搜索

[18485] 2019-07-28_逆向工程——汇编基础[一]

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-07-28_逆向工程——汇编基础[一] 逆 向 工 程 — — 汇 编 基 础 [ 一 ] H A C K 学 习   H A C K 学 习 呀   2 0 1 9 - 0 7 - 2 8 什 么 是 汇 编 什 么 是 汇 编 汇 编 语 言 是 一 种 最 接 近 计 算 机 核 心 的 编 码 语 言 。 不 同 于 任 何 高 级 语 言 ， 汇 编 语 言 几 乎 可 以 完 全 和 机 器 语 言 一 一 对 应 。 汇 编 语 言 就 是 机 器 语 言 的 一 种 可 以 被 人 读 懂 的 形 式 ， 只 不 过 它 更 容 易 记 忆 。 学 习 汇 编 语 言 ， 你 需 要 学 习 汇 编 语 言 ， 你 需 要 1 。 胆 量 。 不 要 害 怕 去 接 触 那 些 计 算 机 内 部 工 作 机 制 。 2 。 知 识 。 了 解 计 算 机 常 用 的 数 制 ， 特 别 是 二 进 制 、 十 六 进 制 、 八 进 制 ， 以 及 计 算 机 保 存 数 据 的 方 法 。 3 。 开 放 。 接 受 汇 编 语 言 与 高 级 语 言 的 差 异 ， 而 不 是 去 指 责 它 如 何 的 不 好 读 。 4 。 经 验 。 要 求 你 拥 有 任 意 其 他 编 程 语 言 的 一 点 点 编 程 经 验 。 5 。 头 脑 。 脑 子 是 个 好 东 西 。 认 识 处 理 器 认 识 处 理 器 汇 编 语 言 被 编 译 成 机 器 语 言 之 后 ， 将 有 处 理 器 （ C P U ） 来 执 行 。 典 型 处 理 器 的 主 要 任 务 典 型 处 理 器 的 主 要 任 务 1 。 从 内 存 中 获 取 机 器 语 言 指 令 ， 译 码 ， 执 行 。 2 。 根 据 指 令 代 码 管 理 它 自 己 的 寄 存 器 。 3 。 根 据 指 令 或 自 己 的 需 要 修 改 内 存 的 内 容 。 4 。 响 应 其 他 硬 件 的 中 断 请 求 。 寄 存 器 寄 存 器 寄 存 器 位 于 C P U 中 ， 可 以 保 存 特 定 长 度 的 数 据 。 某 些 寄 存 器 中 保 存 的 数 据 对 于 系 统 的 运 行 有 特 殊 的 意 义 。 寄 存 器 可 以 被 装 入 数 据 ， 你 可 以 在 不 同 寄 存 器 之 间 移 动 这 些 数 据 ， 或 者 做 类 似 的 事 情 ， 如 四 则 运 算 、 位 运 算 等 操 作 。 通 用 寄 存 器 的 表 示 方 法 通 用 寄 存 器 的 表 示 方 法 8 0 3 8 6 上 的 通 用 寄 存 器
上 图 中 ， 数 字 表 示 的 是 。 可 以 看 出 ， 是 一 个 3 2 - b i t 寄 存 器 。 同 时 ， 它 的 低 1 6 - b i t 又 可 以 通 过 这 个 名 字 来 访 问 ； A X 又 被 分 为 高 、 低 8 - b i t 两 部 分 ， 分 别 由 和 表 示 。 通 用 寄 存 器 通 用 寄 存 器 以 下 是 通 用 寄 存 器 的 名 称 和 习 惯 用 法 。 E A X ， 3 2 - b i t ， 通 用 寄 存 器 ， 相 对 于 其 他 寄 存 器 ， 在 方 面 比 较 常 用 。 在 保 护 模 式 中 ， 也 可 以 作 为 内 存 偏 移 指 针 （ 此 时 ， D S 作 为 或 ） 。 # # # # E B X 位 E A X A X A H A L E A X 进 行 运 算 段 寄 存 器 选 择 器 E B X
