汇编语言基础及常见汇编指令

最新推荐文章于 2025-04-24 19:59:52 发布
最新推荐文章于 2025-04-24 19:59:52 发布
阅读量4.4k 收藏 78
点赞数 57
文章标签： 汇编 web安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_67812668/article/details/141097623
版权

一、实验原理

x64dbg 是一款开源且免费的 Ring 3 级动态调试器，采用 QT 编写，支持 32 / 64 位程序。其反汇编引擎 BeaEngine 和 Capstone 功能极其强大，也有丰富的插件和脚本功能，且并保持更新，目前已经基本替代了 OllDbg。

软件解压后根目录存在x96dbg, 双击 x96dbg，出现三个弹窗，会生成 x96dbg.ini 文件，里面记录着 32 位和 64位 dbg 程序的路径。当需要把整个程序文件夹移动到其他路径时，最好把这个 ini 删除，重新双击让它再生成。当需要把它加到发送到菜单中的时候，也推荐添加 x96dbg，它会自动选择用 x32 还是 x64dbg 打开。

通用数据传送指令

MOV     传送字或字节. 
MOVSX   先符号扩展,再传送. 
MOVSX   先符号扩展,再传送. 
MOVZX   先零扩展,再传送. 
PUSH    把字压入堆栈. 
POP     把字弹出堆栈.
PUSHA   把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. 
POPA    把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
PUSHAD  把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.   
POPAD   把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈. 
BSWAP   交换32位寄存器里字节的顺序 
XCHG    交换字或字节.(至少有一个操作数为寄存器,段寄存器不可作为操作数) 
CMPXCHG 比较并交换操作数.(第二个操作数必须为累加器AL/AX/EAX) 
XADD    先交换再累加.(结果在第一个操作数里) 
XLAT    字节查表转换.----BX指向一张256字节的表的起点,
        AL为表的索引值(0-255,即0-FFH);
        返回AL为查表结果.([BX+AL]->AL) 

算术运算指令

ADD     加法.  
ADC     带进位加法.  
INC     加 1.  
AAA     加法的ASCII码调整.  
DAA     加法的十进制调整.  
SUB     减法.  
SBB     带借位减法.  
DEC     减 1.  
NEG     求反(以    0 减之).  
CMP     比较.(两操作数作减法,仅修改标志位,不回送结果).  
AAS     减法的ASCII码调整.  
DAS     减法的十进制调整.  
MUL     无符号乘法.结果回送AH和AL(字节运算),或DX和AX(字运算),  
IMUL    整数乘法.结果回送AH和AL(字节运算),或DX和AX(字运算),  
AAM     乘法的ASCII码调整.  
DIV     无符号除法.结果回送:商回送AL,余数回送AH, (字节运算);或 商回送AX,余数回送DX, (字运算).  
IDIV    整数除法.结果回送:商回送AL,余数回送AH, (字节运算);或 商回送AX,余数回送DX, (字运算). 
AAD     除法的ASCII码调整.  
CBW     字节转换为字. (把AL中字节的符号扩展到AH中去)  
CWD     字转换为双字. (把AX中的字的符号扩展到DX中去)  
CWDE    字转换为双字. (把AX中的字符号扩展到EAX中去)  
CDQ     双字扩展. (把EAX中的字的符号扩展到EDX中去)  

DS:SI   源串段寄存器 :源串变址.  
ES:DI   目标串段寄存器:目标串变址.  
CX      重复次数计数器.  
AL/AX   扫描值.  
D标志    0表示重复操作中SI和DI应自动增量; 1表示应自动减量.  
Z标志    用来控制扫描或比较操作的结束.  

