汇编语言基础及常见汇编指令

于 2024-08-11 13:32:08 发布
阅读量1.8k 收藏 30
点赞数 37
文章标签： 汇编 web安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_67812668/article/details/141097623
版权

一、实验原理

x64dbg 是一款开源且免费的 Ring 3 级动态调试器，采用 QT 编写，支持 32 / 64 位程序。其反汇编引擎 BeaEngine 和 Capstone 功能极其强大，也有丰富的插件和脚本功能，且并保持更新，目前已经基本替代了 OllDbg。

软件解压后根目录存在x96dbg, 双击 x96dbg，出现三个弹窗，会生成 x96dbg.ini 文件，里面记录着 32 位和 64位 dbg 程序的路径。当需要把整个程序文件夹移动到其他路径时，最好把这个 ini 删除，重新双击让它再生成。当需要把它加到发送到菜单中的时候，也推荐添加 x96dbg，它会自动选择用 x32 还是 x64dbg 打开。

通用数据传送指令

MOV     传送字或字节. 
MOVSX   先符号扩展,再传送. 
MOVSX   先符号扩展,再传送. 
MOVZX   先零扩展,再传送. 
PUSH    把字压入堆栈. 
POP     把字弹出堆栈.
PUSHA   把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. 
POPA    把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
PUSHAD  把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.   
POPAD   把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈. 
BSWAP   交换32位寄存器里字节的顺序 
XCHG    交换字或字节.(至少有一个操作数为寄存器,段寄存器不可作为操作数) 
CMPXCHG 比较并交换操作数.(第二个操作数必须为累加器AL/AX/EAX) 
XADD    先交换再累加.(结果在第一个操作数里) 
XLAT    字节查表转换.----BX指向一张256字节的表的起点,
        AL为表的索引值(0-255,即0-FFH);
        返回AL为查表结果.([BX+AL]->AL) 

算术运算指令

ADD     加法.  
ADC     带进位加法.  
INC     加 1.  
AAA     加法的ASCII码调整.  
DAA     加法的十进制调整.  
SUB     减法.  
SBB     带借位减法.  
DEC     减 1.  
NEG     求反(以    0 减之).  
CMP     比较.(两操作数作减法,仅修改标志位,不回送结果).  
AAS     减法的ASCII码调整.  
DAS     减法的十进制调整.  
MUL     无符号乘法.结果回送AH和AL(字节运算),或DX和AX(字运算),  
IMUL    整数乘法.结果回送AH和AL(字节运算),或DX和AX(字运算),  
AAM     乘法的ASCII码调整.  
DIV     无符号除法.结果回送:商回送AL,余数回送AH, (字节运算);或 商回送AX,余数回送DX, (字运算).  
IDIV    整数除法.结果回送:商回送AL,余数回送AH, (字节运算);或 商回送AX,余数回送DX, (字运算). 
AAD     除法的ASCII码调整.  
CBW     字节转换为字. (把AL中字节的符号扩展到AH中去)  
CWD     字转换为双字. (把AX中的字的符号扩展到DX中去)  
CWDE    字转换为双字. (把AX中的字符号扩展到EAX中去)  
CDQ     双字扩展. (把EAX中的字的符号扩展到EDX中去)  

DS:SI   源串段寄存器 :源串变址.  
ES:DI   目标串段寄存器:目标串变址.  
CX      重复次数计数器.  
AL/AX   扫描值.  
D标志    0表示重复操作中SI和DI应自动增量; 1表示应自动减量.  
Z标志    用来控制扫描或比较操作的结束.  