， 3 2 - b i t ， 通 用 寄 存 器 。 通 常 作 为 使 用 （ 相 对 于 E A X 、 E C X 、 E D X ） ， 是 默 认 的 或 。 在 保 护 模 式 中 ， 同 样 可 以 起 这 个 作 用 。 # # # # E C X ， 3 2 - b i t ， 通 用 寄 存 器 ， 通 常 用 于 。 在 保 护 模 式 中 ， 也 可 以 作 为 内 存 偏 移 指 针 （ 此 时 ， D S 作 为 寄 存 器 或 段 选 择 器 ） 。 # # # # E D X ， 3 2 - b i t ， 通 用 寄 存 器 。 在 某 些 运 算 中 作 为 （ 例 如 乘 、 除 ） 。 在 保 护 模 式 中 ， 也 可 以 作 为 内 存 偏 移 指 针 （ 此 时 ， D S 作 为 寄 存 器 或 段 选 择 器 ） 。 上 述 寄 存 器 同 上 述 寄 存 器 同 E A X 一 样 包 括 对 应 的 一 样 包 括 对 应 的 1 6 - b i t   和 和 8 - b i t 分 组 分 组 E S I ， 3 2 - b i t ， 通 常 在 中 作 为 使 用 。 当 然 ， E S I 可 以 被 装 入 任 意 的 数 制 ， 但 通 常 没 有 人 把 它 当 做 通 用 寄 存 器 来 用 。 D S 作 为 寄 存 器 或 段 选 择 器 。 E D I ， 3 2 - b i t ， 通 常 在 中 作 为 内 存 偏 移 指 针 D S 段 寄 存 器 选 择 器 E C X 特 定 指 令 的 计 数 E D X E A X 的 溢 出 寄 存 器 E S I 内 存 操 作 指 令 源 地 址 指 针 E D I 内 存 操 作 指 令 目 的 地 址 指 针
使 用 。 E B P ， 3 2 - b i t ， 也 是 作 为 的 寄 存 器 。 通 常 ， 它 被 高 级 语 言 编 译 器 用 以 建 造 来 保 存 函 数 或 过 程 的 。 是 它 的 默 认 段 寄 存 器 或 选 择 器 。 注 意 ， 这 三 个 寄 存 器 注 意 ， 这 三 个 寄 存 器 对 应 的 对 应 的 。 但 可 以 通 过 。 但 可 以 通 过 、 、 ， ， 分 别 访 问 他 们 的 分 别 访 问 他 们 的 。 。 段 寄 存 器 和 选 择 器 段 寄 存 器 和 选 择 器 实 模 式 下 的 段 寄 存 器 到 保 护 模 式 下 ， 摇 身 一 变 就 成 了 选 择 器 。 不 同 的 是 ， 实 模 式 下 的 是 的 ， 而 保 护 模 式 下 的 目 的 地 址 指 针 E B P 指 针 堆 栈 帧 局 部 变 量 S S 没 有 没 有 8 - b i t 分 组 分 组 S I D I B P 低 低 1 6 位 位 段 选 择 器 1 6 - b i t 选 择 器
是 的 。 C S   代 码 段 代 码 段 ， 代 码 段 ， 或 代 码 选 择 器 。 同 一 同 。 处 理 器 执 行 时 从 这 个 寄 存 器 指 向 的 段 （ 实 模 式 ） 或 内 存 （ 保 护 模 式 ） 中 获 取 指 令 。 除 了 跳 转 或 其 他 分 支 指 令 外 ， 你 无 法 修 改 这 个 寄 存 器 的 内 容 。 D S   数 据 段 数 据 段 ， 数 据 段 ， 或 数 据 选 择 器 。 这 个 寄 存 器 的 连 同 一 同 。 同 时 ， 所 有 的 内 存 操 作 指 令 默 认 情 况 下 都 用 它 指 定 操 作 段 （ 实 模 式 ） 或 内 存 （ 保 护 模 式 下 作 为 选 择 器 ） 。 这 个 寄 存 器 ， 做 法 是 先 把 数 据 给 ， 在 把 它 从 A X 传 送 给 。 当 然 也 可 通 过 堆 栈 来 做 。 E S   附 加 段 附 加 段 ， 附 加 段 ， 或 附 加 选 择 器 。 这 个 寄 存 器 的 连 同 3 2 - b i t C S I P 寄 存 器 指 向 当 前 正 在 执 行 的 地 址 D S 低 1 6 - b i t E S I 指 向 指 令 将 要 执 行 的 内 存 可 被 装 入 任 意 数 值 A X D S E S 低 1 6 - b i t E D I
