常用汇编指令的认识
软件破解常用汇编指令 
    cmp    a,b     //  比较a与b
    mov    a,b     //  把b值送给a值,使a=b
    ret
//  返回主程序
    nop
//  无作用
    call
//  调用子程序,子程序以ret结尾
    je或jz
//  相等则跳(机器码是74或84)
    jne或jnz    //  不相等则跳(机器码是75或85)
    jmp
//  无条件跳(机器码是EB)
    jb
//  若小于则跳
    ja
//  若大于则跳
    jg
//  若大于则跳
    jge
//  若大于等于则跳
    jl
//  若小于则跳
    pop xxx    //  xxx出栈
    push xxx    //  xxx压栈
   ★★破解经典句式★★
1.(最常用)
     mov  eax [      ]  方括号中填数字或代表数值的已定义的名称
     mov  edx [      ] 
     call 00??????       关键call
     test eax eax     
     jz(jnz)或  jne(je)  关键跳转
2 (最常用)
     mov  eax [      ]
     mov  edx [      ]
     call 00??????    关键call
     jne(je)
关键跳转
3
   mov eax [  ]
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
   mov edx [  ]
   cmp eax,edx
   jnz(jz)
4
     lea edi [    ]
     lea esi [    ]
     repz cmpsd
     jz(jnz)
5
     mov  eax [      ]
     mov  edx [      ]
     call 00??????
     setz (setnz) al (bl,cl...)
6
     mov  eax [      ] 
     mov  edx [      ] 
     call 00??????
     test eax eax
     setz (setnz) bl,cl...
7
     call 00??????  ***
     push eax (ebx,ecx...)
     ......
     ......
     call 00??????
     pop eax (ebx,ecx...)
     test eax eax
     jz(jnz)
一、数据传输指令 
     它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
1. 通用数据传送指令.
MOV    传送字或字节. (mov ax 2把2放入寄存器)
MOVSX  先符号扩展,再传送. 
MOVZX  先零扩展,再传送. 
PUSH    把字压入堆栈. 
POP    把字弹出堆栈. 
PUSHA  把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. 
POPA    把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈. 
PUSHAD  把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈. 
POPAD  把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈. 
BSWAP  交换32位寄存器里字节的顺序 
XCHG    交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数) 
CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX ) 
XADD    先交换再累加.( 结果在第一个操作数里 ) 
XLAT    字节查表转换. 
── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即 
0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL ) 
2. 输入输出端口传送指令.
IN      I/O端口输入. ( 语法: IN 累加器, {端口号│DX} ) 
OUT    I/O端口输出. ( 语法: OUT {端口号│DX},累加器 ) 
输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时, 
其范围是 0-65535. 
3. 目的地址传送指令.
LEA    装入有效地址. 
例: LEA DX,string  ;把偏移地址存到DX. 
LDS    传送目标指针,把指针内容装入DS. 
例: LDS SI,string  ;把段地址:偏移地址存到DS:SI. 
LES    传送目标指针,把指针内容装入ES. 
例: LES DI,string  ;把段地址:偏移地址存到ES:DI. 
LFS    传送目标指针,把指针内容装入FS. 
