xor eax, ebp的问题

最新推荐文章于 2022-09-19 15:39:16 发布
最新推荐文章于 2022-09-19 15:39:16 发布
阅读量2.8k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012187684/article/details/21607217
版权

代码：

004011B0   $  55            push ebp
004011B1   .  8BEC          mov ebp,esp
004011B3   .  81EC 28070000 sub esp,0x728
004011B9   .  A1 BCA04000   mov eax,dword ptr ds:[0x40A0BC]
004011BE   .  33C5          xor eax,ebp                                              这里不理解
004011C0   .  8945 F8       mov dword ptr ss:[ebp-0x8],eax

一个函数开头的部分,不理解xor eax,ebp 这一句是在做什么?

陈刚12
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
汇编语法
百里杨的博客
09-11 906
1、通用寄存器 EAX,EBX,ECX,EDX,ESI,EDI,ESP,EBP, 它 们 的低 16 位就是 8086 的 AX,BX,CX,DX,SI,DI,SP,BP,它们的含义如下: EAX：累加器 EBX：基址寄存器(Base) ECX：计数器 EDX：数据寄存器(Data) ESI：源地址指针寄存器(Source) EDI：目
<转> xor eax, ebp” being used
weixin_34315485的博客
06-07 413
I just tried compiling a couple of C++ snippets on VS2010 and analyzed the executables on IDA Pro. Something I noticed is that there most of them have something like the following at the start(shortly...
＜转＞ xor eax, ebp” being used
Promise_Code的博客
05-16 388
I just tried compiling a couple of C++ snippets on VS2010 and analyzed the executables on IDA Pro. Something I noticed is that there most of them have something like the following at the start(shortly after a call to __security_check_cookie) xor eax, ebp a
汇编 XOR运算
weixin_30616969的博客
02-07 2313
XOR运算  按位异或^ 一、按位异或^ 运算符^ 1^1=0;0^0=0; //相同则为0 0^1=1;1^0=1; //不相同为1 1101^0110=1011; // asm_XOR.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" int _tmain(int argc, _TCHAR...
xor eax,eax
liu0808的专栏
10-27 6031
xor eax,eax 异或运算，操作数两数相反为1；两数相同为0。由于这两个数相同，异或后等于清0 要比mov eax,0效率高
等价替换汇编指令
影月
09-21 2438
<br />A开头<br />-------------------------------------------------------------------------------------------------------------------------------------<br />add   改adc<br />ADD   改ADC<br />ADD 1 改 sub -1<br />add dword ptr ss:[ebp-130],edx ---------adc dword
80386汇编语言问题相关
06-09
1. **寄存器**：80386拥有8个通用寄存器（EAX, EBX, ECX, EDX, ESI, EDI, ESP, EBP），每个都是32位。它们用于存储数据、地址或计算中间结果，极大地提高了运算速度。此外，还有4个16位寄存器（AX, BX, CX, DX）和4...
matlab语言dll反编译成源码-Disassembly:拆卸
05-19
xor eax,eax opcode时间方面，由于CPU结构异或的操作时间小于0值传递时间。因此编译器如果不明确表明是会进行优化的 LEAVE指令相当于 mov esp,ebp pop ebp 也就是恢复数据栈指针寄存器esp，并且将ebp寄存器的数值...
VS2008反汇编[整理].pdf
10-20
- `xor eax, eax`: 清空eax寄存器。 - `pop ebp`: 从栈中弹出基址寄存器的原始值。 - `ret`: 返回调用者。 #### 四、常见汇编指令详解 - **add**：加法指令，用于执行两个操作数之间的加法运算。 - **sub**：...