逻辑运算指令

    AND     与运算.  
    OR      或运算.  
    XOR     异或运算.  
    NOT     取反.  
    TEST    测试.(两操作数作与运算,仅修改标志位,不回送结果).  
    SHL     逻辑左移.  
    SAL     算术左移.(=SHL)  
    SHR     逻辑右移.  
    SAR     算术右移.(=SHR)  
    ROL     循环左移.  
    ROR     循环右移.  
    RCL     通过进位的循环左移.  
    RCR     通过进位的循环右移.  
              以上八种移位指令,其移位次数可达255次.  
              移位一次时, 可直接用操作码. 如 SHL AX,1.  
              移位>1次时, 则由寄存器CL给出移位次数.  
              如 MOV CL,04   SHL AX,CL  

无条件转移指令

    JMP         无条件转移指令  
    CALL        过程调用  
    RET/RETF    过程返回

条件转移指令

    JA/JNBE     不小于或不等于时转移.  
    JAE/JNB     大于或等于转移.  
    JB/JNAE     小于转移.  
    JBE/JNA     小于或等于转移.  
        以上四条,测试无符号整数运算的结果(标志C和Z).  
    JG/JNLE     大于转移.  
    JGE/JNL     大于或等于转移.  
    JL/JNGE     小于转移.  
    JLE/JNG     小于或等于转移.  
        以上四条,测试带符号整数运算的结果(标志S,O和Z).  
    JE/JZ       等于转移.  
    JNE/JNZ     不等于时转移.  
    JC          有进位时转移.  
    JNC         无进位时转移.  
    JNO         不溢出时转移.  
    JNP/JPO     奇偶性为奇数时转移.  
    JNS         符号位为 "0" 时转移.  
    JO          溢出转移.  
    JP/JPE      奇偶性为偶数时转移.  
    JS          符号位为 "1" 时转移. 

循环控制指令

    LOOP            CX不为零时循环.  
    LOOPE/LOOPZ     CX不为零且标志Z=1时循环.  
    LOOPNE/LOOPNZ   CX不为零且标志Z=0时循环.  
    JCXZ            CX为零时转移.  
    JECXZ           ECX为零时转移.  

二、指令片段内容示例

  1. 熟悉x64dbg界面, 以及调试的快捷键（F7步进，F8步过）
  2. 熟悉常见的汇编指令

在内存窗口中转到0x00406000，修改内存内容，然后运行下述汇编指令片段，并给出结果：

附指令片段：

MOV EAX, 0x00406030      (x64dbg输入时，十六进制请加前缀0X)

MOV EBX, [0x00406030]

        (观察标志位CF/OF/SF/ZF等的变化)

附指令片段：

MOV EAX, 0x00406030      (x64dbg输入时，十六进制请加前缀0X)

MOV EBX, [0x00406030]

PUSH EAX

PUSH EBX

        (观察栈内存变化)

附指令片段：

MOV EAX, 0x44332211      (x64dbg输入时，十六进制请加前缀0X)

MOV EBX, 0x88887777

XCHG EAX,EBX

        (观察寄存器内容变化)

附指令片段：

MOV EAX,0X11112222      (x64dbg输入时，十六进制请加前缀0X)

MOV EBX, 0X33334444

MOV ECX, 0X55556666

MOV EDX, 0X77778888

PUSHAD

        (观察栈内存变化)

附指令片段：

MOV AX, 0x1122      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0x3344

ADD AX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x1122      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0x3344      #同时点击CF使其为1

ADC AX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x1122      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0x3344     

INC  AX

DEC  BX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x0002      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0X0002

NEG  AX

NOT  BX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x0022      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0X5500

MOV CX, 0X0033

MOV DX, 0X6600

AND  AX, BX

OR    CX, DX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x0002      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0X0200

SHL AX,2

SHR BX,2

        (观察寄存器内容变化)

