Linux内核代码大量使用内嵌汇编，以进行某些特定功能的实现，或对某功能进行快速实现。使用的汇编格式为AT&T，本文就该种格式的汇编和Intel格式的汇编进行讲述。网络上也有众多文章涉及到这方面，所以本文更多是归纳总结。形成自己的学习笔记。 一、 大小写 INTEL格式的指令使用大写字母，而AT&T格式的使用小写字母。 二、 操作数赋值方向 在I
AT&T 汇编是一种和intel汇编在语法上完全不同的汇编语言，为避免混淆intel语法，本文只介绍AT&T汇编，以下是所有的寄存器，AT&T的第一个特点就是每个寄存器名前必须加‘%’,立即数前必须加‘$’：（下面省略了%）8个32位寄存器：eax, ecx, edx, ebx, esp, ebp, esi
转载
2024-08-24 16:57:42
127阅读
.section .data汇编程序中以.开头的名称并不是指令的助记符，不会被翻译成机器指令，而是给汇编器一些特殊指示，称为汇编指示（Assembler Directive）或伪操作（Pseudo-operation），由于它不是真正的指令所以加个“伪”字。.section指示把代码划分成若干个段（Section），程序被操作系统加载执行时，每个段被加载到不同的地址，操作系统对不同的页面设置不同的
所有的汇编都是我零基础逆向微信汇编的指令 边玩边学（左边有 机器码，自己可以查 位置） 如有不对的地方请指出注明:一些指令的英文单词，并非官方，只是为了好记好理解注意:无符号数的比较用高于和低于,有符号数的比较用大于小于1.cmp【compare】指令 进行比较两个操作数的大小例:cmp oprd1,oprd2 // 执行oprd1-oprd2 操作，不过不保存结果，只影响标志位。为第一个操作
转载
2024-04-06 20:17:04
320阅读
汇编小结三今天我们来通过一个实验来学习汇编语言中的a命令与t命令，通过这个实验我希望大家能够收获满满，这么课是一个很有趣的老师教的，所以想好好的总结这门课，当然，如果你用心阅读这篇文章，你会发现这也是一个有趣的实验哦，那么接下来就开始我们的旅程了吧。(就在刚刚又学会了一个小技巧，在markdown中设置目录：想分享给不会的小伙伴们，先引用@[toc]然后，结合#，这种一级，二级标题一起用。) 文章
转载
2024-06-27 21:59:08
211阅读
目录结论举例分析test作用ZF PF标志位改变不需要记,因为不方便记忆.我们需要记住是test下面语句的跳转语句意思jnzjz总结 结论这几个组合在一起通常是判断 函数返回结果是否是0.是0跳转到哪里,不是0跳转到哪里举例分析下面代码:就是判断2个字符串是否相等.push edx
push eax
call dword ptr dS:[K&KERNEL32.1strcmpA>
转载
2024-07-05 14:36:00
153阅读
博主 没落的残阳 这节讲来下test指令。和相应的跳转指令所依据的标志位。 首先我们来学习test指令。 test指令在每对操作数的对应数据位之间进行隐含的“与”操作，并设置标志位，但不修改目的操作数。这点和cmp指令有点相似。 test指令与and指令的操作数格式相同。 格式:
转载
2024-05-14 19:15:36
54阅读
目录高级语言：汇编语言：机器语言：总结：高级语言：是一种指令集的体系。这种指令集，称机器码(machine code)，是电脑的CPU可直接解读的数据)而言。是高度封装了的编程语言，与低级语言相对。它是以人类的日常语言为基础的一种编程语言，使用一般人易于接受的文字来表示(例如汉字、不规则英文或其他外语)，从而使程序编写员编写更容易，亦有较高的可读性，目的为了让程序员更好的编程项目以达到实现最佳效果
汇编语言是一种面向机器的低级语言，用于编写计算机程序。汇编语言与计算机机器语言非常接近，汇编语言程序可以使用符号、助记符等来代替机器语言的二进制码，但最终会被汇编器编译成计算机可执行的机器码。标志位测试指令是汇编语言中用于测试处理器标志位状态的指令。标志位是位于处理器状态寄存器中的一组特殊标志，用于指示上一个运算的结果是否为零、是否进位/借位、是否溢出等等。可以使用标志位测试指令来检查标志位的状态
转载
2024-06-18 08:16:49
990阅读
比较的实现我们知道CMP是比较两个寄存器内容的指令，但这是如何实现的？当执行到CMP指令的时候会读取这两个寄存器的内容，并加以减法运算，结果本身不保留，并按照结果设置符号位（属算术运算）。CMP是一个经常使用的指令，大多用来测试数字的大小。一个常见的例子MOV EAX, 10
