汇编语⾔中xor指令_汇编语⾔基本指令汇编语⾔基本指令 ⼀.机械码,⼜称机器码.
ultraedit打开，编辑exe⽂件时你会看到
许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码，这些数码
就是机器码.
修改程序时必须通过修改机器码来修改exe⽂件.
⼆.需要熟练掌握的全部汇编知识(只有这么多)
不⼤容易理解，可先强⾏背住，混个脸⼉熟，以后慢慢的就理解了
cmp a,b ⽐较a与b
mov a,b 把b的值送给a
ret 返回主程序
nop ⽆作⽤，英⽂“no operation”的简写，意思是“do
nothing”(机器码90)***机器码的含义参看上⾯
(解释:ultraedit打开编辑exe⽂件时你看到90，等同于汇编语句nop)
10658154call 调⽤⼦程序
je 或jz 若相等则跳(机器码74 或0F84)
jne或jnz 若不相等则跳(机器码75或0F85)
jmp ⽆条件跳(机器码EB)
jb 若⼩于则跳
ja 若⼤于则跳
jg 若⼤于则跳
jge 若⼤于等于则跳
jl 若⼩于则跳
jle 若⼩于等于则跳
pop 出栈
push 压栈
三.常见修改(机器码)
74=>75 74=>90
74=>EB
75=>74 75=>90
75=>EB
jnz->nop
75->90(相应的机器码修改)
jnz -> jmp
75 -> EB(相应的机器码修改)
jnz -> jz
75->74 (正常) 0F 85 -> 0F
84(特殊情况下，有时，相应的机器码修改)
四.两种不同情况的不同修改⽅法
一次性浴缸套1.修改为jmp
je(jne,jz,jnz) =>jmp相应的机器码EB
(出错信息向上到的第⼀个跳转)jmp的作⽤是绝对跳，⽆条件跳，从⽽跳过下⾯的出错信息
xxxxxxxxxxxx 出错信息，例如：注册码不对，sorry，未注册版不能…，”Function Not Avaible in
Demo” 或 ”Command Not Avaible” 或 ”Can’t save in Shareware/Demo”等
(我们希望把它跳过，不让它出现)
。。。
。。。
xxxxxxxxxxxx 正确路线所在
2.修改为nop
je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上到的第⼀个跳转)
nop的作⽤是抹掉这个跳转，使这个跳转⽆效，失去作⽤，从⽽使程序顺利来到紧跟其后的正确信息处
xxxxxxxxxxxx 正确信息，例如：注册成功，谢谢您的⽀持等(我们希望它不被跳过，让它出现，程序⼀定要顺利来到这⾥)。。。
。。。
xxxxxxxxxxxx
出错信息(我们希望不要跳到这⾥，不让它出现)它们在存贮器和寄存器、寄存器和输⼊输出端⼝之间传送数据. 1. 通⽤数据传送指令.
MOV 传送字或字节.
MOVSX 先符号扩展，再传送.
MOVZX 先零扩展，再传送.
PUSH 把字压⼊堆栈.
POP 把字弹出堆栈.
PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压⼊堆栈.
POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压⼊堆栈.
POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
BSWAP 交换32位寄存器⾥字节的顺序
XCHG 交换字或字节.( ⾄少有⼀个操作数为寄存器，段寄存器不可作为操作数) CMPXCHG ⽐较并交换操作数.( 第⼆个操作数必须为累加器AL/AX/EAX ) XADD 先交换再累加.( 结果在第⼀个操作数⾥ )
XLAT 字节查表转换.
—— BX 指向⼀张 256 字节的表的起点, AL 为表的索引值 (0-255，即
0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
2. 输⼊输出端⼝传送指令.
IN I/O端⼝输⼊. ( 语法: IN 累加器, {端⼝号│DX} )
OUT I/O端⼝输出. ( 语法: OUT {端⼝号│DX}，累加器 )
输⼊输出端⼝由⽴即⽅式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
其范围是 0-65535.
3. ⽬的地址传送指令.
LEA 装⼊有效地址.
例: LEA DX,string ；把偏移地址存到DX.
LDS 传送⽬标指针，把指针内容装⼊DS.
