汇编笔记

0     1111

0000 0001 0010 0011 0100 0101 0110 0111 1000 1001 1010 1011 1100 1101 1110 1111

0     1     2    3    4	  5    6    7    8    9    A    B    C    D    E    F

存储范围:

• Byte(字节):0~0xFF
• Word(字): 0~0xFFFF
• DoubleWord(双字):0~0xFFFFFFFF

通用寄存器

EAX ESP ECX EBP EDX ESI EBX EDI

r通用寄存器
m代表内存
imm代表立即数
r8代表8位通用寄存器
m8代表8位内存
imm8代表8位立即数

jmp
goto a;
break;
for (int i; i<10; i++)

cmp xxx,xxx
test xxx,xxx
带进位的加减乘除、左移右移

ja/jnbe ja
jae/jnb jnb
jb/jnae jb
jbe/jna jbe

jg/jnle jg
jge/jnl jge
jl/jnge jl
jle/jng jle

jz/je je
jnz/jne jnz
js js
jns jns
jo jo
jno jno
jc jc
jnc jnb
jp/jpe jpe
jnp/jpo jpo

OllyDbg所支持的用于指定断点的关键字（以正则表达式形式给出）
　
　
关键字
描述
R8
任意8位寄存器（AL，BL，CL，DL，AH，BH，CH，DH）
R16
任意16位寄存器（AX，BX，CX，DX，SP，BP，SI，DI）
R32
任意32位寄存器（EAX，EBX，ECX，EDX，ESP，EBP，ESI，EDI）
FPU
任意数学协处理器寄存器（ST0：ST7）
MMX
任何MMX寄存器（MM0：MM7）
CRX
任何控制寄存器（CR0：CR7）
DRX
任何调试寄存器（DR0：DR7）
CONST
任何常量
OFFSET
任何偏移量（类似于常量）
JCC
任意条件跳转（JE，JC，JNGE…… )
SETCC
任何设置字节的条件指令（SETE，SETC，SETNGE……）
CMOVCC
任何条件移动（CMOVE，CMOVC，CMOVNGE……）

汇编指令大全

一、数据传输指令
───────────────────────────────────────
它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.

1. 通用数据传送指令.
   MOV 传送字或字节.
   MOVSX 先符号扩展,再传送.
   MOVZX 先零扩展,再传送.
   PUSH 把字压入堆栈.
   POP 把字弹出堆栈.
   PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
   POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
   PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
   POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
   BSWAP 交换32位寄存器里字节的顺序
   XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
   CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
   XADD 先交换再累加.( 结果在第一个操作数里 )
   XLAT 字节查表转换.
   ── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
   0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
2. 输入输出端口传送指令.
   IN I/O端口输入. ( 语法: IN 累加器, {端口号│DX} )
   OUT I/O端口输出. ( 语法: OUT {端口号│DX},累加器 )
   输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
   其范围是 0-65535.
3. 目的地址传送指令.
   LEA 装入有效地址.
   例: LEA DX,string ;把偏移地址存到DX.
   LDS 传送目标指针,把指针内容装入DS.
   例: LDS SI,string ;把段地址:偏移地址存到DS:SI.
   LES 传送目标指针,把指针内容装入ES.
   例: LES DI,string ;把段地址:偏移地址存到ES:DI.
   LFS 传送目标指针,把指针内容装入FS.
   例: LFS DI,string ;把段地址:偏移地址存到FS:DI.
   LGS 传送目标指针,把指针内容装入GS.
   例: LGS DI,string ;把段地址:偏移地址存到GS:DI.
   LSS 传送目标指针,把指针内容装入SS.
   例: LSS DI,string ;把段地址:偏移地址存到SS:DI.
4. 标志传送指令.
   LAHF 标志寄存器传送,把标志装入AH.
   SAHF 标志寄存器传送,把AH内容装入标志寄存器.
   PUSHF 标志入栈.
   POPF 标志出栈.
   PUSHD 32位标志入栈.
   POPD 32位标志出栈.

