_asm， _emit(0x50)内嵌汇编，直接插入数据

最新推荐文章于 2023-04-25 14:50:39 发布
原创 最新推荐文章于 2023-04-25 14:50:39 发布 · 776 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c语言 #c++

这篇博客展示了如何在C语言程序中嵌入汇编代码，通过_Emit_指令推入和弹出寄存器，最后输出'HelloWorld!'。程序包含了汇编语言指令的使用和C语言的基本功能。

#include "stdafx.h"

int main(int argc, char* argv[])
{
    

    _asm
    {
        
        _emit(0x50)
        _emit(0x51)
        _emit(0x52)
        _emit(0x53)
        _emit(0x54)
        _emit(0x55)
        _emit(0x56)
        _emit(0x57)
        _emit(0x58)
        _emit(0x59)
        _emit(0x5A)
        _emit(0x5B)
        _emit(0x5C)
        _emit(0x5D)
        _emit(0x5E)
        _emit(0x5F)
        
        _emit(0x40)
        _emit(0x41)
        _emit(0x42)
        _emit(0x43)
        _emit(0x44)
        _emit(0x45)
        _emit(0x46)
        _emit(0x47)
        _emit(0x48)
        _emit(0x49)
        _emit(0x4A)
        _emit(0x4B)
        _emit(0x4C)
        _emit(0x4D)
        _emit(0x4E)
        _emit(0x4F)

