1. “int 9h 中断例程” 和 “int 16h 中断例程”：（1） 使用 int 9h 中断例程对键盘输入的处理键盘输入将引发 9 号中断，BIOS 提供了 int 9 中断例程。CPU 在 9 号中断发生后，执行 int 9 中断例程，从 60h 端口读出扫描码，并将其转化为相应的 ASCII 码或状态信息，存储在内存的指定空间（键盘缓冲区或状态字节）中。（键盘缓冲区是用环形队列结构管理
1. bic BIC指令的格式为： BIC{条件}{S} 目的寄存器，操作数1，操作数2BIC指令用于清除操作数1的某些位，并把结果放置到目的寄存器中。操作数1应是一个寄存器， 操作数2可以是一个寄存器、被移位的寄存器、或一个立即数。操作数2为32位的掩码，如果在 掩码中置了某一位1，则清除这一位。未设置的掩码位保持不变。bic r0,r0,#0x1f0x1f=11111b其含义：清除
转载
2023-06-08 11:00:28
287阅读
实验任务1： 在masm目录下放入txt格式的文件，并将ex1的代码赋值粘贴入其中，将文件名改为ex1.asm 编译过程： 连接过程： 调试过程： 1、将程序装入内存后各寄存器的状态 DS = 075A表明PSP的地址为075A：0，那么源程序的地址就为076A：0，也就是CS的值 2、用d查看PSP的256个字节中的内容 使用
转载
2023-07-06 14:05:35
94阅读
奇葩汇编指令大全 sbb指令sbb是带借位bai减法指令，它利用了duCF位上记录的借位值。
指令格式：sbb 操作对象1，操作对象2
功能：操作对象1=操作对象1-操作对象2-CF
若AX=1020H,BX=1200H,CF=1,则SBB AX,BX的执行后AX的结果为：
1020-1200-1
结果:FFFFFFFFFFFFFE1Fneg指令指令格式：neg 寄存器
专业术语:取补数
功能:
转载
2023-06-07 16:45:30
138阅读
计算机是进行数据处理，运算的机器，存在两个基本的问题： 1，处理的数据在什么地方？ 2，要处理的数据有多长？用reg表示一个寄存器，用sreg表示一个段寄存器 reg包括：ax,bx,cx,dx ah,al,bh,bl,ch,cl,dh,dl sp,bp,si,di sreg包括：ds,ss,cs,es8.1 bx，si，di和bp1，在8086CPU中，只有bx，si，di和bp这4个寄存器可以
学破解，肯定要会逆向，要不然，堆着一大堆的反汇编代码，你只能摇头长叹。明知道里面有你需要的东西，却是不知该如何去挖掘，是一件很令人郁闷的事。好了，废话不多说了，下面我们开始学习逆向。 不知道有多少同学学过C或者其他的编程语言，我们知道，学习一门语言，要掌握其语法，反汇编也是如此。其实所谓反汇编，就是将机器码翻译成汇编，所以我们看到的都是汇编指令
1 8086寄存器组 8086寄存器都是16位的寄存器，根据用途可分为4种类型。分别是数据寄存器、地址寄存器、段寄存器和控制寄存器。如图所示 数据寄存器中每个寄存器又可以分为2个8位的寄存器。分别为AH、AL，BH、BL，CH、CL，DH、DL。H表示高字节（高8位）寄存器、L表示低字节（低8位）寄存器。例如 用AX寄存器存放一个字1234H，表示为(AX)=1234H，即高字节12放在AH，
内部寄存器的类型含有 14个 16位 寄存器，按照功能可分为三类8个通用寄存器 (除了特殊作用，均可以用作 暂存中间结果)数据寄存器(AX, BX, CX, DX)AX : 累加器
所有 I/O 指令都通过 AX 与接口传送信息，中间运算结果也多放于 AX 中BX ：基址寄存器
在间接寻址中存放 基地址CX ： 计数寄存器
用于在循环或串操作指令中存放计数值DX : 数据寄存器
在间接寻址的 I
B指令：B为无条件跳转，一般在函数内部跳转。在汇编语句中没有子程序返回，我们通过压栈指针的地址，再通过弹栈把这个地址弹到PC中来实现子程序返回跳转的。16位指令占用的地址空间是2个字节，当前指令用.来表示，所以用.-2，就跳到上一条指令。DelayTime
PUSH {R0,LR} ;3指令周期 压栈到LR(R14)寄存器中
//压栈后SP指针地址里是R0的数据和LR下一条指令的地址
作为汇编语言的课程笔记，方便之后的复习与查阅本篇为课程第六次课内容 目录算术运算指令加法指令ADD带进位加法指令ADC增量指令INC(increment)减法指令SUB(subtract)带借位减法指令SBB减量指令DEC(decrement)求补指令NEG(negative)比较指令CMP(compare)符号扩展指令乘法指令除法指令BIOS中断服务DOS系统调用BIOS中断：字符属性BIOS中