二、算术运算指令
───────────────────────────────────────
　　ADD 加法.
ADC 带进位加法.
INC 加 1.
AAA 加法的ASCII码调整.
DAA 加法的十进制调整.
SUB 减法.
SBB 带借位减法.
DEC 减 1.
NEC 求反(以 0 减之).
CMP 比较.(两操作数作减法,仅修改标志位,不回送结果).
AAS 减法的ASCII码调整.
DAS 减法的十进制调整.
MUL 无符号乘法.
IMUL 整数乘法.
以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
AAM 乘法的ASCII码调整.
DIV 无符号除法.
IDIV 整数除法.
以上两条,结果回送:
商回送AL,余数回送AH, (字节运算);
或 商回送AX,余数回送DX, (字运算).
AAD 除法的ASCII码调整.
CBW 字节转换为字. (把AL中字节的符号扩展到AH中去)
CWD 字转换为双字. (把AX中的字的符号扩展到DX中去)
CWDE 字转换为双字. (把AX中的字符号扩展到EAX中去)
CDQ 双字扩展. (把EAX中的字的符号扩展到EDX中去)

三、逻辑运算指令
───────────────────────────────────────
　　AND 与运算.
or 或运算.
XOR 异或运算.
NOT 取反.
TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果).
SHL 逻辑左移.
SAL 算术左移.(=SHL)
SHR 逻辑右移.
SAR 算术右移.(=SHR)
ROL 循环左移.
ROR 循环右移.
RCL 通过进位的循环左移.
RCR 通过进位的循环右移.
以上八种移位指令,其移位次数可达255次.
移位一次时, 可直接用操作码. 如 SHL AX,1.
移位>1次时, 则由寄存器CL给出移位次数.
如 MOV CL,04
SHL AX,CL

四、串指令
───────────────────────────────────────
　DS:SI 源串段寄存器 :源串变址.
ES:DI 目标串段寄存器:目标串变址.
CX 重复次数计数器.
AL/AX 扫描值.
D标志 0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
Z标志 用来控制扫描或比较操作的结束.
MOVS 串传送.
( MOVSB 传送字符. MOVSW 传送字. MOVSD 传送双字. )
CMPS 串比较.
( CMPSB 比较字符. CMPSW 比较字. )
SCAS 串扫描.
把AL或AX的内容与目标串作比较,比较结果反映在标志位.
LODS 装入串.
把源串中的元素(字或字节)逐一装入AL或AX中.
( LODSB 传送字符. LODSW 传送字. LODSD 传送双字. )
STOS 保存串.
是LODS的逆过程.
REP 当CX/ECX<>0时重复.
REPE/REPZ 当ZF=1或比较结果相等,且CX/ECX<>0时重复.
REPNE/REPNZ 当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
REPC 当CF=1且CX/ECX<>0时重复.
REPNC 当CF=0且CX/ECX<>0时重复.

五、程序转移指令
───────────────────────────────────────
　1>无条件转移指令 (长转移)
JMP 无条件转移指令
CALL 过程调用
RET/RETF过程返回.
2>条件转移指令 (短转移,-128到+127的距离内)
( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
JA/JNBE 不小于或不等于时转移.
JAE/JNB 大于或等于转移.
JB/JNAE 小于转移.
JBE/JNA 小于或等于转移.
以上四条,测试无符号整数运算的结果(标志C和Z).
JG/JNLE 大于转移.
JGE/JNL 大于或等于转移.
JL/JNGE 小于转移.
JLE/JNG 小于或等于转移.
以上四条,测试带符号整数运算的结果(标志S,O和Z).
JE/JZ 等于转移.
JNE/JNZ 不等于时转移.
JC 有进位时转移.
JNC 无进位时转移.
JNO 不溢出时转移.
JNP/JPO 奇偶性为奇数时转移.
JNS 符号位为 “0” 时转移.
JO 溢出转移.
JP/JPE 奇偶性为偶数时转移.
JS 符号位为 “1” 时转移.
3>循环控制指令(短转移)
LOOP CX不为零时循环.
LOOPE/LOOPZ CX不为零且标志Z=1时循环.
LOOPNE/LOOPNZ CX不为零且标志Z=0时循环.
JCXZ CX为零时转移.
JECXZ ECX为零时转移.
4>中断指令
INT 中断指令
INTO 溢出中断
IRET 中断返回
5>处理器控制指令
HLT 处理器暂停, 直到出现中断或复位信号才继续.
WAIT 当芯片引线TEST为高电平时使CPU进入等待状态.
ESC 转换到外处理器.
LOCK 封锁总线.
NOP 空操作.
STC 置进位标志位.
CLC 清进位标志位.
CMC 进位标志取反.
STD 置方向标志位.
CLD 清方向标志位.
STI 置中断允许位.
CLI 清中断允许位.