例: LFS DI,string  ;把段地址:偏移地址存到FS:DI. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
LGS    传送目标指针,把指针内容装入GS. 
例: LGS DI,string  ;把段地址:偏移地址存到GS:DI. 
LSS    传送目标指针,把指针内容装入SS. 
例: LSS DI,string  ;把段地址:偏移地址存到SS:DI. 
4. 标志传送指令.
LAHF    标志寄存器传送,把标志装入AH. 
SAHF    标志寄存器传送,把AH内容装入标志寄存器. 
PUSHF/PUSHFD  将EFLAGS压入栈.
操作码
指令    
说明                      
9C         
PUSHF   压入EFLAGS的低16位
9C  PUSHFD  压入EFLAGS              
POPF    标志出栈. 
PUSHD  32位标志入栈. 
POPD    32位标志出栈. 
二、算术运算指令 
  ADD    加法. (add ax ax表示乘以ax的初始值)
ADC    带进位加法. 
INC    加 1. 
AAA    加法的ASCII码调整. 
DAA    加法的十进制调整. 
SUB    减法. 
SBB    带借位减法. 
DEC    减 1. 
NEC    求反(以 0 减之). 
CMP    比较.(两操作数作减法,仅修改标志位,不回送结果). 
AAS    减法的ASCII码调整. 
DAS    减法的十进制调整. 
MUL    无符号乘法. 
IMUL    整数乘法. 
以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算), 
AAM    乘法的ASCII码调整. 
DIV    无符号除法. 
IDIV    整数除法. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
以上两条,结果回送: 
商回送AL,余数回送AH, (字节运算); 
或  商回送AX,余数回送DX, (字运算). 
AAD    除法的ASCII码调整. 
CBW    字节转换为字. (把AL中字节的符号扩展到AH中去) 
CWD    字转换为双字. (把AX中的字的符号扩展到DX中去) 
CWDE   字转换为双字. (把AX中的字符号扩展到EAX中去) 
CDQ    双字扩展.    (把EAX中的字的符号扩展到EDX中去) 
三、逻辑运算指令 
AND    与运算/按位与. 
(举例:OB11000100 AND OB01110010
的值为OB0100000,两者相同位置是0和1取0,1和1取1,0,0取0,当且仅当对应位都取1时结果为1)
OR     或运算/按位或. 
(举例:10100101 OR 00001011
的值为10101111,两者相同位置是0和1取1,1和1取1,0,0取0,被比较对象的相应位置只要出现1就取1)
XOR    异或运算. (当A、B两个不同时结果为1,否则为0)
NOT    取反. 
TEST   测试.(两操作数作与运算,仅修改标志位,不回送结果). 
SHL    逻辑左移. 
SAL    算术左移.(=SHL) 
SHR    逻辑右移. 
SAR    算术右移.(=SHR) 
ROL    循环左移. 
ROR    循环右移. 
RCL    通过进位的循环左移. 
RCR    通过进位的循环右移. 
以上八种移位指令,其移位次数可达255次. 
移位一次时, 可直接用操作码.  如 SHL AX,1. 
移位>1次时, 则由寄存器CL给出移位次数. 
如  MOV CL,04 
SHL AX,CL 
四、串指令 
DS:SI  源串段寄存器  :源串变址. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
ES:DI  目标串段寄存器:目标串变址. 
CX      重复次数计数器. 
AL/AX  扫描值. 
D标志  0表示重复操作中SI和DI应自动增量; 1表示应自动减量. 
Z标志  用来控制扫描或比较操作的结束. 
MOVS    串传送. 
( MOVSB  传送字符.    MOVSW  传送字.    MOVSD  传送双字. ) 
CMPS    串比较. 
( CMPSB  比较字符.    CMPSW  比较字. ) 
SCAS    串扫描. 
把AL或AX的内容与目标串作比较,比较结果反映在标志位. 
LODS    装入串. 
把源串中的元素(字或字节)逐一装入AL或AX中. 
( LODSB  传送字符.    LODSW  传送字.    LODSD  传送双字. ) 
STOS    保存串. 
是LODS的逆过程. 
REP
当CX/ECX<>0时重复. 
REPE/REPZ      当ZF=1或比较结果相等,且CX/ECX<>0时重复. 
REPNE/REPNZ    当ZF=0或比较结果不相等,且CX/ECX<>0时重复. 
REPC
当CF=1且CX/ECX<>0时重复. 
REPNC
当CF=0且CX/ECX<>0时重复. 
五、程序转移指令 
      1>无条件转移指令 (长转移) 
JMP    无条件转移指令 
CALL    过程调用 
RET/RETF过程返回.
RETN:
add sp,n(n为偶数)
ret
/*   RET/RETN/RETF     Return from procedure