逻辑运算指令

    AND     与运算.  
    OR      或运算.  
    XOR     异或运算.  
    NOT     取反.  
    TEST    测试.(两操作数作与运算,仅修改标志位,不回送结果).  
    SHL     逻辑左移.  
    SAL     算术左移.(=SHL)  
    SHR     逻辑右移.  
    SAR     算术右移.(=SHR)  
    ROL     循环左移.  
    ROR     循环右移.  
    RCL     通过进位的循环左移.  
    RCR     通过进位的循环右移.  
              以上八种移位指令,其移位次数可达255次.  
              移位一次时, 可直接用操作码. 如 SHL AX,1.  
              移位>1次时, 则由寄存器CL给出移位次数.  
              如 MOV CL,04   SHL AX,CL  

无条件转移指令

    JMP         无条件转移指令  
    CALL        过程调用  
    RET/RETF    过程返回

条件转移指令

    JA/JNBE     不小于或不等于时转移.  
    JAE/JNB     大于或等于转移.  
    JB/JNAE     小于转移.  
    JBE/JNA     小于或等于转移.  
        以上四条,测试无符号整数运算的结果(标志C和Z).  
    JG/JNLE     大于转移.  
    JGE/JNL     大于或等于转移.  
    JL/JNGE     小于转移.  
    JLE/JNG     小于或等于转移.  
        以上四条,测试带符号整数运算的结果(标志S,O和Z).  
    JE/JZ       等于转移.  
    JNE/JNZ     不等于时转移.  
    JC          有进位时转移.  
    JNC         无进位时转移.  
    JNO         不溢出时转移.  
    JNP/JPO     奇偶性为奇数时转移.  
    JNS         符号位为 "0" 时转移.  
    JO          溢出转移.  
    JP/JPE      奇偶性为偶数时转移.  
    JS          符号位为 "1" 时转移. 

循环控制指令

    LOOP            CX不为零时循环.  
    LOOPE/LOOPZ     CX不为零且标志Z=1时循环.  
    LOOPNE/LOOPNZ   CX不为零且标志Z=0时循环.  
    JCXZ            CX为零时转移.  
    JECXZ           ECX为零时转移.  

二、指令片段内容示例

  1. 熟悉x64dbg界面, 以及调试的快捷键（F7步进，F8步过）
  2. 熟悉常见的汇编指令

在内存窗口中转到0x00406000，修改内存内容，然后运行下述汇编指令片段，并给出结果：

附指令片段：

MOV EAX, 0x00406030      (x64dbg输入时，十六进制请加前缀0X)

MOV EBX, [0x00406030]

        (观察标志位CF/OF/SF/ZF等的变化)

附指令片段：

MOV EAX, 0x00406030      (x64dbg输入时，十六进制请加前缀0X)

MOV EBX, [0x00406030]

PUSH EAX

PUSH EBX

        (观察栈内存变化)

附指令片段：

MOV EAX, 0x44332211      (x64dbg输入时，十六进制请加前缀0X)

MOV EBX, 0x88887777

XCHG EAX,EBX

        (观察寄存器内容变化)

附指令片段：

MOV EAX,0X11112222      (x64dbg输入时，十六进制请加前缀0X)

MOV EBX, 0X33334444

MOV ECX, 0X55556666

MOV EDX, 0X77778888

PUSHAD

        (观察栈内存变化)

附指令片段：

MOV AX, 0x1122      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0x3344

ADD AX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x1122      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0x3344      #同时点击CF使其为1

ADC AX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x1122      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0x3344     

INC  AX

DEC  BX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x0002      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0X0002

NEG  AX

NOT  BX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x0022      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0X5500

MOV CX, 0X0033

MOV DX, 0X6600

AND  AX, BX

OR    CX, DX

        (观察寄存器内容变化)

附指令片段：

MOV AX, 0x0002      (x64dbg输入时，十六进制请加前缀0X)

MOV BX, 0X0200

SHL AX,2

SHR BX,2

        (观察寄存器内容变化)