第5章-模块化程序设计.doc
最新发布
04-22
Xor eax,eax Xor edx,edx Again:Add eax,[ebx] Adc edx,0 Add ebx,4 Loop again Ret ENDP Crazy ``` **答：** ``` Crazyproc Xor eax,eax Xor edx,edx Again:Add eax,[ebx] Adc edx,0 Add ebx,4 Loop again Ret ...
逆向错误分析 EBP_XOR
12-06
逆向错误分析的源程序，用VC2005实现！
从汇编看c++中函数里面的static关键字的使用说明
12-31
下面从汇编语言看其原理. 下面是c++源代码: 代码如下:void add() { static int i = 1; i++;}int main() { add();}下面是main对应的汇编码 代码如下:; 5 : int main() { ... xor eax, eax pop ebp ret 
一个简单C程序的反编译。
svtanto的专栏
01-12 9010
一个简单C程序的反编译。本代码只作为学习用，没有任何实用价值。限于水平，反编译的分析结果也不够彻底，供初学者参考
病毒反调试跟踪
笔记本
03-21 3023
跟踪一个反调试巨多的病毒样本 1.调用 QueryPerformanceCounter反调试，这个API调用了封装ZwQueryPerformanceCounter系统调用的ntdll！NtQueryPerformanceCounter 004060FA |. 3345 FC xor eax,[local.1] 004060FD |. 8945 FC ...
优化汇编例程（9）
wuhui_gdnt的专栏
07-05 409
9. 为速度优化 9.1. 识别代码中最关键部分 优化软件不只是摆弄正确的汇编指令。许多现代的应用程序在载入模块、资源文件、数据库、接口框架等方面，比程序实际进行的计算，要花多得多的时间。优化计算时间不会有用，如果程序把99.9%的时间花在计算之外的事情上。在开始优化前，找出时间最多花在哪里是重要的。有时，解决方案会是从C#变为C++、使用不同的用户接口框架、把文件输入与输出组织得不一样、缓存...
Windows Shellcode开发[3]
weixin_41487541的博客
03-25 5379
0 前言及编写shellcode准备工作 在Windows Shellcode开发介绍的最后一部分，我们将编写一个简单的改变鼠标左右键的shellcode。我们需要用到两个函数：SwapMouseButton和ExitProcess函数。首先看一个两个函数的参数与返回值情况： SwapMouseButton只有一个BOOL类型参数，若参为TRUE则交换鼠标左右键，返回值非0； ExitProcess也只有一个参数，代表进程退出代码。 整理一下思路： 我们需要调用以上两个函数，在C++中体现
ctf 逆向 回顾与总结
weixin_42100211的博客
09-19 5830
记录了我的逆向入门过程。
main: mov ecx,N; xor ebx,ebx; L: GET_DEC 4,[a+4*ebx]; inc ebx; loop L; push dword N; push dword a; call count_zero; add esp,8; xor ebx,ebx; L6: cmp ebx,10; je L7; PRINT_DEC 4,[a+4*ebx]; PRINT_STRING " "; inc ebx; jmp L6; NEWLINE; L7: xor eax,eax; ret NEWLINE xor eax,eax; ret count_zero: push ebp; mov ebp,esp; push edi; push ebx; push esi; xor esi,esi; xor edx,edx; mov edi,dword[ebp+8]; xor ebx,ebx; mov eax,[edi+4*ebx]; inc ebx; L5: cmp ebx,10; je L2; cmp [edi+4*ebx],eax; jg L1; inc ebx; jmp L5; L1: mov eax,[edi+4*ebx]; mov esi,ebx; inc ebx; jmp L5; L2: xor ebx,ebx; mov eax,[edi+4*ebx]; inc ebx; M1: cmp ebx,10; je M2; cmp [edi+4*ebx],eax; jl M3; inc ebx; jmp M1; M3: mov eax,[edi+4*ebx]; mov edx,ebx; inc ebx; jmp M1; M2: mov eax,[edi+4*esi]; mov ebx,[edi+4*edx]; mov [edi+4*esi],ebx; mov [edi+4*edx],eax; pop esi; pop ebx; pop edi; leave ret
07-17
6. 输出一个换行符后，将 eax 寄存器和 ebx 寄存器同时清零，并返回。 接下来是 count_zero 过程的代码： 1. 首先，保存函数调用现场，即将 ebp 寄存器压入栈中，并将 ebp 寄存器指向栈顶。 2. 将 edi、ebx、esi ...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值