三、总结 

1.如何输入汇编代码

先选择要运行的程序，然后运行到用户代码，在汇编窗口找到空白的地方，就可以按空格输入汇编代码。

2.常见的汇编寻址方式有哪些

立即寻址方式，寄存器寻址方式，直接寻址方式，寄存器间接寻址方式，寄存器相对寻址方式，基址加变址寻址方式，相对基址加变址寻址方式。

3.怎样给EAX寄存器赋值为0？（请举出所有可能的方法）

  1. MOV EAX,0
  2. SUB EAX,EAX

卍king卐然
关注
arm的几类指令 和 objdump
xiezhongtian的专栏
05-23 1575
随记 linux下把.so文件反汇编: 最近遇到一个ship-in-night 的问题如下: I/art ( 2346): Explicit concurrent mark sweep GC freed 9539(453KB) AllocSpace objects, 0(0B) LOS objects, 40% free, 5MB/9MB, paused 263us total ...
8086汇编指令笔记
宋铮的博客
12-29 6342
8086/8088汇编指令总结一、数据传送指令1、传送指令：MOV (move) 格式：mov dst,src 具体用法：(1) CPU内部寄存器之间的数据传送，如：mov ah,al(2) 立即数送至通用寄存器(非段寄存器)或存储单元，如:mov al,3 mov [bx],1234h(3) 寄存器与存储器间的数据传送，如：mov ax,var mov ax,[bx]
汇编语言---从入门到精通
m0_56399733的博客
09-25 2569
在上述汇编指令中，最后一条指令的计算add al,93H，在执行前al中数据为C5H，相加之后的值为158H，al寄存器是8位寄存器，只能存放两位16进制的数据，所以最高位的1丢失，ax的数据位为0058H，注意，此时al作为一个独立的8位寄存器来使用，和ah没有关系，对于一个计算机来讲，其内部的存储器有多个，每个的功能都是不同的在物理上来说也都是独立的器件，但是对于CPU来讲系统中的所有存储器中的存储单元都处于一个统一的逻辑存储器中，它的容量收CPU寻址能力的限制，这个逻辑存储器即为内存地址空间。
汇编语言指令大全(详解版).pdf
09-14
汇编语言指令大全(详解版)pdf,汇编语言指令大全
汇编语言学习——完整版
胤凯的博客
12-23 2591
这篇文章是汇编语言学习的完整版。
汇编语言 第四版 王爽 全书汇总笔记
最新发布
2301_79140115的博客
07-11 1225
数据段：用来存放数据代码段：用来存放代码栈段：用来存放栈。
汇编语言入门教程
01-28 4245
作者： 阮一峰 日期： 2018年1月21日 学习编程其实就是学高级语言，即那些为人类设计的计算机语言。 但是，计算机不理解高级语言，必须通过编译器转成二进制代码，才能运行。学会高级语言，并不等于理解计算机实际的运行步骤。 计算机真正能够理解的是低级语言，它专门用来控制硬件。汇编语言就是低级语言，直接描述/控制 CPU 的运行。如果你想了解
汇编语言指令大全 附指令详解
专注java二开部署
12-11 4693
例如，AND AX, 1234h 将把 AX 寄存器的当前值与十六进制数 1234h 进行逻辑 AND 操作，并将结果存储在 AX 寄存器中。例如，OR AX, 1234h 将把 AX 寄存器的当前值与十六进制数 1234h 进行逻辑 OR 操作，并将结果存储在 AX 寄存器中。例如，MUL BX 将把 BX 寄存器的当前值与 AL 寄存器的当前值相乘，并将结果存储在 AX 寄存器中。例如，SUB AX, 1234h 将从 AX 寄存器的当前值中减去十六进制数 1234h，并将结果存储在 AX 寄存器中。
汇编语言指令大全(详解版）
12-27
汇编语言指令大全(详解版） 本文档详细介绍了汇编语言常用的命令，有利于读者记忆。
汇编基本语法
02-22 2190