一 同 。 其 他 同 。 F S ， F 段 或 F 选 择 器 。 可 以 用 这 个 寄 存 器 。 G S ， G 段 或 G 选 择 器 。 它 和 几 乎 完 全 一 样 。 S S ， 堆 栈 段 或 堆 栈 选 择 器 。 这 个 寄 存 器 的 连 同 一 同 。 这 个 寄 存 器 也 可 以 被 装 入 任 意 数 值 ， 可 通 过 入 栈 和 出 站 操 作 来 赋 值 。 注 意 ， 一 定 不 要 在 初 学 汇 编 阶 段 把 这 些 寄 存 器 弄 混 。 段 寄 存 器 或 选 择 器 ， 在 没 有 指 定 的 情 况 下 都 是 使 用 默 认 的 那 注 意 ， 一 定 不 要 在 初 学 汇 编 阶 段 把 这 些 寄 存 器 弄 混 。 段 寄 存 器 或 选 择 器 ， 在 没 有 指 定 的 情 况 下 都 是 使 用 默 认 的 那 个 。 这 句 话 在 现 在 看 来 可 能 有 点 稀 里 糊 涂 ， 不 过 你 很 快 会 在 后 面 知 道 如 何 去 做 。 个 。 这 句 话 在 现 在 看 来 可 能 有 点 稀 里 糊 涂 ， 不 过 你 很 快 会 在 后 面 知 道 如 何 去 做 。 特 殊 寄 存 器 特 殊 寄 存 器 E I P ， 3 2 - b i t ， 这 个 寄 存 器 非 常 重 要 ， 同 指 向 指 令 将 要 处 理 的 内 存 D S F S 作 为 默 认 段 寄 存 器 或 选 择 器 的 一 个 替 代 品 G S F S S S 低 1 6 - b i t E S P 指 向 下 一 次 堆 栈 操 作 （ p u s h 和 p o p ） 所 要 使 用 的 堆 栈 地 址 E I P C S
一 同 。 不 能 够 直 接 修 改 这 个 寄 存 器 的 值 ， 修 改 它 的 唯 一 方 法 是 跳 转 或 分 支 指 令 。 （ C S 是 默 认 的 段 或 选 择 器 ） E S P ， 3 2 - b i t ， 这 个 寄 存 器 。 尽 管 可 以 修 改 它 的 值 ， 但 并 不 提 倡 这 样 做 ， 可 能 会 破 坏 堆 栈 。 （ S S 是 默 认 的 段 或 选 择 器 ） ： I n s t r u c t i o n   P o i n t e r ， 指 令 指 针 。 ： S t a c k   P o i n t e r ， 堆 栈 指 针 。 标 志 寄 存 器 标 志 寄 存 器 其 他 寄 存 器 其 他 寄 存 器 、 指 向 即 将 执 行 的 那 条 指 令 的 地 址 E S P 指 向 堆 栈 中 即 将 被 操 作 的 那 个 地 址 I P S P C R 0 C R 2
、 （ 控 制 寄 存 器 ） 。 例 如 的 作 用 是 。 、 、 、 、 和 （ 调 试 寄 存 器 ） ， 他 们 可 以 。 、 、 、 、 寄 存 器 （ 测 试 寄 存 器 ） 用 于 某 些 。 # # 使 用 寄 存 器 C R 2 C R 3 C R 0 切 换 实 模 式 和 保 护 模 式 D 0 D 1 D 2 D 3 D 6 D 7 作 为 调 试 器 的 硬 件 支 持 来 设 置 条 件 断 点 T R 3 T R 4 T R 5 T R 6 T R ? 条 件 测 试
