OD学习汇编指令001-NOP

最新推荐文章于 2024-04-19 22:00:26 发布
最新推荐文章于 2024-04-19 22:00:26 发布
阅读量2.3k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 逆向汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/applek_Case/article/details/80010519
这篇博客介绍了汇编指令NOP，它是一个空指令，不执行任何操作。在16位环境中，NOP对应的字节码是90。在OD调试器中，可以通过右键选择二进制并填充NOP来修改指令，这会将当前指令替换为NOP。由于NOP占一个字节，所以填充后原本的指令位置会扩展成两行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

NOP指令相当于空指令，不执行任何动作
对应16禁止字节码为：90

图中HEX数据为90，反汇编代码为nop

在OD中选择右键，二进制，使用NOP填充，即可把当前的指令设置为nop

由于nop指令占用1个字节，所以上图使用nop填充以后，会变成两行

OD汇编指令集（不断更新）
业精于勤，荒于嬉
07-30 2240
一、快捷键 F7 执行一行代码，遇到 CALL 等子程序时会进入其中，进入后首先会停留在子程序的第一条指令上。 F8 执行一行代码，遇到 CALL 等子程序不进入其代码。 F2 在显著行设置断点，再次按 F2 删除断点。 F9 F9运行调试程序，直到遇到断点停止运行，Debug->Run。 F12 临时暂停程序，Debug-> Pause。 二、寄存器 ESP 指向堆栈最顶端的地址。 EIP 指向当前将要执行的指令的地址。 EAX ECX EDX EBX ESP EBP ESI E
OD(Ollydbg)基础常用汇编
翻肚鱼儿的博客
09-24 3501
0×00序言: 1.自从上次笔者调戏完盗取文件密码大黑客后,这激发了笔者的创作热情,就给大家带来程序逆向系列,当然有一些地方还是有所欠缺,请大家在私聊中指出我文中的错误,我会加以改正。 2.本篇教程每篇文章都会在附件中给出一个程序逆向例子,所用到的知识都会在该篇文章中体现,有兴趣的同学可以自己实践实践 3.为什么要学习逆向破解? a.你可以汉化一些软件给予大家使用 b.你可以进行病毒分析 c.外挂辅助的研究 d.程序的破解 4.这套系列笔者所用的工具已经被笔者整理为工具包,链接.
汇编语言nop指令
半岛铁盒的博客
06-14 1万+
”NOP"指令即空指令 运行该指令时单片机什么都不做，但是会占用一个指令的时间。 当指令间需要有延时（给外部设备足够的响应时间；或是软件的延时等），可以插入“NOP”指令。 nop指令执行时花去一个时钟周期，所以可用把它用在延时程序中作为循环体，用以估计一个延时时间； 用于程序指令的对齐，比如字对齐－－以便于反汇编时容易读懂。 ...
NOP (code)_NOP指令作用及解析
We are all in the gutter, but some of us are looking at the stars.
08-25 3万+
摘自：维基百科NOP (code) 前言 在计算机科学中，NOP、no-op 或 NOOP（发音为“no op”；no operation 的缩写）是一种机器语言指令及其汇编语言助记符、编程语言语句或不执行任何操作的计算机协议命令。 机器语言指令 一些计算机指令集包括一条指令，其明确目的是不改变任何程序员可访问的寄存器、状态标志或内存的状态。 通常需要明确定义的时钟周期数来执行。 在其他指令集中，没有明确的 NOP 指令，但汇编语言助记符 NOP 表示作为 NOP 的指令； 例如，在 SPARC 上.