六、伪指令
───────────────────────────────────────
DW 定义字(2字节).
PROC 定义过程.
ENDP 过程结束.
SEGMENT 定义段.
ASSUME 建立段寄存器寻址.
ENDS 段结束.
END 程序结束.

七、处理机控制指令：
标志处理指令 CLC（进位位置0指令）
CMC（进位位求反指令）
STC（进位位置为1指令）
CLD（方向标志置1指令）
STD（方向标志位置1指令）
CLI（中断标志置0指令）
STI（中断标志置1指令）
NOP（无操作）
HLT（停机）
WAIT（等待）
ESC（换码）
LOCK（封锁）

浮点数操作指令

fbld tbyte ptr [ecx] 压入ECX整数到ST0
fbstp tbyte ptr [ecx] 弹出ST0到ECX整数
fld dword ptr [ecx] 压入32位浮点数
fst dword ptr [ecx] 复制ST0到ECX浮点数
fstp dword ptr [ecx] 弹出ST0到ECX浮点数
fxch st(1) 交换st0 st1
fild dword ptr [ecx] 将ECX整数传到ST0
fist dword ptr [ecx] 将浮点数以整数传ECX

fadd st, st(1) ST＝ST+ST1
fsub st, st(1) ST＝ST－ST1
fmul st, st(1) ST＝ST*ST1
fdiv st, st(1) ST＝ST/ST1

常用指令

JMP 无限跳

指令JE与JZ等价,它们是根据标志位ZF进行转移的指令

指令JNE与JNZ等价,它们是根据标志位ZF进行转移的指令

CALL调用某一段指令时用到

RETN 返回指令，是结束段时使用

CMP 比较指令，用于条件判断时使用

MOV 传送，根据后面指令部分取决于传递当前数或者当前地址的值

PUSH 压入一个数据到堆栈

Pop 弹出堆栈的数据

NOP 空指令，让指令不起作用

算法指令

SUB 减法

ADD 加法

DIV 除法

MUL 乘法

常见的DOS命令

• A:d: 回车 盘符切换
• B:dir(directory):列出当前目录下的文件以及文件夹
• C:cd (change directory)改变指定目录(进入指定目录)
• D:cd… : 退回到上一级目录
• E? 退回到根目录
• F:cls : (clear screen)清屏
• G:exit : 退出dos命令行(分割线上的需要掌握,下的了解)
• /=========================================================
• md (make directory) : 创建目录
• rd (remove directory): 删除目录
• del (delete): 删除文件,删除一堆后缀名一样的文件*.txt
• notepad 创建文件
• 删除带内容的文件夹
  • rd + /s 文件夹名称(询问是否删除)
  • rd + /q + /s 文件夹名称(直接删除)

DOSBox 的使用

C:\Users\Admin\AppData\Local\DOSBox\dosbox-0.74-3.conf 修改这个文件 在最后一行添加

mount c: d:\asm
c:

DEBUG

R命令查看、改变CPU寄存器的内容；

D命令查看内存中的内容；

E命令改写内存中的内容；

U命令将内存中的机器指令翻译成汇编指令；

T命令执行一条机器指令；

A命令以汇编指令的格式在内存中写入一条机器指令。