    }
    printf("Hello World!\n");
    return 0;
}

keepwalking111
关注
C# ASM
10-01 2262
从前天开始到今天编写了一个ASM的类，主要是为了方便C#内嵌或者写CALL代码看起来与 易语言的汇编模块差不多 对的，我借鉴了一下Super-EC及随风EC中的部分源代码 在MDebug && Visual Studio 2012 中获取或附加调试部分代码 注：创建一个控制台或窗体项目，成功后Alter+Enter或右键项目选择属性选项然后如上图 一般选择生成更改目标平台为x86(必
注册机偷懒写法3、之内联Hook让程序自己弹出注册码
u012332009的专栏
04-17 1327
注册机偷懒写法1、之直接扣代码 注册机偷懒写法2、之直接调用源程序的函数 注册机偷懒写法3、内联Hook让程序自己弹出注册码 注册机偷懒写法4、调试模式下获取 找到存储注册码的存储到内存或者寄存器的代码，通过通过修改内存中程序的代码，如弹出messagebox之类 #include<Windows.h> #include<iostream> /* 找到存储注册码...
【转自天极网】在Visual C++中使用内联汇编
coding life
10-10 1100
一、内联汇编的优缺点 　　因为在Visual C++中使用内联汇编不需要额外的编译器和联接器，且可以处理Visual C++中不能处理的一些事情，而且可以使用在C/C++中的变量，所以非常方便。内联汇编主要用于如下场合: 　　1.使用汇编语言写函数； 　　2.对速度要求非常高的代码； 　　3.设备驱动程序中直接访问硬件； 　　4."Naked" Call的初始化和结束
windows asm _emit
04-25 279
windows 上asm
emit指令详解
weixin_33726943的博客
09-05 1038
1.编译器不认识的指令，拆成机器码来写。 2.插入垃圾字节来反跟踪，又称花指令。 用emit就是在当前位置直接插入数据（实际上是指令），一般是用来直接 插入汇编里面没有的特殊指令，多数指令可以用asm内嵌汇编来做，没有 必要用emit来做，除非你不想让其它人看懂你的代码。 直接插入数据，而不是汇编的助记符 和嵌入式编程的db,dw效果相同 ...
_emit伪指令
PlneP00F的专栏
09-02 1360
VC里面使用用的，与汇编里的DB一样。 VC里没有DD及DW之类的内联汇编指令，只有用这个_emit一个字节一个字节的填入。   一个简单的例子 __asm { -emit 0xEA -emit 0xAA -emit 0xAA -emit 0xAA -emit 0xAA -emit 0x08 -emit 0x00
__EMIT伪指令
dawuafang
07-11 336
__EMIT是VC内联汇编的伪指令，相当于MASM中的DB. VC里没有DD及DW之类的内联汇编指令，只有用这个_emit一个字节一个字节的填入。 __asm { ;nop __emit 0x90 }
Inline Assembler 内联汇编
G_Spider的专栏
04-09 1924
<br /> <br />汇编语言是很多的用途，例如提高程序的速度，减少内存的需要，并控制硬件。若要直接在没有额外的程序集和链接的步骤 C 和C++ 源代码程序中嵌入汇编语言指令，可以使用内联汇编。内嵌汇编器是内置编译器，因此您不需要单独的汇编器如 Microsoft 的宏汇编器 (MASM）。<br />注意：  <br />内联汇编代码的程序不是完全可移植到其他硬件平台。如果您正在设计的可移植性，避免使用内联汇编。<br />安腾和 x64 处理器不支持内联程序集。<br />下列主题介绍了如何使用Vi
用户层下API的逆向分析及重构
hongduilanjun的博客
03-10 1123
Windows所提供给R3环的API，实质就是对操作系统接口的封装，其实现部分都是在R0实现的。很多恶意程序会利用钩子来钩取这些API，从而达到截取内容，修改数据的意图。现在我们使用ollydbg对ReadProcessMemory进行跟踪分析，查看其在R3的实现。 测试 od 我们首先在od里面跟一下在ring3层ReadProcessMemory的调用过程 首先在 exe 中 调用 kernel32.ReadProcessMemory函数，我们可以看到这一部分主要是call dword ptr ds:
C语言：编写访问PCI的小工具
CAT2014
11-04 5534
访问PCI寄存器空间
用汇编分析对话框实例
04-08
// msgboxc.cpp: 实现c_code. // #include <windows.h> #include <iostream.h> #include <stdio.h> #define PROC_BEGIN __asm _emit 0x90 __asm _emit 0x90\\ __asm _emit 0x90 __asm _emit 0x90\\ __asm _emit 0x90 __asm _emit 0x90\\ __asm _emit 0x90 __asm _emit 0x90 #define PROC_END PROC_BEGIN #define BEGIN_STRLEN 0x08 // 开始字符串长度. #define END_STRLEN 0x08 // 结束标记字符的长度. #define MAX_Sc_Len 0x400 // 最大代码长度(1024). // 信息显示对话框函数. void MsgBox() { // 获取MessageBoxA在内存中的地址. HINSTANCE hLibMsg=LoadLibrary(\"user32.dll\"); DWORD dwMessageBoxAddress=(DWORD)GetProcAddress(hLibMsg,\"MessageBoxA\"); __asm { PROC_BEGIN push MB_ICONINFORMATION or MB_OK call Func1 _emit \'T\' _emit \'e\' _emit \'s\' _emit \'t\' _emit 0 Func1: call Func2 _emit \'H\' _emit \'e\' _emit \'l\' _emit \'l\' _emit \'o\' _emit 0 Func2: push NULL call DWORD PTR [dwMessageBoxAddress]; PROC_END } } // 打印信息显示对话框函数的机器代码. void PrintMsgboxCode() { char buffer[MAX_Sc_Len]; char *pSc_addr; int i,k; int Sc_len; // 实际代码长度. char *fnbgn_str=\"\\x90\\x90\\x90\\x90\\x90\\x90\\x90\\x90\\x90\"; // 标记开始的字符串. char *fnend_str=\"\\x90\\x90\\x90\\x90\\x90\\x90\\x90\\x90\\x90\"; // 标记结束的字符串. pSc_addr=(char *)MsgBox; // 找到MsgBox的开始位置. for (k=0;k<MAX_Sc_Len ;++k ){ if(memcmp(pSc_addr+k,fnbgn_str,BEGIN_STRLEN)==0){ pSc_addr+=(k+8); // 找到定位实际代码的开始. break; } } // 找到MsgBox的结尾及长度. for(k=0;k<MAX_Sc_Len;++k) { if(memcmp(pSc_addr+k,fnend_str,END_STRLEN)==0){ if (k<MAX_Sc_Len) Sc_len=k; else return; break; } } // 复制代码到buffer. memcpy(buffer,pSc_addr,Sc_len); // 显示代码. for(i=0;i<Sc_len;i++){ if(!(i%10)) printf(\"\\n\"); printf(\" %02x\", buffer[i]&0xff); } } // 主函数或入口函数. void main() { PrintMsgboxCode(); MsgBox(); }
_EMIT伪指令
hgy413的专栏
08-30 7117
_EMIT伪指令相当于MASM中的DB，但一次只能定义一个字节 __asm { JMP _CodeOfAsm _EMIT 0x00 ; 定义混合在代码段的数据 _EMIT 0x01 _CodeOfAsm: ; 这里是代码 _EMIT 0x90 ; NOP指令 }
转载：在Visual C++中使用内联汇编
12-12 825
发信人: idoloveyou (上海で働きます), 信区: VC标  题: 转载：在Visual C++中使用内联汇编发信站: 武汉白云黄鹤站 (2005年12月12日11:52:56 星期一) 觉得这篇文章很不错，转过来大家看看 一、 优点     使用内联汇编可以在 C/C++ 代码中嵌入汇编语言指令，而且不需要额外的汇编和连接步骤。在 Visual C++ 中，内联汇编是内置的编译器，因此
在Visual C++中使用内联汇编
doskey的专栏
10-09 2798
                   在Visual C++中使用内联汇编                           作者：Yonsm一、内联汇编的优缺点    因为在Visual C++中使用内联汇编不需要额外的编译器和联接器，且可以处理Visual C++中不能处理的一些事情，而且可以使用在C/C++中的变量，所以非常方便。内联汇编主要用于如下场合:    1.使用汇编语言写函数
[原创]在 Visual C++ 中使用内联汇编
Yonsm.NET
06-07 2164
一、 优点    使用内联汇编可以在 C/C++ 代码中嵌入汇编语言指令，而且不需要额外的汇编和连接步骤。在 Visual C++ 中，内联汇编是内置的编译器，因此不需要配置诸如 MASM 一类的独立汇编工具。这里，我们就以 Visual Studio .NET 2003 为背景，介绍在 Visual C++ 中使用内联汇的相关知识（如果是早期的版本，可能会有些许出入）。    内联汇编代
汇编级别反调试（1）
青月的成长记录吖
03-24 338
对于一些调试器可能会崩溃，当EIP用作异常处理地址之后，INT 2D指令后的代码将会被跳过，可能跳入到一些非法指令处。在异常处理程序中，我们设置一个寄存器，该寄存器充当指令计数器（在本例中为EAX）和指令指针EIP的角色，以将控制权传递给序列中的下一条指令。在没有调试器的情况下，在到达INT3指令后，将生成异常EXCEPTION_BREAKPOINT (0x80000003)，并将调用异常处理程序。在下面的例子中，如果在od调试器，当步入到 0xF3 时，我们会直接跳到 try 的末尾。
CVE-2012-0158漏洞分析报告
ZK_1874的博客
10-28 1697
CVE-2012-0158漏洞分析报告
c语言指令__asm(" LB 0x00084000")是什么意思
最新发布
07-23
- **`__asm`**：C语言的内联汇编关键字，允许在C代码中直接插入汇编指令[^1]。 - **`LB`**：Load Byte（加载字节）指令的缩写，常见于TI DSP（如TMS320F240/F2812）的汇编指令集。 - **`0x00084000`**：目标内存...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值