第十二课_用OD学习第一条汇编指令
ELaXiaoSi的博客
10-24 909
前言 学了第十一课，应该记住了那几个32位的通用寄存器了。这篇文章讲第一条汇编指令：mov。会讲到如何下载、安装OD（OllyDbg），然后在OD里面练习mov指令，往寄存器中填入数据。 装OD前的准备工作 为了避免大家乱操作影响本地安装的软件，建议大家在虚拟机中练习。装虚拟机，可以参考本id之前写的这两篇文章《VMware12的安装》、《虚拟机VMware15安装图文教程》。建议装VMware15，因为这个可以装win10。操作系统装win10吧，不过装win7，XP也没关系，可能还有点好处，后面可
字节码指令集（二）
weixin_32196893的博客
11-27 480
对象的创建与访问指令 Java是面向对象的程序设计语言，虚拟机平台从字节码层面就对面向对象做了深层次的支持。有一系列指令专门用于对象操作，可进一步细分为创建指令、字段访问指令、数组操作指令、类型检查指令。 创建指令 虽然类实例和数组都是对象，但是Java虚拟机对类实例和数组的创建与操作使用了不同的字节码指令： 创建类实例的指令 创建类实例的指令：new 它接收一个操作数，为指向常量池的索引，表示要创建的类型，执行完成后，将对象的引用压入栈。 创建数组的指令： 创建数组的指令： newarray、a
64位下的NOP
07-11 1011
INTEL : Nop 单字节指令，编码0x90，64位处理器里等效 xchg eax,eax或xchgax，ax.因为64位对寄存器的低32位部分操作时默认是 对高32位进行零扩展，因此单字节NOP不是一个有效的NOP。需要用2字节的NOP或多字节的NOP 0x66 0x90 nop dword ptr [eax] 等等。。。。。 ...
OD常用汇编指令集详解
05-07
### OD常用汇编指令集详解 #### 概述 本文档旨在详细介绍OD（OllyDbg）中常用的汇编指令集及其应用场景。汇编语言是一种低级编程语言，它为硬件提供了一种直接且高效的控制手段。对于软件逆向工程、调试及底层编程...
探索汇编指令OD的检测绕过与特征删减技术
标题中提到的“汇编指令OD”指的是使用OllyDbg（通常缩写为OD）进行汇编语言级别的调试。OllyDbg是一个流行的、仅限于Windows平台的32位汇编级调试器。它广泛用于逆向工程、恶意软件分析以及软件调试等领域。由于...
OD汇编指令集详解：关键操作与应用
"这篇文章主要介绍了OD(OllyDbg)调试器中常用的汇编指令集，包括数据移动、条件跳转、函数调用等基本操作，并提供了实例代码以加深理解。" 在汇编语言中，指令是计算机执行的基本操作。在OD中，汇编指令的使用对于...
od脱壳软件破解工具
09-22
但愿大家互相进修进修，大家对于破解都不是很了解，人们想学破解，可是去无从入手，所以决议为大家写1个破解初级读物的教程，但愿能大家了解破解有一些帮忙，但愿能有更多的人踏入破解的大门 　　1.低级,修改步伐,用ultraedit等东西修改exe文件,称暴力破解,略称爆破 　　中级,追出软体的注册码 　　高级,开具注册机 　　2.经常使用破解东西 　　（1）侦壳东西：PEiD 　　（2）消息联合的OllyDbg引领破解东西的新潮水 　　一，此刻咱们起首来进修下破解的开端，爆破~ 　　1.侦壳 　　要破解1个软体起主要做的就是侦壳，要侦壳就要对壳有绝对似的了解，家喻户晓，软体作者用编程语言编著好软体后，是将它编译成扩展名为EXE的可执行文件编译为EXE的目的有两点： 　　（1）有一些版权信息需要掩护起来，不克不及让别人随心改动，如作者的姓名、软体名称等； 　　（2）需要给步伐"瘦身"，从而利便存储、使用以及网上传道输送 　　为了编译，会用到一些软体它们能将可执行文件压缩以及对信息加密（图1），实现上面所说的两个功效，这些个软体称为加壳软体为软体加上的东东就称为"壳"加壳软体差别于一般的WinZIP、WinRAR等打包类压缩软体加壳软体是压缩可执行文件的，压缩后的文件可以直接运行 　　最多见的加壳软体有3个：ASPACK 、UPX、PEcompact终究它们是主流，据计数，用它们加壳的软体约占市面所有软体的90%！