哪些不得不记下的汇编指令

指令

1、8种寻址方式
    寄存器寻址
    立即寻址
    寄存器移位寻址
    寄存器间接寻址
    基址寻址
    多寄存器寻址
    堆栈寻址
    相对寻址

2、6类指令:
    数据处理指令:

数据传输指令,      

MOV --------传送字或字节。
MOVSX------------------------- 先符号扩展,再传送。
MOVZX ------------------------先零扩展,再传送。
PUSH-------------------------- 把字压入堆栈。
POP --------------------------把字弹出堆栈。
PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI--------依次压入堆栈。
POPA 把DI,SI,BP,SP,BX,DX,CX,AX-----------依次弹出堆栈。
PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI-------依次压入堆栈。
POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX----------依次弹出堆栈。
BSWAP ------------------交换32位寄存器里字节的顺序
XCHG -------交换字或字节。( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
CMPXCHG --------------比较并交换操作数。( 第二个操作数必须为累加器AL/AX/EAX )
XADD ---------------------先交换再累加。( 结果在第一个操作数里 )
XLAT ----------------------------字节查表转换。

── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
0-FFH); 返回 AL 为查表结果。 ( [BX+AL]->AL )

目的地址传送指令.

LEA 装入有效地址. 
例: LEA DX,string ;把偏移地址存到DX
LDS 传送目标指针,把指针内容装入DS
例: LDS SI,string ;把段地址:偏移地址存到DS:SI. 
LES 传送目标指针,把指针内容装入ES
例: LES DI,string ;把段地址:偏移地址存到ESI. 
LFS 传送目标指针,把指针内容装入FS. 
例: LFS DI,string ;把段地址:偏移地址存到FSI. 
LGS 传送目标指针,把指针内容装入GS. 
例: LGS DI,string ;把段地址:偏移地址存到GSI. 
LSS 传送目标指针,把指针内容装入SS. 
例: LSS DI,string ;把段地址:偏移地址存到SSI

标志传送指令. 


LAHF --------标志寄存器传送,把标志装入AH. 
SAHF ------------标志寄存器传送,把AH内容装入标志寄存器. 
PUSHF ----------标志入栈. 
POPF -----------标志出栈. 
PUSHD ------------32位标志入栈. 
POPD ----------32位标志出栈. 

算术指令 ADD SUB RSB ADC SBC RSC

ADD -----加法. 
ADC --带进位加法. 

INC-- 加 1.
AAA --加法的ASCII码调整. 
DAA 加法的十进制调整. 
SUB ------减法. 
SBB ---------带借位减法. 
DEC ----减 1.
NEC ----------求反(以 0 减之). 
CMP ----------比较.(两操作数作减法,仅修改标志位,不回送结果). 
AAS ------------------减法的ASCII码调整. 
DAS --------------减法的十进制调整. 
MUL -----------无符号乘法. 
IMUL------------ 整数乘法. 
以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
AAM -----------乘法的ASCII码调整. 
DIV ----------无符号除法. 
IDIV ------整数除法. 
以上两条,结果回送:
商回送AL,余数回送AH, (字节运算); 
或 商回送AX,-----余数回送DX, (字运算). 
AAD ----除法的ASCII码调整. 
CBW -----字节转换为字. (把AL中字节的符号扩展到AH中去)
CWD ----字转换为双字. (把AX中的字的符号扩展到DX中去)
CWDE ---字转换为双字. (把AX中的字符号扩展到EAX中去)
CDQ ---双字扩展. (把EAX中的字的符号扩展到EDX中去)

  逻辑指令,            AND ORR EOR BIC

AND---- 与运算. 
OR------- 或运算. 
XOR-------- 异或运算. 
NOT 取反. 

TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果). 
SHL -----------逻辑左移. 
SAL ------------算术左移.(=SHL)
SHR------------- 逻辑右移. 

SAR ----------算术右移.(=SHR)
ROL ---------循环左移. 
ROR -------------循环右移. 

RCL 通过进位的循环左移. 
RCR 通过进位的循环右移. 
以上八种移位指令,其移位次数可达255次. 
移位一次时, 可直接用操作码. 如 SHL AX,1.
移位>1次时, 则由寄存器CL给出移位次数. 
如 MOV CL,04
SHL AX,CL 


        比较指令,            CMP CMN TST TEQ
        乘法指令,            MUL MLA UMULL UMLAL SMULL SMLAL
        前导零计数。
    程序状态寄存器访问指令:MRS  MSR