int9中断例程对键盘输入的处理 键盘输入将引发9号中断，BIOS提供了int9中断例程。CPU在9号中断发生后，执行int 9中断例程，从60h端口读出扫描码，并将其转化为相应的ASCII码或状态信息，存储在内存的指定空间(键盘缓冲区或状态字节)中。
一般的键盘输入，在CPU执行完int 9中断例程后，都放到了键盘缓冲区中。键盘缓冲区中有16个字单元，可以存储15个按键的扫描码和对应的AS
（1）编写并安装int 7ch中断例程，功能为显示一个用0结尾的字符串，中断例程安装在0：200处。
参数： (dh)=行号， (dl)=列号,
(cl)=颜色 ds:si指向字符串首地址
以上中断例程安装好后，对下面的程序进行单步跟踪，尤其注意int，iret指令
转载
2023-06-07 16:45:16
143阅读
ARM汇编指令指令集ARM伪指令C与ARM汇编混合编程 1、跳转指令arm一共有两种方法实现程序的跳转：（1）直接往PC寄存器写值mov LR,PC（2）跳转指令B:跳转指令，不返回BL：带返回的跳转指令BLX：带返回和状态切换的跳转指令BX：带状态切换的跳转指令（2.1）B指令的格式：B{条件} 目标地址 ---》都有哪些条件最好看芯片手册B指令是最简单的跳转指令。条件可有
实践 ①创建源文件：vim assemble.c#include<stdio.h>
int global; //全局变量
int func_op(void) //回调函数
{
return 0;
}
void func(void) //子功能函数
{
unsigned long long val
转载
2023-06-07 12:38:34
129阅读
确定进行反汇编代码区域，这并不像那么简单。通常，指令与数据混杂在一起，区分它们就显得非常重要。反汇编可执行文件：该文件必须符合可执行文件的某种通用格式，如Windows所使用的可移植可执行（Portable Executable, PE）格式或许多Unix系统常用的可执行和链接格式（ELF）。知道指令的起始地址后，下一步就是读该地址（或文件偏移量）所包含的值，并执行一次表查找，将二进制操作码的值与
转载
2023-06-07 17:30:09
149阅读
汇编调试的意义了解常用的汇编指令和知识，可以知道经过编译器优化后，最终的代码调用，有可能和源码并不相同，如：设置faster,smallest 代码会更短，最终的汇编执行指令与源码不一样。可以研究代码在二进制层面的执行流程是否和源码的流程一致，从二进制层面研究方法调用的传参，内部调用，方法返回值。如下：可以从汇编指令看出，init方法里只是把参数寄存器中的值移动到返回寄存器中就结束了，说明方法内部
简介上一篇文章 ARM64汇编基础 中介绍了汇编在iOS开发中的应用以及ARM汇编基础知识，本文将介绍在C或Objective-C构成的工程中如何嵌入汇编代码。注意在调试ARM汇编时，Xcode的Build对象必须为真机，如果对象为模拟器则是x86汇编。内联汇编汇编与C间接通信在函数中可以直接插入汇编代码来影响函数的运行逻辑，使用的语法为编译指令 __asm__，注意插入汇编有
一、BIOS中断简介BIOS中断有256个，分别为0~~255，存放地址为0 到 255*4h（组成“中断向量表”），每个地址内存放4个字节（中断处理程序的入口地址）：高地址存放段地址，低地址存放偏移地址。中断过程：中断信息中获取中断类型码 ---> 压入标致寄存器的值 ---> cs 内容入栈 ---> ip 内容入栈 ps:&nb
转载
2023-06-07 16:56:14
94阅读
汇编语言基础知识多重存储器访问MRS 和 MSRisb 和 dsbldr 和 strmovbl 和 bxcps 多重存储器访问感叹号！表示要自增(Increment)或自减(Decrement)基址寄存器 Rd 的值，时机是在每次访问前(Before)或访问后(After)。增/减，单位：字（4字节）。Ldr R1,=0x10000000 //传送数据的起始地址0x10
objdump命令编程开发objdump命令是用查看目标文件或者可执行的目标文件的构成的gcc工具。选项--archive-headers
-a
显示档案库的成员信息,类似ls -l将lib*.a的信息列出。
-b bfdname
--target=bfdname
指定目标码格式。这不是必须的，objdump能自动识别许多格式，比如：
objdump -b oasys -m vax