汇编部分 1、call 的本质相当于push+jmp,ret的本质相当于pop+jmp。 2、Windows中，不管哪种调用方式都是返回值放在eax中，然后返回。外部从eax中得到值。 3、Ebp总是被我们用来保存这个函数执行之前的esp的值。 4、把局部变量区域初始化成全0cccccccch,0cch实际是int 3 指令的机器码，这是一个断点中断指令。 5、任何一段中间不加任何跳转，
汇编语言指令大全_详解版_高清带书签
04-27
按字母排序的汇编指令，带书签，其中包括指令格式、功能介绍以及相关的说明
汇编语言指令大全(详解版)
03-01
汇编指令是汇编语言中使用的一些操作符(如mov,inc,loop)和助记符,还包括一些伪指令(如assume,end)。用于告诉汇编程序如何进行汇编的指令，它既不控制机器的操作也不被汇编成机器代码，只能为汇编程序所识别并指导汇编如何进行。
汇编语言教程(适合初学者)
03-02
汇编语言教程(适合初学者) 汇编语言教程(适合初学者)
常用的汇编语言指令集 适合初学者
12-04
适合初学者查看的汇编语言指令集！包括了汇编语言指令的基本用法和操作实例。
汇编语言教程（AoGo汇编网站）
12-25
课程介绍 第1章 预备知识 　1.1 汇编语言的由来及其特点 　　1 机器语言 　　2 汇编语言 　　3 汇编程序 　　4 汇编语言的主要特点 　　5 汇编语言的使用领域 　1.2 数据的表示和类型 　　1 数值数据的表示 　　2 非数值数据的表示 　　3 基本的数据类型 　1.3 习题 第2章 CPU资源和存储器 　2.1 寄存器组 　　1 寄存器组 　　2 通用寄存器的作用 　　3 专用寄存器的作用 　2.2 存储器的管理模式 　　1 16位微机的内存管理模式 　　2 32位微机的内存管理模式 　2.3 习题 第3章 操作数的寻址方式 　3.1 立即寻址方式 　3.2 寄存器寻址方式 　3.3 直接寻址方式 　3.4 寄存器间接寻址方式 　3.5 寄存器相对寻址方式 　3.6 基址加变址寻址方式 　3.7 相对基址加变址寻址方式 　3.8 32位地址的寻址方式 　3.9 操作数寻址方式的小结 　3.10 习题 第4章 标识符和表达式 　4.1 标识符 　4.2 简单内存变量的定义 　　1 内存变量定义的一般形式 　　2 字节变量 　　3 字变量 　　4 双字变量 　　5 六字节变量 　　6 八字节变量 　　7 十字节变量 　4.3 调整偏移量伪指令 　　1 偶对齐伪指令 　　2 对齐伪指令 　　3 调整偏移量伪指令 　　4 偏移量计数器的值 　4.4 复合内存变量的定义 　　1 重复说明符 　　2 结构类型的定义 　　3 联合类型的定义 　　4 记录类型的定义 　　5 数据类型的自定义 　4.5 标号 　4.6 内存变量和标号的属性 　　1 段属性操作符 　　2 偏移量属性操作符 　　3 类型属性操作符 　　4 长度属性操作符 　　5 容量属性操作符 　　6 强制属性操作符 　　7 存储单元别名操作符 　4.7 表达式 　　1 进制伪指令 　　2 数值表达式 　　3 地址表达式 　4.8 符号定义语句 　　1 等价语句 　　2 等号语句 　　3 符号名定义语句 　4.9 习题 第5章 微机CPU的指令系统 　5.1 汇编语言指令格式 　　1 指令格式 　　2 了解指令的几个方面 　5.2 指令系统 　　1 数据传送指令 　　2 标志位操作指令 　　3 算术运算指令 　　4 逻辑运算指令 　　5 移位操作指令 　　6 位操作指令 　　7 比较运算指令 　　8 循环指令 　　9 转移指令 　　10 条件设置字节指令 　　11 字符串操作指令 　　12 ASCII-BCD码调整指令 　　13 处理器指令 　5.3 习题 第6章 程序的基本结构 　6.1 程序的基本组成 　　1 段的定义 　　2 段寄存器的说明语句 　　3 堆栈段的说明 　　4 源程序的结构 　6.2 程序的基本结构 　　1 顺序结构 　　2 分支结构 　　3 循环结构 　6.3 段的基本属性 　　1 对齐类型 　　2 组合类型 　　3 类别 　　4 段组 　6.4 简化的段定义 　　1 存储模型说明伪指令 　　2 简化段定义伪指令 　　3 简化段段名的引用 　6.5 源程序的辅助说明伪指令 　　1 模块名定义伪指令 　　