三、总结 

1.如何输入汇编代码

先选择要运行的程序，然后运行到用户代码，在汇编窗口找到空白的地方，就可以按空格输入汇编代码。

2.常见的汇编寻址方式有哪些

立即寻址方式，寄存器寻址方式，直接寻址方式，寄存器间接寻址方式，寄存器相对寻址方式，基址加变址寻址方式，相对基址加变址寻址方式。

3.怎样给EAX寄存器赋值为0？（请举出所有可能的方法）

  1. MOV EAX,0
  2. SUB EAX,EAX

汇编语言指令大全(详解版).pdf
09-14
汇编语言指令大全(详解版)pdf,汇编语言指令大全
汇编语言基础知识、常见命令及实例解析-面向初学者的汇编语言指南
02-15
使用场景及目标：本教程的目标在于让读者掌握汇编语言的基本理论并可以通过少量的练习建立起初步的实际应用经验。通过对具体代码片段的理解加深印象，进而培养一定的实战技能。同时它也可以作为一种参考资料，在遇到...
初识汇编整体
Anakinami0的博客
11-20 706
本文转载自：http://www.hack520.org/huibian 1 本讲座以汇编初学者或对汇编一点也不了解的读者为对象，汇编高手不属于该范围，但强烈建议高手指导并增补、修改本文。 2 任何读者可以跟此贴，提出疑问，或解答其中的问题，但对于所有跟贴，水贴、内容有错、毫不相干贴将直接删除，有意义的贴可能会合并到下一讲的内容中，合并后也将删除，请跟贴者谅解。同时按学习进步，请提问者逐步提，不要我
汇编（一）：基础知识
sid10t.
09-12 3万+
基础知识 学习汇编主要是：学习汇编的编程思想，掌握机器运行的思维； 汇编语言是直接在硬件上工作的编程语言，首先要了解硬件系统的结构，才能有效的应用汇编语言对其编程。 汇编课程的研究重点： 如何利用硬件系统的编程结构和指令集有效灵活的控制系统进行工作； 汇编语言的主体是汇编指令； 汇编指令和机器指令的差别在于指令的表示方法上： 汇编指令是机器指令便于记忆的书写格式； 汇编语言是机器指令的助记符； 汇编语言的组成： 汇编指令（机器码的助记符）：MOV AX,BX； 伪指令（由编译器执行）；
汇编语言简介
最新发布
小宝哥Code的专栏
04-24 489
汇编语言是一种低级编程语言，它与计算机硬件的指令集直接对应。相比高级语言，汇编代码更接近机器语言，每个指令通常对应一个处理器操作。汇编程序员需要了解目标处理器的架构和指令集，因为汇编语言是针对特定处理器设计的。
汇编语言入门教程
01-28 4421
作者： 阮一峰 日期： 2018年1月21日 学习编程其实就是学高级语言，即那些为人类设计的计算机语言。 但是，计算机不理解高级语言，必须通过编译器转成二进制代码，才能运行。学会高级语言，并不等于理解计算机实际的运行步骤。 计算机真正能够理解的是低级语言，它专门用来控制硬件。汇编语言就是低级语言，直接描述/控制 CPU 的运行。如果你想了解
汇编语言指令大全
wujiafei_njgcxy的博客
11-11 7452
1、     MOV（传送） 指令写法：MOV  target，source 功能描述：将源操作数source的值复制到target中去，source值不变 注意事项：1）target不能是CS（代码段寄存器），我的理解是代码段不可写，只可读，所以相应这地方也不能对CS执行复制操作。2）target和source不能同时为内存数、段寄存器（CS\DS\ES\SS\FS\GS）3)
汇编语言的基本指令及基本使用操作
m0_72137961的博客
09-20 3396
当执行 SWI #7 时，处理器会跳转到一个预定义的中断处理程序，该程序会根据 #7 的值来执行特定的操作。例如，在某些系统中，SWI #7 可能被用来请求特定的系统调用，如获取系统时间或处理文件操作。对于加减法指令，在操作数和结果是有符号的整数时，如果发生溢出，则V=1;将内存地址为R1+8的字数据读入寄存器R0，这里的#8作为12位立即数是可以省略的。在结果是有符号的二进制补码情况下，如果结果为负数，则N=1；把某个数展开成2进制，这个数的最高位1至最低位1之间的二进制数序列的位数不能超过8位；