其它不经常使用的加壳软体有ASPROTECT、PETITE 、NEOLITE、TELOCK等软体最多见的编程语言是Delphello，Visual Basic(略称VB)，Visual C++(略称VC)了解些编程的常识，会让破解更加轻车熟道 　　底下来讲侦壳，此刻比力经常使用侦壳软体就PeiD，他具备华美的图形界面外壳整合（新增到鼠标右键）功效令使用更加利便，撑持拖放操作配置时，务请将"扩展到鼠标右键"打上对号 　　其使用要领是，鼠标点住XX.exe，按鼠标右键，选"使用PEid扫描"便可；"壳"的信息就显示在底部 　　2.破解东西OD 　　有关OD的先容我把他放到附件里了，这个是看雪论坛的先容，是比力周全的，至少我感觉比我写的要好，所以大家根据他可以大好的了解OD 　　3.爆破实例 　　爆破是破解的开端，所说的爆破，就是指路程经过过程修改可执行文件的源文件，降临达相应的目的你半大白？呵呵，举个例子好了，好比说某同享软体，它比力用户输入的注册码，要是用户输入的，跟它路程经过过程用户名（或其它）算出来的注册码相等的话（也就是说用户输入的注册码不错了），那末它就会跳到注册乐成的处所去，不然就跳到堕落的处所去 　　大白过来了吧，咱们只要找到这个跳转指令，把它修改成咱们需要的"造型"，如许，咱们是否就可认随心所欲了？ 　　一，破解时经常使用的汇编指令如下，汇编较弱者可先强行违住，以后就可逐步理解了 　　cmp a，b //比力a与b 　　mov a，b //把b的值送给a，使a＝b 　　ret //归回主步伐 　　nop //无效用，英文"no operation"的简写，意思是"do nothellong"(呆板码90) (解释:ultraedit打开编辑exe文件时瞅见90，等同于汇编语句nop) 　　call //挪用子步伐，子步伐以ret末端 　　je 或jz //若相等则跳(呆板码74 或0F84) 　　jne或jnz //若不相等则跳(呆板码75或0F85) 　　jmp //无前提跳(呆板码EB) 　　jb //若小于则跳 　　ja //若大于则跳 　　jg //若大于则跳 　　jge //若大于等于则跳 　　jl //若小于则跳 　　jle //若小于等于则跳 　　pop xx //xx出栈 　　push xx //xx压栈 　　更为具体的指令请查阅汇编册本 　　4.破解常见修改，参看表1 　　汇编指令修改 相应的呆板码修改（路程经过过程16进制编辑器实现） 　　jnz/jne->nop 75->90 　　jnz/jne -> jmp 75-> EB 　　jz/je->nop 74->90 　　jz/je -> jmp 74-> EB 　　jnz -> jz 75->74 或 0F 85 -> 0F 84 　　jz -> jnz 74->75 或 0F 84 -> 0F 85 　　jnz -> jz 75->74 或 0F 85 -> 0F 84 　　je-> jne 74->75 或 0F 84 -> 0F 85 　　表1
汇编语言（指令简表）
hanqdi_的博客
12-04 2万+
一、汇编指令简表 数据传送指令 汇编格式 指令的操作 mov dest,source 数据传送 CBW 字节转换成字 CWD 字转换成双字 LAHF FLAGS低8位装入AH寄存器 SAHF AH寄存器内容送到FLAGS低8位 LDS dest,source 设定数据段指针 LES dest,source 设定附加段指针 LEA dest,sour...
