记（二）—— 经典变长指令
qq_41988448的博客
04-01 2251
硬编码学习笔记（二）—— 经典变长指令前言指令结构符号说明寻址符号操作数符号上标符号One-Byte Opcode Map变长指令ModR/M例：0x88例：0x89例：0x8A例：0x8BSIB例：88 84 48 78 56 34 12例：89 84 84 78 56 34 12Opcode Extension Tables例：80 65 08 FFInstruction Prefixs段前缀操作指令前缀：修改地址默认长度操作指令前缀：修改默认寻址方式 前言 本次学习仅基于intel x86模式 指
软考笔记——1.2计算机体系结构分类、指令流水线、存储系统、系统可靠性分析
weixin_47940048的博客
07-08 1050
Flynn分类法：控制部分：1个处理器：1个主存模块：1个控制部分：1个处理器：多个主存模块：多个并行处理机阵列处理机超级向量处理机控制部分：多个处理器：1各主存模块：多个控制部分：多个处理器：多个主存模块：多个多处理机系统多计算机计算机指令的组成：一条指令由操作码和操作数两部分组成，操作码决定完成操作，操作数指参加运算的数据及其所在的单元地址在计算机中，操作要求和操作数地址都由二进制数码表示，分别称作操作码和地址码，整条指令以二进制编码的形式存放在存储器中计算指令执行过程：取指令——分析指令——执行指令三
计算机组成微程序操作码怎么写,计算机组成原理学习笔记——控制器
weixin_39606575的博客
07-13 2612
控制器一、结构和功能1、结构2、功能二、硬布线控制器1、硬布线控制器的时序系统及微操作1)时钟周期2)机器周期3)指令周期4)微操作命令分析1.1、微操作命令2、CPU 控制方式1)同步控制2)异步控制3)联合控制3、设计步骤三、微程序控制器1、基本概念1)微命令和微操作2)微指令与微周期3)主存储器与控制存储器4)程序与微程序2、微程序控制器的结构①控制存储器②微指令寄存器③微地址形成部件3、微...
计组学习笔记之CPU(3)——硬布线控制器和微程序控制器
qq_46156328的博客
05-15 9328
目录控制器控制器的结构和功能硬布线控制器硬布线控制器的定义硬布线控制器结构逻辑网络输入信号的三个来源硬布线控制器的基本原理微操作控制信号微操作控制信号的产生安排微操作时序的原则微程序控制器微命令和微操作微指令和微程序微指令基本格式程序与微程序微程序控制器主存储器和控制存储器微命令编码微地址形成方式 控制器 控制器的结构和功能 控制器是计算机系统的指挥中心，控制器的主要功能有： 1）从主存中取出一条指令，并指出下一条指令在主存中的位置； 2）对指令进行译码或测试，产生相应的操作控制信号，以便启动规定的动作；
【转载+整理】区块链学习笔记-北大肖臻老师课后笔记（01-13）——BTC篇
热门推荐
qq_41569591的博客
08-12 1万+
学习视频来自：北京大学计算机系肖臻区块链学习视频 02 BTC密码学原理 1.比特币加密算法一共有两类：非对称加密算法（椭圆曲线加密算法）和哈希算法（SHA256，RIMPED160算法）。 公钥和私钥（encyption key）由椭圆曲线加密算法生成，私钥可推出公钥而反之不能。 【重点】： 有了私钥，你就可以对文本签名。别人拿了你的公钥就可以根据签名认证你是否拥有私钥。这就是证明你拥有存款的办法。 为了安全起见，公钥应该隐藏起来。所以对公钥进行哈希加密，生成公钥哈希值然后计算哈希值的比特币地址： **
硬编码学习（二）
洪七公
05-24 419
区别：__emit 0xb8 __emit 0x12 __emit 0x12 __emit 0x12 __emit 0x12 __emit 0xb8 0040D448 B8 12 12 12 12 mov eax,12121212h__emit 0x66 __emit 0xb8 __emit 0x12 __emit 0x12
硬编码——定长指令
z1041259928的博客
03-17 1969
什么是硬编码 硬编码指令对应着相应的汇编语句，也就是机器码，由二进制组成的数据 硬编码结构 经典定长指令 1字节指令 40~4F是按照寄存器顺序自增1和自减1 要记住这么一个顺序：EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI 八个通用寄存器 40~47 是按照寄存器顺序自增1 48~4F是按照寄存器顺序自减1 50~5F是按照寄存器顺序进行压栈和出栈 50~57按顺序...
硬编码学习（六）
洪七公
05-26 622
mov rax,iv i立即数 v宽度4个字节 mov al,ib i立即数 b宽度1个字节1、mov r/m8,r8 ==>mov eb,gb==>0x88 e:r/m b是一个字节8个位 a、mov m8,r8 b、mov r8,r8 mov byte ptr ds:[eax],al mov byte ptr
硬编码学习（三）
洪七公
05-24 458
70 jo of=1 71 jno of=0 72 jb/jc/jnae cf=1 73 jnb/jnc/jae
经典定长指令
jianchao123456的博客
06-21 502
经典定长指令PUSH/POPINC/DECMOV Rb,IbMOV ERX,IdXCHG EAX,ERX PUSH/POP 0x50 push eax 0x51 push ecx 0x52 push edx 0x53 push ebx 0x54 push esp 0x55 push ebp 0x56 push esi 0x57 push edi 0x58 pop eax 0x59 pop ecx 0x5a pop edx 0x5b pop ebx 0x5c pop esp 0x5d pop ebp 0x5e
硬编码
ffmemcpy的博客
05-07 402
硬编码是将数据直接嵌入到程序或其他可执行对象的源代码中的软件开发实践，与从外部获取数据或在运行时生成数据不同。 硬编码数据通常只能通过编辑源代码和重新编译可执行文件来修改，尽管可以使用调试器或十六进制编辑器在内存或磁盘上进行更改。 硬编码的数据通常表示不变的信息，例如物理常量，版本号和静态文本元素。 另一方面，软编码数据对用户输入，HTTP服务器响应或配置文件等任意信息进行编码，并在运行时...
1、硬编码
z4ky的博客
06-09 982
1、什么是硬编码？ 就是机器码，就是指令，他本身有自己的格式 比如这种指令，就是硬编码 X86下 指令长度最短是1个 最长15个 硬编码的结构: 2、哪些人需要学习硬编码？ <1>病毒与反病毒I <2>加密与破解 <3>外挂与反外挂 所有与计算机底层相关的行业都需要深入学习、了解硬编码。 3、学习硬编码需要参考的书籍 在...
对于硬编码的理解（水）
goat_2003的博客
06-08 1405
在最近的学习过程中，了解到了硬编码这一个名词，于是就去百度了一下，从字面意思上来看，我对硬编码的理解就是一种类似于编程语言的东西，但百度过后发现好像每一篇文章对硬编码的讲解都不大一样，搞得我一脸懵逼，于是就来总结一下各篇文章的讲解。首先我们看一下百度百科的结果： 硬编码是将数据直接嵌入到程序或其他可执行对象的源代码中的软件开发实践，与从外部获取数据或在运行时生成数据不同。 硬编码数据通常只能通过编辑源代码和重新编译可执行文件来修改，尽管可以使用调试器或十六进制编辑器在内存或磁盘上进行更改。 硬编码的数据通
硬编码基础一（经典定长指令,寄存器相关）
qq_43147121的博客
08-20 823
50~57是push8个32位通用寄存器58~5f是pop8个32位通用寄存器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值