 跳转指令:                B BL BX

1>无条件转移指令 (长转移)
JMP ------无条件转移指令 
CALL ----------过程调用 
RET/RETF------过程返回. 
2>条件转移指令 (短转移,-128到+127的距离内)
( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
JA/JNBE 不小于或不等于时转移. 
JAE/JNB 大于或等于转移. 
JB/JNAE 小于转移. 
JBE/JNA 小于或等于转移. 
以上四条,测试无符号整数运算的结果(标志C和Z). 
JG/JNLE 大于转移. 
JGE/JNL 大于或等于转移. 
JL/JNGE 小于转移. 
JLE/JNG 小于或等于转移. 
以上四条,测试带符号整数运算的结果(标志S,O和Z). 
JE/JZ 等于转移. 
JNE/JNZ 不等于时转移. 
JC 有进位时转移. 
JNC 无进位时转移. 
JNO 不溢出时转移. 
JNP/JPO 奇偶性为奇数时转移. 
JNS 符号位为 "0" 时转移. 
JO ----------溢出转移. 
JP/JPE 奇偶性为偶数时转移. 
JS 符号位为 "1" 时转移. 
3>循环控制指令(短转移)
LOOP CX------不为零时循环. 
LOOPE/LOOPZ CX不为零且标志Z=1时循环. 
LOOPNE/LOOPNZ CX不为零且标志Z=0时循环. 
JCXZ CX----为零时转移. 
JECXZ ECX--------为零时转移. 
4>中断指令 
INT --------中断指令 
INTO ---------溢出中断 
IRET ----------中断返回 


处理器控制指令 

HLT 处理器暂停, 直到出现中断或复位信号才继续. 
WAIT 当芯片引线TEST为高电平时使CPU进入等待状态. 
ESC 转换到外处理器. 
LOCK ----------封锁总线. 
NOP -----------空操作. 
STC ----------置进位标志位. 
CLC -----------清进位标志位. 
CMC -----------进位标志取反. 
STD--------------- 置方向标志位. 
CLD --------------清方向标志位. 
STI ---------------置中断允许位. 
CLI --------------清中断允许

访存指令:                LDR/STR LDM/STM SWP 
异常中断产生指令:        SWI
协处理器指令:            mcr mrc

伪指令

DW --------定义字(2字节). 
PROC -----------定义过程. 
ENDP -------------过程结束. 
SEGMENT------------- 定义段. 
ASSUME--------------- 建立段寄存器寻址. 
ENDS------------ 段结束. 
END -----------程序结束

    
LDR/STR架构
    LDR    LDRB LDRH LDRSB LDRSH
    STR STRB STRH STRSB STRSH
    LDM/STM
    SWP SWPB

指令后缀:B H S
条件后缀:
    EQ/NE:等于/不等于(equal / not equal)
    HS/LO:无符号数高于或等于/无符号数小于(higher or same/lower)
    HI/LS:无符号数高于/无符号数低于或等于(higher/lower or same)
    GE/LT:有符号数大于或等于/有符号数小于(greater or equal/less than)
    GT/LE:有符号数大于/有符号数小于或等于(greater than/less or equal)
    MI/PL:负/非负
    VS/VC:溢出/不溢出(overflow set / overflow clear)
    CS/CC:进位/无进位(carry set / carry clear
    
    
ldm/stm与栈的操作
    ldmfd/stmfd
    ldmia/stmia
    

合法、非法立即数

    
伪指令(gnu汇编伪指令)

ARM汇编程序常用的编译环境有2个:ARMASM(ARM官方汇编格式,Windows中常用,如ADS、MDK,指令一般用全大写)和GNU ARM ASM(开源社区常用,如uboot、linux,指令一般全小写)。

@开头的之后部分是注释(@不一定非在行首,类似于C中的//)
#开头的整行注释。一般整行注释用#而前面是代码后面写注释的用@
:结尾的是标号
标号+f,表示在引用处向前找;标号+b,表示在引用的地方向后查找;    局部标号一般用数字1、2
点号“.”在汇编中表示当前指令的地址
直接操作数前缀用#或$

.global    xx(有时写为.globl)    给符号xx外部链接属性,一般为了在别的文件中引用这个符号
.section    .mysection            自定义数据段,段名为“.mysection”
.align 2     4字节对齐
.balign/.balignw/.balignl    字节/2字节/4字节填充
                            注意.align数字是2的n次方,而.balign数字是直接数字
.ascii "string..."                定义一个ascii字符串
.byte .short .long .word .quad .float .string .ascii 
.equ .set                        赋值语句
.end                              文件结束
.include                         头文件包含
.if .else .endif                条件编译,类似于C语言的#if #elif #endif
.arm / .code32                    以ARM指令格式编译
.thumb / .code16                以thumb指令格式编译

nop
ldr
adr

宏定义
.macro macroname
宏体
.endm

.机械码,又称机器码.
ultraedit打开,编辑exe文件时你会看到
许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码
就是机器码.
修改程序时必须通过修改机器码来修改exe文件.
 