对 x 8 6 基 本 寄 存 器 的 认 识 ， 对 于 一 个 汇 编 语 言 编 程 人 员 来 说 是 不 可 或 缺 的 。 # # # 汇 编 语 言 中 的 整 数 常 量 表 示 # # # # 十 进 制 整 数 这 是 默 认 的 数 制 。 直 接 用 我 们 熟 悉 的 表 示 方 式 表 示 即 可 。 例 如 ， 1 2 3 4 表 示 十 进 制 的 1 2 3 4 。 不 过 ， 如 果 你 指 定 了 使 用 其 他 数 制 ， 或 者 有 凡 事 都 进 行 完 整 定 义 的 习 惯 ， 也 可 以 写 成 或 在 行 式 。 # # # # 十 六 进 制 数 这 是 中 最 常 用 的 数 制 。 十 六 进 制 数 表 示 为 或 ， 其 中 ， 如 果 十 六 进 制 数 的 第 一 位 是 数 字 ， 则 开 头 的 0 可 以 省 略 ， 例 如 ， 。 # # # # 二 进 制 数 这 也 是 一 种 常 用 的 数 制 。 二 进 制 表 示 为 或 。 一 般 程 序 中 用 二 进 制 数 表 示 掩 码 等 数 据 非 常 的 直 观 ， 但 需 要 些 很 长 的 数 据 （ 4 位 二 进 制 数 相 当 于 一 位 十 六 进 制 数 ） 。 例 如 ， 1 0 1 0 1 1 0 b 。 # # # # 八 进 制 数 八 进 制 数 现 在 已 经 不 是 很 常 用 了 ， 一 个 典 型 的 例 子 是 U n i x 的 文 件 属 性 。 八 进 制 数 的 形 式 是 汇 编 器 [ 十 进 制 数 ] d [ 十 进 制 数 ] D 汇 编 程 序 0 [ 十 六 进 制 数 ] h 0 [ 十 六 进 制 数 ] H 7 f f f h 0 f f f f h [ 二 进 制 数 ] b [ 二 进 制 数 ] B [ 八 进 制 数 ] q
、 、 、 。 例 如 ， 7 7 7 Q 。 调 试 器 默 认 使 用 十 六 进 制 表 示 整 数 调 试 器 默 认 使 用 十 六 进 制 表 示 整 数 # # # 简 单 指 令 下 面 介 绍 一 些 指 令 ， 在 这 之 前 ， 我 们 约 定 ： 1 .   r e g 3 2 ， 3 2 - b i t 寄 存 器 ， 如 E A X 、 E B X 等 。 2 .   r e g 1 6 ， 1 6 - b i t 寄 存 器 ， 如 A X ， B X 等 。 3 .   r e g 8 ？ ， 8 - b i t 寄 存 器 ， 如 A L ， B H 等 。 4 .   i m m 3 2 ， 3 2 - b i t 立 即 数 ， 可 以 理 解 为 常 数 。 5 .   i m m 1 6 ， 1 6 - b i t 立 即 数 。 6 .   i m m 8 ？ 8 - b i t 立 即 数 。 # # # # M O V 指 令 ， 要 m o v e 的 缩 写 ， 它 可 以 将 数 据 寄 存 器 中 。 1 2 3 4 5 6 7 m o v   r e g 3 2 , ( r e g 3 2   |   i m m 8   |   i m m 1 6   |   i m m 3 2 ) m o v   r e g 1 6 , ( r e g 1 6   |   i m m 8   |   i m m 1 6 ) m o v   r e g 8 , ( r e g 8   |   i m m 8 )   例 如 ： m o v   e a x , e b x     ; e b x 内 容 送 入 e a x m o v   e c x , e b x     ; e d x 内 容 送 入 e c x 表 示 在 E A X 寄 存 器 中 载 入 。 # # # # x c h g 指 令 [ 八 进 制 数 ] Q [ 八 进 制 数 ] o [ 八 进 制 数 ] O m o v 发 送 到 m o v   e a x , 0 1 0 h 0 0 0 0 0 0 1 0 h
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理