MOV EAX, 10
CMP EAX, EBX ;相减求出结果，为0，将1存入ZF
JE SOME_WHERE ;
转载
2024-03-17 00:49:05
70阅读
原创
2023-07-01 00:41:37
572阅读
在机器码中 数据与代码都是相同的二进制数字，你无法判断那些数据是代码 那些数据是数据反汇编文件都有自己的文件格式，window下的pe文件，liunx下的eldf文件，这些类型文件含有一种机制就可以用来确定文件中包含的代码和代码入口点，通常表现为层级文件头的形式线性扫描反汇编确定反汇编指令位置的方式：一条指令结束，另一条指令开示的地方
确定起始位置最为困难：扫描被程序文件标注为代码的节所包含的全部
数据传送指令汇编语言中字母开头通常表示标识符（如常量、变量、标号），所以MASM规定十六进制数如果以字母开头需要添加前导0。当目的操作数是存储单元，而源操作数既可以是字又可以是字节时，必须显式指明字节传送还是字传送，btye ptr or word ptr。不允许段寄存器和段寄存器、段寄存器和立即数、以及存储单元和存储单元之间的数据传送，CS寄存器通过数据传送进行修改。目的操作数和源操作数的类型必
>> debug的使用>>环境配置1：XP系统2：dosbox3: msdos >> debug命令 1：？ —— help(帮助，显示所有命令) 2：u[range] —— [range] = [startaddr][endaddr] 或者[startaddr l num] u - 反汇编： 把机器码转换成汇
转载
2024-04-19 07:27:15
858阅读
看过破解教程，都知道 test，cmp 是比较关键，可是我一直不清楚它们究竟是怎么比较的，最后下决心找了很多资料，和大家一起把它们弄清楚.首先看看:状态寄存器(即标志寄存器)PSW(Program Flag)程序状态字(即标志)寄存器，是一个16位寄存器，由条件码标志(flag)和控制标志构成， 如下所示: 条件码： ① OF(Overflow Fla
转载
2024-09-25 16:22:56
33阅读
实验一：debug适用初步及文本、数据文件的查看一、DEBUG的使用 R、D、E命令的练习掌握； 用R命令查看所有寄存器；查看单个寄存器；修改寄存器； 用D命令查看内存； 用E命令写入内存，再用D命令查看； 操作步骤及实验结果： 操作步骤： （1）打开Windows命令窗口 选择“开始”→“运行”→输入“cmd”命令 （2）启动DEBUG 在命令窗口中启动DEBUG，将显示连接符“－”，这时可输
汇编语言里 eax, ebx, ecx, edx, esi, edi, ebp, esp这些都是什么意思啊？
eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。比方说：add eax,-2 ; //可以认为是给变量eax加上-2这样的一个值。这些
实验1使用e命令将内存单元0021:0 ~0021:7连续 8个字节数据修改为 30H, 31H, 32H, 33H,34H,35H,36H,37H，及修改后查看是否正确写入使用debug将下面的程序写入内存利用t命令单步调试：（1）执行mov ax,0021（2）执行mov ds,ax（3）执行mov ax,2200（4）执行mov ss,ax注意⚠️这里跳过了步骤mov s
这将是一个系列，不会很长计划写四篇，分别是8086微机，常用汇编指令，常用汇编伪指令和汇编语言程序设计基础知识。
8086微机基础寄存器（Register）CPU内部的高速存储单元为CPU提供数据和地址信息存储器地址（Address）由大量存储单元组成，用编号区分每个存储单元存储器的地址 = 存储器中存储单元的编号每个存储单元存放一个字节的数据
汇编是低级语言，可以用来直接控制硬件，所以不同于高级语言，因为汇编的代码和机器码有关，所以不同的机器使用不同的汇编码。汇编因为是在二进制上面发展过来的，所以比二进制更加方便，举个栗子： 一个hello world程序（别问我Hello Word是啥，谢谢~）用二进制语言写的话需要花50行的0和1，相比汇编语言的16行，差的太多太多~16位汇编采用实模式（可以随意对内存编程的模式，也就是说
转载
2024-02-18 23:58:34
33阅读