汇编语言的所有指令
白水的博客
11-11 12万+
1、数据传送指令集MOV 功能: 把源操作数送给目的操作数 语法: MOV 目的操作数,源操作数 格式: MOV r1,r2 MOV r,m MOV m,r MOV r,data XCHG 功能: 交换两个操作数的数据 语法: XCHG 格式: XCHG r1,r2 XCHG m,r XCHG r,m PUSH,POP 功能: 把操作数压入或取出堆栈 语法
汇编指令查询器 汇编指令查询器
06-25
下面将详细介绍这些类别中的部分常见汇编指令： 1. **数据处理指令**：如ADD（加法）、SUB（减法）、MUL（乘法）、DIV（除法）等，它们用于进行基本的算术运算。例如，ADD指令可以将两个操作数相加，并将结果存储在...
汇编语言指令大全(详解版)
03-01
汇编指令是汇编语言中使用的一些操作符(如mov,inc,loop)和助记符,还包括一些伪指令(如assume,end)。用于告诉汇编程序如何进行汇编的指令，它既不控制机器的操作也不被汇编成机器代码，只能为汇编程序所识别并指导汇编如何进行。
汇编语言指令大全_详解版_高清带书签
04-27
按字母排序的汇编指令，带书签，其中包括指令格式、功能介绍以及相关的说明
汇编语言教程基础概念及常见指令和语法及示例程序.docx
03-04
### 汇编语言教程基础概念及常见指令和语法及示例程序 #### 1. 汇编语言基础概念 汇编语言是一种低级别的编程语言，它与特定的计算机体系结构紧密相关，并且直接映射到机器指令。学习汇编语言能够帮助我们更好地...
汇编语言指令大全-详解版.pdf
02-17
本文档提供了汇编语言中常见指令的详细介绍。 AAA（ASCII Adjust after Addition）指令用于对AL寄存器中的加法运算结果进行调整，使其成为一个未组合的十进制数，即只有一位的BCD码，并将结果存放在AX寄存器中。这...
汇编语言指令大全（详细）
热门推荐
taobaoxu的互联网搬砖记录
05-09 12万+
汇编语言指令大全 8080汇编手册数据传输指令 ────────────────────────────── 它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据。 1。 通用数据传送指令。 MOV 传送字或字节。 MOVSX 先符号扩展，再传送。 MOVZX 先零扩展，再传送。 PUSH 把字压入堆栈。 POP 把字弹出堆栈。 PUSHA 把AX，CX，DX，BX，SP，BP，SI，DI依次
汇编语言—常见汇编指令汇总
qq_33300585的博客
12-16 2万+
汇编语言—常见汇编指令汇总
汇编语言 DIV指令
05-12
汇编语言是一种计算机语言，它使用助记符代替二进制指令，通常用于对计算机硬件进行低级控制。DIV指令是汇编语言中的一种算术指令，用于执行除法运算。 DIV指令的操作数包括一个被除数和一个除数，它们都必须是通用寄存器或内存位置。DIV指令将被除数除以除数，并将商存储在AX寄存器中，余数存储在DX寄存器中。如果除数为0，则会产生一个除以0的异常。 以下是一个示例代码，展示了如何使用DIV指令： ``` MOV AX, 1234h ; 将被除数存储在AX寄存器中 MOV BX, 10 ; 将除数存储在BX寄存器中 DIV BX ; 执行除法运算 ``` 在这个示例中，DIV指令将执行1234h除以10的操作，商存储在AX寄存器中，余数存储在DX寄存器中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值