第2324講惡意代碼-匯編基礎(chǔ)-資料下載頁
2024-10-24 15:23本頁面
【導(dǎo)讀】匯編是逆向工程的基礎(chǔ);匯編語言是一切程序的起點(diǎn)和終點(diǎn)，畢竟所有的高級(jí)語言都是。在許多高級(jí)語言中我們都需要相對(duì)明確的語法，但是在匯編中。，我們會(huì)使用一些單詞縮寫和數(shù)字來表達(dá)程序。BIT（位）-電腦數(shù)據(jù)量的最小單元，可以是0或者1。為了方便閱讀，我們通常使用16進(jìn)制來表示。·WORD（字）-一個(gè)字由兩個(gè)字節(jié)組成，共有16位。一個(gè)字的最大值是。·DOUBLEWORD-一個(gè)雙字包含兩個(gè)字，共有32位。·KILOBYTE（千字）-千字節(jié)并不是1000個(gè)字節(jié)，而是1024個(gè)字節(jié)。·MEGABYTE-兆字節(jié)同樣也不是一兆個(gè)字節(jié)，而是。寄存器是計(jì)算機(jī)儲(chǔ)存數(shù)據(jù)的“特別地方”。你可以把寄存器看作一個(gè)小盒子，我們可以。在里面放很多東西：比如名字、數(shù)字、一段話……從0-FFFFFFFF(無符號(hào))的數(shù)據(jù)。被稱作AX，AX又分為高8位的AH和低8位的AL兩個(gè)獨(dú)立寄存器。標(biāo)志寄存器代表某種狀態(tài)。寄存器會(huì)被設(shè)置成1。例如：EAX的值為7FFFFFFFF，如果你此時(shí)再給EAX加1，OF寄存器就
【正文】 如果是偶數(shù)就跳轉(zhuǎn) PF=1 JPO 如果是奇數(shù)就跳轉(zhuǎn) PF=0 JS 如果 SF被標(biāo)記就跳轉(zhuǎn) SF=1 JZ 如果等于 0就跳轉(zhuǎn) ZF=1 2020/11/29 34 ? LEA (有效地址傳送 ) ? 語法： LEA 目的數(shù)、源數(shù) ? LEA可以看成和 MOV差不多的指令 LEA ，它本身的功能并沒有被太廣泛的使用，反而廣泛運(yùn)用在快速乘法中： ? lea eax， dword ptr [4*ecx+ebx] ? 將 eax賦值為 4*ecx+ebx 2020/11/29 35 ? MOV (傳送 ) ? 語法 : MOV 目的數(shù) ,源數(shù) ? 這是一個(gè)很簡(jiǎn)單的指令， MOV指令將源數(shù)賦值給目的數(shù)，并且源數(shù)值保持不變 ? 這里有一些 MOV的變形： ? MOVS/MOVSB/MOVSW/MOVSD EDI, ESI：這些變形能將 ESI指向的內(nèi)容傳送到 EDI指向的內(nèi)容中去 ? MOVSX： MOVSX指令將單字或者單字節(jié)擴(kuò)展為雙字或者雙字節(jié)傳送，原符號(hào)不變 ? MOVZX： MOVZX擴(kuò)展單字節(jié)或單字為雙字節(jié)或雙字并且用 0填充剩余部分 (通俗來說就是將源數(shù)取出置于目的數(shù)，其他位用 0填充 ) 2020/11/29 36 ? MUL (乘法 ) ? 語法： MUL 數(shù)值 ? 這個(gè)指令同 IMUL一樣，不過 MUL可以乘無符號(hào)數(shù)。 ? NOP (無操作 ) ? 語法： NOP ? 這個(gè)指令說明不做任何事 ? 所以它在逆向中運(yùn)用范圍最廣 2020/11/29 37 ? OR (邏輯或 ) ? 語法： OR 目的數(shù) ,源數(shù) ? OR指令對(duì)兩個(gè)值進(jìn)行邏輯或運(yùn)算 ? 這個(gè)指令會(huì)清空 OF、 CF標(biāo)記，設(shè)置 ZF標(biāo)記 ? 為了更好的理解 OR，思考下面二進(jìn)制串 : ? 1001010110 0101001101 2020/11/29 38 ? 如果對(duì)它們進(jìn)行邏輯與運(yùn)算，結(jié)果將是 1101011111。 ? 只有當(dāng)兩邊同為 0時(shí)其結(jié)果為 0，否則就為 1。 2020/11/29 39 ? POP 語 法： POP 目的地址 ? POP指令將棧頂?shù)谝粋€(gè)字傳送到目的地址。 每次 POP后， ESP(棧指針寄存器 )都會(huì)增加以指向新棧頂 ? PUSH 語 法： PUSH 值 ? PUSH是 POP的相反操作，它將一個(gè)值壓入棧并且減小棧頂指針值以指向新棧頂。 ? REP/REPE/REPZ/REPNE/REPNZ ? 語法 : REP/REPE/REPZ/REPNE/REPNZ ins ? 重復(fù)上面的指令：直到 CX=0。 ins必須是一個(gè)操作符，比如 CMPS、 INS、 LODS、 MOVS、OUTS、 SCAS 或 STOS 2020/11/29 40 ? RET (返回 ) ? 語法： RET ? RET digit ? RET指令的功能是從一個(gè)代碼區(qū)域中退出到調(diào)用 CALL的指令處。 RET digit在返回前會(huì)清理 棧 ? SUB (減 ) ? 語法： SUB 目的數(shù) ,源數(shù) ? SUB與 ADD相反，它將源數(shù)減去目的數(shù)，并將結(jié)果儲(chǔ)存在目的數(shù)中 ? SUB可以標(biāo)記 ZF、 OF、 CF 2020/11/29 41 ? TEST ? 語法： TEST 操作符、操作符 ? 這個(gè)指令 99%都是用于” TEST EAX, EAX”，它執(zhí)行與 AND相同的功能，但是并不儲(chǔ)存數(shù)據(jù)。如果 EAX=0就會(huì)標(biāo)記 ZF，如果 EAX不是 0，就會(huì)清空 ZF ? XOR ? 語法： XOR 目的數(shù) ,源數(shù) ? XOR指令對(duì)兩個(gè)數(shù)進(jìn)行異或操作 ? 這個(gè)指令清空 OF、 CF，但會(huì)標(biāo)記 ZF 為 了更好的理解，思考下面的二進(jìn)制串 ： 1001010110 0101001101 2020/11/29 42 ? 如果異或它們，結(jié)果將是 1100011011 ? 如果兩個(gè)值相等，則結(jié)果為 0，否則為 1， ? 很多情況下我們會(huì)使用” XOR EAX, EAX”，這個(gè)操作是將 EAX賦值為 0，因?yàn)楫?dāng)一個(gè)值異或其自身，就過都是 0。 2020/11/29 43 VII. 邏輯操作符 2020/11/29 44
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1