2 页面定义伪指令 　　3 标题定义伪指令 　　4 子标题定义伪指令 　6.6 习题 第7章 子程序和库 　7.1 子程序的定义 　7.2 子程序的调用和返回指令 　　1 调用指令 　　2 返回指令 　7.3 子程序的参数传递 　　1 寄存器传递参数 　　2 存储单元传递参数 　　3 堆栈传递参数 　7.4 寄存器的保护与恢复 　7.5 子程序的完全定义 　　1 子程序完全定义格式 　　2 子程序的位距 　　3 子程序的语言类型 　　4 子程序的可见性 　　5 子程序的起始和结束操作 　　6 寄存器的保护和恢复 　　7 子程序的参数传递 　　8 子程序的原型说明 　　9 子程序的调用伪指令 　　10 局部变量的定义 　7.6 子程序库 　　1 建立库文件命令 　　2 建立库文件举例 　　3 库文件的应用 　　4 库文件的好处 　7.7 习题 第8章 输入输出和中断 　8.1 输入输出的基本概念 　　1 I/O端口地址 　　2 I/O指令 　8.2 中断 　　1 中断的基本概念 　　2 中断指令 　　3 中断返回指令 　　4 中断和子程序 　8.3 中断的分类 　　1 键盘输入的中断功能 　　2 屏幕显示的中断功能 　　3 打印输出的中断功能 　　4 串行通信口的中断功能 　　5 鼠标的中断功能 　　6 目录和文件的中断功能 　　7 内存管理的中断功能 　　8 读取和设置中断向量 　8.4 习题 第9章 宏 　9.1 宏的定义和引用 　　1 宏的定义 　　2 宏的引用 　　3 宏的参数传递方式 　　4 宏的嵌套定义 　　5 宏与子程序的区别 　9.2 宏参数的特殊运算符 　　1 连接运算符 　　2 字符串整体传递运算符 　　3 字符转义运算符 　　4 计算表达式运算符 　9.3 与宏有关的伪指令 　　1 局部标号伪指令 　　2 取消宏定义伪指令 　　3 中止宏扩展伪指令 　9.4 重复汇编伪指令 　　1 伪指令REPT 　　2 伪指令IRP 　　3 伪指令IRPC 　9.5 条件汇编伪指令 　　1 条件汇编伪指令的功能 　　2 条件汇编伪指令的举例 　9.6 宏的扩充 　　1 宏定义形式 　　2 重复伪指令REPEAT 　　3 循环伪指令WHILE 　　4 循环伪指令FOR 　　5 循环伪指令FORC 　　6 转移伪指令GOTO 　　7 宏扩充的举例 　　8 系统定义的宏 　9.7 习题 第10章 应用程序的设计 　10.1 字符串的处理程序 　10.2 数据的分类统计程序 　10.3 数据转换程序 　10.4 文件操作程序 　10.5 动态数据的编程 　10.6 COM文件的编程 　10.7 驻留程序 　10.8 程序段前缀及其应用 　　1 程序段前缀的字段含义 　　2 程序段前缀的应用 　10.9 习题 第11章 数值运算协处理器 　11.1 协处理器的数据格式 　　1 有符号整数 　　2 BCD码数据 　　3 浮点数 　11.2 协处理器的结构 　11.3 协处理器的指令系统 　　1 操作符的命名规则 　　2 数据传送指令 　　3 数学运算指令 　　4 比较运算指令 　　5 超越函数运算指令 　　6 常数操作指令 　　7 协处理器控制指令 　11.4 协处理器的编程举例 　11.5 习题 第12章 汇编语言和C语言 　12.1 汇编语言的嵌入 　12.2 C语言程序的汇编输出 　12.3 一个具体的例子 　12.4 习题 附录
汇编语言教程基础概念及常见指令和语法及示例程序.docx
03-04
### 汇编语言教程基础概念及常见指令和语法及示例程序 #### 1. 汇编语言基础概念 汇编语言是一种低级别的编程语言，它与特定的计算机体系结构紧密相关，并且直接映射到机器指令。学习汇编语言能够帮助我们更好地...
汇编指令查询器 汇编指令查询器
06-25
下面将详细介绍这些类别中的部分常见汇编指令： 1. **数据处理指令**：如ADD（加法）、SUB（减法）、MUL（乘法）、DIV（除法）等，它们用于进行基本的算术运算。例如，ADD指令可以将两个操作数相加，并将结果存储在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值