汇编学习杂记《1》

ret:pop ip 用栈中的数据修改IP类容,实现近转移

retf :pop cs;pop ip

call:当前IP或者CS类容压栈。再进行转移。

具体用法:

① call 标号      push ip;

                          jmp near ptr 标号(注意一下jmp是怎么实现转移的)通过位移实现。

②call far 标号 push cs;

                           push ip;

                           jmp far ptr 标号

③call reg          push ip;

                            jmp reg;

④call word ptr 内存单元地址 push ip;

                                                     jmp word ptr 内存单元地址

⑤call dword ptr 内存单元地址 push cs

                                                       push ip

                                                       jmp dword ptr 内存单元地址

call 和ret相互搭配使用:实现子程序的调用(寄存器压栈出栈的目的?)


标志寄存器

ZF SF PF CF OF DF 

                                   CF:针对无符号位

                                   OF:针对有符号位

                                   DF:   针对si和di(df=0;si,di递增 df=1;si di递减)

adc指令:带进位加法指令

       功能:操作对象1=操作对象1+操作对象2+CF

       和add配合使用可以对更大的数据进行加法运算(为什么?)

sbb累世于adc

cmp指令

无符号数:CF ZF

有符号数:SF OF

转移指令

je jne ja jna jb jnb 

      e:equal

      a:above

      b:below

      n:not

和cmp搭配使用:(实现什么样的功能)

串传送指令

movsb:①:((es)*16+(di))=((ds)*16+(si))

                ②:根据df值进行si 和di 的相应操作

movsw

rep movsb:功能?

cld 重置df=0;

std 重置df=1;

pushf

popf:将标志寄存器的值进行压栈和出栈的操作


 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
嗨!对于逆向学习汇编语言的学习笔记,我可以给你一些基本的指导。首先,汇编语言是一种低级语言,它与计算机的底层硬件密切相关。逆向工程则是通过分析和理解已编译的程序来获取程序的内部信息。 以下是一些学习汇编语言和逆向工程的建议: 1. 学习基础知识:了解计算机体系结构、寄存器、内存和指令集等基础概念是必要的。可以先阅读相关的书籍或在线教程,掌握这些基本概念。 2. 掌握汇编语言的语法和指令集:每种计算机体系结构都有自己的汇编语言语法和指令集。选择一种你感兴趣的体系结构(如x86、ARM等),并学习它的汇编语言。 3. 练习编写和调试汇编代码:通过编写简单的汇编代码来熟悉语法和指令集。使用调试器来单步执行代码并观察寄存器和内存的变化。 4. 分析已编译程序:选择一个目标程序进行逆向分析。使用反汇编器将程序转换为汇编代码,并分析代码的逻辑和功能。这有助于理解程序的结构和运行过程。 5. 使用调试器进行动态分析:通过调试器来动态地执行程序,并观察程序在运行时的行为。使用断点、内存查看器和寄存器查看器等工具来分析程序的状态和数据。 6. 学习逆向工程工具和技术:了解常用的逆向工程工具和技术,如IDA Pro、OllyDbg、Ghidra等。掌握这些工具的使用可以提高你的逆向分析能力。 7. 参考优秀资源:阅读与逆向工程和汇编语言相关的书籍、论文和博客,关注相关的社区和论坛。与其他逆向工程师交流经验也是很有帮助的。 记住,逆向工程是一个需要耐心和实践的过程。持续学习和实践将帮助你提高逆向分析的技能。祝你在学习汇编语言和逆向工程的过程中取得好成果!

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值