例: LDS SI,string ；把段地址：偏移地址存到DS:SI.
LES 传送⽬标指针，把指针内容装⼊ES.
例: LES DI,string ；把段地址：偏移地址存到ESI.
LFS 传送⽬标指针，把指针内容装⼊FS.
例: LFS DI,string ；把段地址：偏移地址存到FSI.
LGS 传送⽬标指针，把指针内容装⼊GS.
例: LGS DI,string ；把段地址：偏移地址存到GSI.
LSS 传送⽬标指针，把指针内容装⼊SS.
激光除锈
例: LSS DI,string ；把段地址：偏移地址存到SSI.
4. 标志传送指令.
LAHF 标志寄存器传送，把标志装⼊AH.
SAHF 标志寄存器传送，把AH内容装⼊标志寄存器.
PUSHF 标志⼊栈.
POPF 标志出栈.
PUSHD 32位标志⼊栈.
POPD 32位标志出栈.
⼆、算术运算指令
ADD 加法.
ADC 带进位加法.
INC 加 1.
AAA 加法的ASCII码调整.
DAA 加法的⼗进制调整.
SUB 减法.
SBB 带借位减法.
DEC 减 1.
NEC 求反(以 0 减之).
CMP ⽐较.(两操作数作减法，仅修改标志位，不回送结果). AAS 减法的ASCII码调整.
DAS 减法的⼗进制调整.
MUL ⽆符号乘法.
IMUL 整数乘法.
以上两条，结果回送AH和AL(字节运算)，或DX和AX(字运算), AAM 乘法的ASCII码调整.
DIV ⽆符号除法.
IDIV 整数除法.
以上两条，结果回送:
商回送AL，余数回送AH, (字节运算);
或 商回送AX，余数回送DX, (字运算).
AAD 除法的ASCII码调整.
CBW 字节转换为字. (把AL中字节的符号扩展到AH中去) CWD 字转换为双字. (把AX中的字的符号扩展到DX中去) CWDE 字转换为双字. (把AX中的字符号扩展到EAX中去) CDQ 双字扩展. (把EAX中的字的符号扩展到EDX中去)三、逻辑运算指令
AND 与运算.
OR 或运算.
XOR 异或运算.
恒温阀门
NOT 取反.
TEST 测试.(两操作数作与运算，仅修改标志位，不回送结果). SHL 逻辑左移.
汽结构
SAL 算术左移.(=SHL)
SHR 逻辑右移.
SAR 算术右移.(=SHR)
ROL 循环左移.
ROR 循环右移.
RCL 通过进位的循环左移.
RCR 通过进位的循环右移.
以上⼋种移位指令，其移位次数可达255次.
移位⼀次时, 可直接⽤操作码. 如 SHL AX,1.
移位>1次时, 则由寄存器CL给出移位次数.
如 MOV CL,04
SHL AX,CL
四、串指令
DS:SI 源串段寄存器 ：源串变址.
ESI ⽬标串段寄存器:⽬标串变址.
CX 重复次数计数器.
AL/AX 扫描值.衣物加香
D标志 0表⽰重复操作中SI和DI应⾃动增量; 1表⽰应⾃动减量.
Z标志 ⽤来控制扫描或⽐较操作的结束.
MOVS 串传送.
( MOVSB 传送字符. MOVSW 传送字. MOVSD 传送双字. ) CMPS 串⽐较.
( CMPSB ⽐较字符. CMPSW ⽐较字. )
SCAS 串扫描.
把AL或AX的内容与⽬标串作⽐较,⽐较结果反映在标志位.
LODS 装⼊串.
把源串中的元素(字或字节)逐⼀装⼊AL或AX中.
( LODSB 传送字符. LODSW 传送字. LODSD 传送双字. ) STOS 保存串.
是LODS的逆过程.
REP 当CX/ECX0时重复.
REPE/REPZ 当ZF=1或⽐较结果相等，且CX/ECX0时重复. REPNE/REPNZ 当ZF=0或⽐较结果不相等，且CX/ECX0时重复. REPC 当CF=1且CX/ECX0时重复.
REPNC 当CF=0且CX/ECX0时重复.
五、程序转移指令
1>⽆条件转移指令 (长转移)
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议