二.需要熟练掌握的全部汇编知识(只有这么多)

cmp a,b 比较a与b
mov a,b 把b的值送给a
ret 返回主程序
nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)***机器码的含义参看上面
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop)
call 调用子程序
je 或jz 若相等则跳(机器码74 或0F84)
jne或jnz 若不相等则跳(机器码75或0F85)
jmp 无条件跳(机器码EB)
jb 若小于则跳
ja 若大于则跳
jg 若大于则跳
jge 若大于等于则跳
jl 若小于则跳
jle 若小于等于则跳
pop 出栈
push 压栈


 
常见修改(机器码)


74=>75 74=>90 74=>EB
75=>74 75=>90 75=>EB
 
jnz->nop
75->90(相应的机器码修改)
 
jnz -> jmp
75 -> EB(相应的机器码修改)
 
jnz -> jz
75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)
 

两种不同情况的不同修改方法


1.修改为jmp
je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息
 
xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现)

xxxxxxxxxxxx 正确路线所在
 
2.修改为nop

je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转) nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处
 
xxxxxxxxxxxx 正确信息,例如:注册成功,谢谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里)

xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现)它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 



 


 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/pingmian/28866.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

uthash使用指南

uthash用户使用指南 uthash支持哪些操作如何使用uthash定义可以使用作hash表的结构体关于内存 声明哈希表添加元素查找元素删除元素遍历元素计数排序 我们利用哈希表可以通过键值对的方式处理元素&#xff0c;即哈希表中存储键-值形式的数据&#xff0c;关键字是唯一的。uthash…

vue3 使用 watch 时陷入了个直觉陷阱

场景&#xff1a;在vue中&#xff0c;使用watch 的场景是很常见的。编写业务代码时&#xff0c;需要监听一个或多个值的变化时&#xff0c;经常性会使用watch&#xff0c;日常使用就不提了&#xff0c;直入主题&#xff0c;来一段使用watch的简单代码&#xff0c;有一定前端水平…

秘密背后的秘密-高速PCB的层叠确认时,工厂为何不写铜箔类型

一博高速先生成员&#xff1a;王辉东 “三面青山一面湖&#xff0c;无尽烟波画舫浮。”说的是巢湖&#xff0c;到了合肥怎能不去巢湖看看呢。 周末休息&#xff0c;大刚说我开车&#xff0c;小胡&#xff08;丽华&#xff09;说我也去。 大刚说走就走&#xff0c;秒开车&…

Web前端遇到的难题:挑战与突破之路

Web前端遇到的难题&#xff1a;挑战与突破之路 在快速发展的互联网时代&#xff0c;Web前端技术作为连接用户与应用程序的桥梁&#xff0c;扮演着举足轻重的角色。然而&#xff0c;在实际开发中&#xff0c;Web前端开发者往往会遇到诸多难题。本文将从四个方面、五个方面、六个…

网络编程(六)服务器模型

文章目录 &#xff08;一&#xff09;概念&#xff08;二&#xff09;TCP并发服务器&#xff08;三&#xff09;使用多线程实现TCP并发服务器1. 思路2. 代码实现 &#xff08;四&#xff09;使用多进程实现TCP并发服务器1. 思路2. 代码实现3. 注意点 &#xff08;五&#xff09…

关于使用命令行打开wps word文件

前言 在学习python-docx时&#xff0c;想在完成运行时使用命令行打开生成的docx文件。 总结 在经过尝试后&#xff0c;得出以下代码&#xff1a; commandrstart "C:\Users\86136\AppData\Local\Kingsoft\WPS Office\12.1.0.16929\office6\wps.exe" "./result…

函数的一点点习题

1、利用递归计算0-n的和 #include <stdio.h> #include <string.h> #include <stdlib.h> int rec(int n) {if(n0)return 0;elsereturn nrec(n-1); } int main(int argc, const char *argv[]) {int n0;printf("please enter n:");scanf("%d&quo…

c# 去掉字符串首尾的 特殊符号

如果首尾的 - 数量不确定,可以使用以下方法来去掉字符串两端的 - 字符: 使用正则表达式: using System.Text.RegularExpressions;string input "---Hello, World!---"; string trimmed Regex.Replace(input, "^-*|-*$", ""); // trimmed 为 …

Postgresql配置SSL连接

1、系统需要有openssl、openssl-devel包 yum -y install openssl openssl-devel 2、查看当前数据库是否使用openssl编译 pg_config|grep CONFIGURE 如果没有重新编译 make clean make && make install 3、服务器端证书配置 服务器端需生成三个文件: root.crt(根证…

