movsw 汇编_汇编指令之ADC、SBB、XCHG、MOVS指令

网络安全

汇编指令之ADC、SBB、XCHG、MOVS指令

版权声明:本文为博主原创文章,转载请附上原文出处链接和本声明。2019-08-25,23:52:49

作者By-----溺心与沉浮----博客园

介绍完这些基础指令,后面就讲到汇编JCC指令了,我觉得介绍指令不应该只是简简单单的就介绍怎么用,汇编它其实也是高级语言,相信你读完我前面的文章就可以看到,我介绍PUSH、POP那节,都是用其他指令去执行PUSH、POP的过程,汇编它也由基础指令,高级指令构成,基础指令可以还原高级指令,加深对指令的理解,使得在分析程序时不再那么难受,还要想一想这个是什么过程,多练习练习,使其成为一种自然反射,久而久之就成一个熟悉过程了。

ADC指令:带进位加法

格式:ADC  R/M,R/M/IMM   两边不能同时为内存  宽度要一样(R为register,M为memory,IMM为immediate operand)

ADC AL,CL

ADC BYTE PTR DS:[18FF8C],2

ADC BYTE PTR DS:[18FF8C],AL

ADC其实与ADD差别不大,只不过ADC它是带进位的加法,我们来看OD中操作的过程,我们先将C位,置位1,添加左上角的代码

按F8执行代码至下图所示,EAX里的值为1,ECX里的值为2

我们再次执行ADC AL,CL这行代码,F8往下走

我们执行ADC BYTE PTR DS:[18FF8C],2

按F8执行完上述代码如图所示

我们发现相加2之后   0x0018FF8C里的值从75F2338A变为75F2338D

我们再来试试与寄存器相加的情况

MOV AL,1

ADC BYTE PTR DS:[18FF8C],AL

版权声明:本文为博主原创文章,转载请附上原文出处链接和本声明。2019-08-25,23:52:49

作者By-----溺心与沉浮----博客园

按F8执行代码如下图所示

0x18FF8C里的值加上AL的值之后从0x75F2338D变为0x75F2338F

SBB指令:带借位减法

格式:SBB  R/M,R/M   两边不能同时为内存  宽度要一样

SBB AL,CL

SBB BYTE PTR DS:[12FFC4],2

SBB BYTE PTR DS:[12FFC4],AL

执行完SBB AL,CL指令后如下所示

发现EAX里的值为0x01

SBB BYTE PTR DS:[18FF8C],2

SBB BYTE PTR DS:[18FF8C],AL

这两行代码请读者自行尝试,笔者这里就不贴图了,介绍后面的指令

XCHG指令:交换数据

格式:XCHG  R/M,R/M/IMM   两边不能同时为内存  宽度要一样

XCHG AL,CL

XCHG DWORD PTR DS:[12FFC4],EAX

XCHG BYTE PTR DS:[12FFC4],AL

执行完代码后如下所示

MOVS指令:移动数据  内存-内存

movs指令是汇编少有的两边都可以是memory的指令,MOVS在开发中通常极有可能是一串字符串的复制

BYTE/WORD/DWORD

MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]        简写为:MOVSB

这行代码的意思是从ESI里头的值代表的内存编号中取一个字节的值放到EDI里的值所代表的的内存编号中,其指令可以简写为MOVSB,后面的word与dword相同

MOVS WORD PTR ES:[EDI],WORD PTR DS:[ESI]          简写为:MOVSW

MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]          简写为:MOVSD

我们已4字节的DWORD为例:如下图所示

我们去内存区域中随便找一块地址,这里我们将0x18FFB0给到EDI,0x18FFA0给到ESI,然后在指令输入窗口输入MOVSD就行,OD就会自动转换为箭头中所指的代码

按F8代码向下执行两步

再执行一步

仔细观察红框中所标记的,我们发现,执行完代码过后,ESI所代表的地址编号里的值给到了EDI所代码的地址编号中去了,然后ESI,EDI的值加了4,,我们再来看看MOVSW,两个字节的情况,看看内存区域与寄存器区域中ESI,EDI的值得变化,这次我们重新找块内存编号

MOV ESI,0x18FFAC

MOV EDI,0x18FFC4

MOVSW(OD会自动转换为MOVS WORD PTR ES:[EDI], WORD PTR DS:[ESI])

版权声明:本文为博主原创文章,转载请附上原文出处链接和本声明。2019-08-25,23:52:49

作者By-----溺心与沉浮----博客园

执行两步代码如下所示

再执行最后一步代码如下所示

我们可以看到内存区域中0x18FFAC中的低四位写入到了0x18FFC4中的低4位,ESI与EDI中的值分别加2。

我们前面博文中讲过EFLAG寄存器中的6个,还剩下3个没讲,那3个之前就说过我们后面有用到会再列博文来讲,今天我们MOVS指令就会用到其中一个,学汇编啊,买书看的效果不好就是这个,书就是归纳总结的结晶,前面呱啦呱啦总结一大堆,你没看个明白,到后面单独章节的时候就有可能忘记了,我们学汇编,用到什么就学什么,学透用透,这样才能把整体知识融会贯通

我们改变EFLAG中的D位的值,将其改变为1,再来演示一下MOVSD(MOVSW,MOVSB建议读者自行测试一下,是一样的),我们前面演示的MOVSD与MOVSW呢,EFLAG中的D位的值是0。

MOV ESI,0x18FF98

MOV EDI,0x18FFB4

MOVSD

按F8向下执行如下图所示

我们可以看到之前ESI所代表的的内存编号0x18FF98中的值0x77529F72给到了之前EDI所代表的内存编号0x18FFB4中,ESI与EDI的值在D位为1的情况下,减去了4字节(读者有兴趣可以试试MOVSW,MOVSB)

版权声明:本文为博主原创文章,转载请附上原文出处链接和本声明。2019-08-25,23:52:49

作者By-----溺心与沉浮----博客园

内容来源于网络,如有侵权请联系客服删除

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值