variations/
operands bytes 8088 186 286 386 486 Pentium
retn 1 20 16 11+m 10+m 5 2 NP
retn imm16 1+d(2) 24 18 11+m 10+m 5 3 NP
retf 1 34 22 15+m 18+m 13 4 NP
retf imm16 1+d(2) 33 25 15+m 18+m 14 4 NP

RET is coded by the assembler as near or far based on the
procedure declaration and program model, as:

RETN (return near)
  RETF (return far)

    Example:        ret

                         Protected Mode

variations/
operands    bytes                   286     386     486     Pentium
retf        1                     25+m/55  32+m/62 18/33  4-13/23 NP
retf imm16  1+d(2)                25+m/55  32+m/68 17/33  4-13/23 NP

     cycles for: same privilege level/lower privilege level   */</span>
 <span class="hljs-number">2</span>>条件转移指令 (短转移,-<span class="hljs-number">128</span>到+<span class="hljs-number">127</span>的距离内)

( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
JA/JNBE 不小于或不等于时转移.
JAE/JNB 大于或等于转移.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
JB/JNAE 小于转移.
JBE/JNA 小于或等于转移.
以上四条,测试无符号整数运算的结果(标志C和Z).
JG/JNLE 大于转移.
JGE/JNL 大于或等于转移.
JL/JNGE 小于转移.
JLE/JNG 小于或等于转移.
以上四条,测试带符号整数运算的结果(标志S,O和Z).
JE/JZ 等于转移.
JNE/JNZ 结果不为0时转移(JNZ/JNZ 地址).
JC 有进位时转移.
JNC 无进位时转移.
JNO 不溢出时转移.
JNP/JPO 奇偶性为奇数时转移.
JNS 符号位为 “0” 时转移.
JO 溢出转移.
JP/JPE 奇偶性为偶数时转移.
JS 符号位为 “1” 时转移.
3>循环控制指令(短转移)
LOOP CX不为零时循环(在实地址模式下使用16位CX寄存器而不是ECX寄存器作为计数器).
LOOPW: CX不为零时循环(在任何模式下都会使用16位CX寄存器作为计数器).
LOOPD CX不为零时循环(在任何模式下都会使用32位ECX寄存器作为计数器).
LOOPE/LOOPZ CX不为零且标志Z=1时循环.
LOOPNE/LOOPNZ CX不为零且标志Z=0时循环.
JCXZ CX为零时转移.
JECXZ ECX为零时转移.
4>中断指令
INT 中断指令
向CPU发送中断.
格式为INT vec.
vec为中断向量号,其值为0~255。CPU根据这个向量号去调用内核对应的中断例程。指令操作为:
(SP)←(SP)-2,((SP)+1:(SP))←(FR) (IF)←0,(TF)←0(SP)←(SP)-2,
((SP)+1:(SP))←(CS) (SP)←(SP)-2,((SP)+1:(SP))←(IP) (CS)←(vec*4+2),
(IP)←(vec*4) INT vec 指令只影响IF和TF(将其置零).
INTO 溢出中断
IRET 中断返回
5>处理器控制指令
HLT 处理器暂停, 直到出现中断或复位信号才继续.
WAIT 当芯片引线TEST为高电平时使CPU进入等待状态.
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
ESC 转换到外处理器.
LOCK 封锁总线.
NOP 空操作.
STC 置进位标志位.
CLC 清进位标志位.
CMC 进位标志取反.
STD 置方向标志位.
CLD 清方向标志位.
STI 置中断允许位.
CLI 清中断允许位.
6>较不常见指令
DW :
[标号:]
DW 表达式[, 表达式…] 定义一列字数值。//方括号内的是可以没有的//
DD :
[标号:]
DD 表达式[, 表达式…] 定义一列双字型数值。//方括号内的是可以没有的//
DB :
[标号:]
DB 表达式[, 表达式…] 定义一列字节型数值DB 指令以表达式的值的字节形式初始化代码空间.
(格式: [标号:] DB 表达式表
表达式中可包含符号、字符串、或表达式等项,各个项之间用逗号隔开,字符串应用引号括起来。
括号内的标号是可选项,如果使用了标号,则标号的值将是表达式表中第一字节的地址。
DB 指令必须位于 CODE 段之内,否则将会发生错误.

TABLE:
DB 0C0H, 0F9H, 0A4H
TABLE1:
DB " WEINA ")//方括号内的是可以没有的//
bound 指令边界检查指令
可以分为16位或32位,下面以32位为例说明

bound dest , src
if( (dest < src[0] ) | (dest > src[1]) )
int 5 //触发int 5 异常,一般是由设定的SEH处理
endif

另:引用看雪上的一个回答,意思与此相同
bound ebp, qword ptr [ecx+6E]

cmp ebp, dword ptr [ecx+6Eh]
jge GoodBoy
cmp ebp, dword ptr [ecx+72h]
jle GoodBoy
int 05h
GoodBoy:

enter /leave 指令(enter cnt1, cnt2)其中cnt1表示框架的大小,即子程序中需要放在栈中局部变量的字节数,cnt2 是立即数,表示子程序嵌套级别,即从调用框架复制到当前框架的指针数。一般为0(这里什么原因还是不很清楚)

enter <------> push ebp

<span class="hljs-keyword">mov</span> ebp,esp

                   <span class="hljs-keyword">sub</span> esp,cnt1

leave <------->mov esp,ebp

<span class="hljs-keyword">pop</span> ebp

七、伪指令
DW 定义字(2字节).
PROC 定义过程.
ENDP 过程结束.
SEGMENT 定义段.
ASSUME 建立段寄存器寻址.
ENDS 段结束.
END 程序结束.