一千题,No.0077(计算谱半径)

在数学中&#xff0c;矩阵的“谱半径”是指其特征值的模集合的上确界。换言之&#xff0c;对于给定的 n 个复数空间的特征值 { a1​b1​i,⋯,an​bn​i }&#xff0c;它们的模为实部与虚部的平方和的开方&#xff0c;而“谱半径”就是最大模。 现在给定一些复数空间的特征值&a…

C++ 多线程 互斥量(mutex)与锁(lock)

引自C 多线程 互斥量&#xff08;mutex&#xff09;与锁&#xff08;lock&#xff09;_mutex 上下文切换-CSDN博客 一、基本概念 在多线程环境中&#xff0c;有多个线程竞争同一个公共资源&#xff0c;就很容易引发线程安全的问题。因此就需要引入锁的机制&#xff0c;来保证…

Vue路由讲解-05

这里的路由并不是指我们平时所说的硬件路由器&#xff0c;这里的路由就是SPA&#xff08;single page application单页应用&#xff09;的路径管理器。再通俗的说&#xff0c;vue-router就是WebApp的链接路径管理系统。 vue-router是Vue.js官方的路由插件&#xff0c;它和vue.j…

免费 逼真:快手“可灵”后又一Sora级选手登场

就在今日&#xff0c;英伟达投资的旧金山初创公司 Luma AI 打出一手王牌&#xff0c;推出新一代 AI 视频生成模型 Dream Machine&#xff0c;可以文生视频&#xff0c;图生视频&#xff0c;人人免费可用。同时&#xff0c;Luma AI 称 Dream Machine 可以从文本和图像生成“高质…

什么品牌洗地机性价比高?四大出色的王牌机型力荐

科技的发展让咱们的生活变得更加便捷&#xff0c;很多智能清洁家电的出现&#xff0c;例如洗地机&#xff0c;集合了扫地、吸尘、拖地、除菌的功能&#xff0c;帮助了我们高效地完成了家务活&#xff0c;给我们腾出了更多享受生活的时间。但&#xff0c;相信有不少的新手朋友们…

python脚本-工作日、休息日查询YYYY-MM-DD(万年历版)

注释都有&#xff0c;看代码 # codingutf-8 import json, requests reopen_nos 3 #全局参数&#xff1a;默认函数失败重试次数class WhTime:def work_time(self,data_time,reopen_noreopen_nos): #日期格式YYYY-MM-DD,传2024-5-3和2024-05-03均兼容for ii in range(reopen_no…

XSKY 在金融行业:新一代分布式核心信创存储解决方案

近日&#xff0c;国家金融监督管理总局印发了《关于银行业保险业做好金融“五篇大文章”的指导意见》&#xff0c;在数字金融领域提出明确目标&#xff0c;要求银行业保险业数字化转型成效明显&#xff0c;数字化经营管理体系基本建成&#xff0c;数字化服务广泛普及&#xff0…

怎样增强 CLike 游戏的社交功能,促进玩家之间的互动和交流?

要增强CLike游戏的社交功能&#xff0c;以促进玩家之间的互动和交流&#xff0c;可以考虑以下几个方面&#xff1a; 添加聊天功能&#xff1a;在游戏中加入实时聊天功能&#xff0c;让玩家可以在游戏内互相交流。可以通过文本聊天或者语音聊天来实现。 社交平台集成&#xff1…

开源模型应用落地-音乐生成模型-suno/bark深度使用-AIGC应用探索(六)

一、前言 学习音乐生成模型具有极其重要的价值。通过对音乐生成模型的深入学习,我们能够探索到音乐创作的全新边界和可能性。它不仅可以开启一扇通往无限音乐创意的大门,让我们领略到科技与艺术完美融合所带来的震撼与惊喜,还能帮助我们在音乐领域实现前所未有的突破和创新。…

层归一化和残差连接

层归一化和残差连接是深度学习中两种重要的技术&#xff0c;它们分别在不同方面对神经网络的性能有显著提升。以下是关于这两种技术的详细解释&#xff1a; 层归一化&#xff08; L a y e r N o r m a l i z a t i o n Layer Normalization LayerNormalization&#xff09; 1…

SaaS案例分享:成功构建销售渠道的实战经验

面对SaaS产品推广的难题&#xff0c;你是否曾感到迷茫&#xff0c;不知如何选择有效的销售渠道&#xff1f;Shopify独立站联盟营销或许能为你提供新的思路。Shopify作为领先的电商解决方案提供商&#xff0c;其独立站功能为众多商家提供了强大的在线销售平台。而联盟营销&#…