汇编语言学习笔记
最新发布
qq_15054345的博客
04-19 3066
CMP指令对标志位的影响如下：假想减法操作完成之后，CMP指令会根据运算结果修改溢出标志位、符号标志位、零标志位、进位标志位、辅助进位标志位和奇偶标志的值。12、NEG指令（negate）：该指令通过将数字转换为相应的补码而求得其相反数（正数的原码、反码和补码相同，负数的反码=除符号位外，原码按位取反，负数的补码=负数的反码+1）；8、XCHG指令（exchange data）：该指令交换两个操作数的内容，注意它不接受立即操作数，除此之外，XCHG指令的操作数与MOV指令的操作数遵循同样的规则；
每日一课（9/75） CPU资源和存储器 之 通用寄存器的主要作用
weixin_30795127的博客
02-22 283
通用寄存器的作用 数据寄存器不讲，简单的说，段寄存器(ES,CS,SS,DS,FS,GS)和变址寄存器(SI,DI)是配合使用访问段数据的，指针寄存器(BP,SP)是用来操作堆栈的，BP指向栈的基址，SP则永远指向栈顶。 另外指令指针EIP存放的是要执行的下一条指令在代码段里的偏移量，在实方式下，每个段的最大范围都是64K，所以EIP的高16位都是0。 ...
单片机中的 _nop_() 延时以及其相关的基础扩展
不浮夸，不将就，认真对待学知识的我们
10-24 2万+
本文的内容包括：对 nop 的认识，单片机中的 nop 函数做延时的一些注意事项，以及单片机中基本的指令周期，机器周期等一些基本概念的说明。
字节码指令之操作数栈管理指令
weixiaohuai的博客
08-26 458
一、概述 JVM提供的操作数栈管理指令，如同操作一个普通数据结构中的堆栈那样，可以用于直接操作操作数栈的指令。 这类指令包括如下内容： 将一个或两个元素从栈顶弹出，并且直接废弃：pop， pop2； 复制栈顶一个或两个数值并将复制值或双份的复制值重新压入栈顶：dup， dup2， dup_x1，dup2_x1， dup_x2，dup2_x2； 将栈最顶端的两个slot数值位置交换：swap。 Java虚拟机没有提供交换两个64位数据类型（long double）数值的指令。 指令nop：一个非常
初学使用OD---NOP法
qq_21045113的博客
02-15 9961
首先先让我们来了解一下是，什么是NOP NOP指令，也称作“空指令”，NOP不执行操作，但占一个程序步。 接下来学着在OD中使用 找一个软件，安装 打开并查壳，我们可以看到没有壳，是一个VB程序 打开看到是未注册版本，输入假码点注册，提示Invaild Serial Code 载入OD,到401000处，分析，然后搜索关键字Invaild 然后可以看到搜索的关键字，但发现上面写的Suc...
OD修改 exe文件 成功登录，je、jmp、nop、test汇编指令分析《逆向工程》
诚邀网络通信领域商务合作
05-30 4446
文章目录一、分析首先设置字符串断点（两个都选上），然后Ctrl+F8（自动步过）直到弹出登录窗口如果断点没有设置成功，可以用在前面加入“user32.”手工加入断点二、修改方法一：暴力修改，无论输入什么都正常登录（nop）方法二：找到正确的用户名及密码并修改在下面的地址处按Ctrl+G搜索双击75（HEX数据），进行修改（软件原本的用户名是：username）三、保存 一、分析 首先设置字符串断点（两个都选上），然后Ctrl+F8（自动步过）直到弹出登录窗口 如果断点没有设置成功，可以用在前面加入“us
NOP 指令作用
热门推荐
You are what you output
12-12 6万+
nop 指令作用： 1，通过 nop 指令的填充（nop指令长度从一个字节到九个字节，用于对齐），使指令对齐，从而减少取指令时的内存访问次数。一般用来内存地址偶数对齐，比如有一条指令占 3 字节，这时使用 nop 指令，CPU就可以从第四个字节处读取指令。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值