逆向学习汇编篇：算术运算与逻辑运算

本节课在线学习视频（网盘地址，保存后即可免费观看）：

​​https://pan.quark.cn/s/ca06a120054e​​

在逆向工程中，理解汇编语言中的算术运算和逻辑运算是至关重要的。这些运算不仅构成了程序逻辑的基础，也是分析和修改程序行为的关键。本文将深入探讨这些运算，并通过几个代码案例来加深理解。

算术运算

算术运算包括加法、减法、乘法和除法等。在汇编语言中，这些运算通常涉及寄存器和内存操作数。

加法和减法

加法和减法是最基本的算术运算。在x86架构中，​​ADD​​和​​SUB​​指令用于执行这些操作。

代码案例：加法

section .data
    num1 db 5
    num2 db 3

section .text
    global _start
_start:
    mov al, [num1] ; 将num1的值加载到AL寄存器
    add al, [num2] ; AL寄存器中的值加上num2的值
    ; 现在AL寄存器中的值为8

在这个例子中，我们使用​​ADD​​指令将​​num1​​和​​num2​​的值相加，并将结果存储在​​AL​​寄存器中。

代码案例：减法

section .data
    num1 db 10
    num2 db 4

section .text
    global _start
_start:
    mov al, [num1] ; 将num1的值加载到AL寄存器
    sub al, [num2] ; AL寄存器中的值减去num2的值
    ; 现在AL寄存器中的值为6

在这个例子中，我们使用​​SUB​​指令将​​num1​​的值减去​​num2​​的值，并将结果存储在​​AL​​寄存器中。

乘法和除法

乘法和除法在汇编中稍微复杂一些。​​MUL​​和​​DIV​​指令用于执行无符号乘法和除法。

代码案例：乘法

section .data
    num1 db 2
    num2 db 3

section .text
    global _start
_start:
    mov al, [num1] ; 将num1的值加载到AL寄存器
    mul byte [num2] ; AL寄存器中的值乘以num2的值，结果在AX中
    ; 现在AX寄存器中的值为6

在这个例子中，我们使用​​MUL​​指令将​​num1​​和​​num2​​的值相乘，并将结果存储在​​AX​​寄存器中。

代码案例：除法

section .data
    num1 db 10
    num2 db 2

section .text
    global _start
_start:
    mov ax, 0x000A ; 将num1的值加载到AX寄存器
    div byte [num2] ; AX寄存器中的值除以num2的值，商在AL中，余数在AH中
    ; 现在AL寄存器中的值为5，AH中的值为0

在这个例子中，我们使用​​DIV​​指令将​​num1​​的值除以​​num2​​的值，并将商和余数分别存储在​​AL​​和​​AH​​寄存器中。

逻辑运算

逻辑运算包括与（AND）、或（OR）、非（NOT）和异或（XOR）等。这些运算通常用于位操作和条件判断。

代码案例：逻辑与

section .data
    num1 db 0b1100
    num2 db 0b1010

section .text
    global _start
_start:
    mov al, [num1] ; 将num1的值加载到AL寄存器
    and al, [num2] ; AL寄存器中的值与num2的值进行逻辑与运算
    ; 现在AL寄存器中的值为0b1000

在这个例子中，我们使用​​AND​​指令将​​num1​​和​​num2​​的值进行逻辑与运算，并将结果存储在​​AL​​寄存器中。

代码案例：逻辑或

section .data
    num1 db 0b1100
    num2 db 0b1010

section .text
    global _start
_start:
    mov al, [num1] ; 将num1的值加载到AL寄存器
    or al, [num2] ; AL寄存器中的值与num2的值进行逻辑或运算
    ; 现在AL寄存器中的值为0b1110

在这个例子中，我们使用​​OR​​指令将​​num1​​和​​num2​​的值进行逻辑或运算，并将结果存储在​​AL​​寄存器中。

代码案例：逻辑异或

section .data
    num1 db 0b1100
    num2 db 0b1010

section .text
    global _start
_start:
    mov al, [num1] ; 将num1的值加载到AL寄存器
    xor al, [num2] ; AL寄存器中的值与num2的值进行逻辑异或运算
    ; 现在AL寄存器中的值为0b0110

在这个例子中，我们使用​​XOR​​指令将​​num1​​和​​num2​​的值进行逻辑异或运算，并将结果存储在​​AL​​寄存器中。

结论

算术运算和逻辑运算是汇编语言中的基础操作，它们构成了程序逻辑的核心。通过上述案例，我们可以看到不同的汇编指令如何实现这些运算。掌握这些知识将有助于我们更深入地分析和理解程序的行为，以及在逆向工程中进行有效的代码分析和修改。在实际的逆向工程中，这些知识可以帮助我们跟踪数据流，分析程序逻辑，甚至修改程序行为。因此，深入学习这些基础知识对于任何希望在逆向工程领域有所建树的人来说都是必不可少的。