8088 汇编速查手册

摩东王子

8088 汇编速查手册

　　一、数据传输指令
　　二、算术运算指令
　　三、逻辑运算指令
　　四、串指令
　　五、程序转移指令
　　六、伪指令
8088 汇编速查手册
一、数据传输指令
───────────────────────────────────────
　　它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
　　1. 通用数据传送指令.
　　　　MOV 传送字或字节.
　　　　MOVSX　 先符号扩展,再传送.
　　　　MOVZX　 先零扩展,再传送.
　　　　PUSH　　把字压入堆栈.
　　　　POP　　 把字弹出堆栈.
　　　　PUSHA　 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
　　　　POPA　　把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
　　　　PUSHAD　把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
　　　　POPAD　 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
　　　　BSWAP　 交换32位寄存器里字节的顺序
　　　　XCHG　　交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
　　　　CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
　　　　XADD　　先交换再累加.( 结果在第一个操作数里 )
　　　　XLAT　　字节查表转换.
　　　　　　　　── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
　　　　　　　　0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
　　2. 输入输出端口传送指令.
　　　　IN　　　I/O端口输入. ( 语法: IN 累加器, )
　　　　OUT　　 I/O端口输出. ( 语法: OUT ,累加器 )
　　　　输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时, 其范围是 0-65535.
　　　　
　　3. 目的地址传送指令.
　　　　LEA　　装入有效地址.
　　　　例: LEA DX,string　;把偏移地址存到DX.
　　　　
　　　　LDS　　传送目标指针,把指针内容装入DS.
　　　　例: LDS SI,string　;把段地址:偏移地址存到DS:SI.
　　　　
　　　　LES　　传送目标指针,把指针内容装入ES.
　　　　例: LES DI,string　;把段地址:偏移地址存到ES:DI.
　　　　
　　　　LFS　　传送目标指针,把指针内容装入FS.
　　　　例: LFS DI,string　;把段地址:偏移地址存到FS:DI.
　　　　
　　　　LGS　　传送目标指针,把指针内容装入GS.
　　　　例: LGS DI,string　;把段地址:偏移地址存到GS:DI.
　　　　
　　　　LSS　　传送目标指针,把指针内容装入SS.
　　　　例: LSS DI,string　;把段地址:偏移地址存到SS:DI.
　　　　
　　4. 标志传送指令.
　　　　LAHF　　标志寄存器传送,把标志装入AH.
　　　　SAHF　　标志寄存器传送,把AH内容装入标志寄存器.
　　　　PUSHF　 标志入栈.
　　　　POPF　　标志出栈.
　　　　PUSHD　 32位标志入栈.
　　　　POPD　　32位标志出栈.
二、算术运算指令
───────────────────────────────────────
　　　　ADD　　 加法.
　　　　ADC　　 带进位加法.
　　　　INC　　 加 1.
　　　　AAA　　 加法的ASCII码调整.
　　　　DAA　　 加法的十进制调整.
　　　　SUB　　 减法.
　　　　SBB　　 带借位减法.
　　　　DEC　　 减 1.
　　　　NEC　　 求反(以 0 减之).
　　　　CMP　　 比较.(两操作数作减法,仅修改标志位,不回送结果).
　　　　AAS　　 减法的ASCII码调整.
　　　　DAS　　 减法的十进制调整.
　　　　MUL　　 无符号乘法.
　　　　IMUL　　整数乘法.
　　　　以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算).
　　　　
　　　　AAM　　 乘法的ASCII码调整.
　　　　DIV　　 无符号除法.
　　　　IDIV　　整数除法.
　　　　以上两条,结果回送:
　　　　商回送AL,余数回送AH, (字节运算); 或商回送AX,余数回送DX, (字运算).
　　　　
　　　　AAD　　 除法的ASCII码调整.
　　　　CBW　　 字节转换为字. (把AL中字节的符号扩展到AH中去)
　　　　CWD　　 字转换为双字. (把AX中的字的符号扩展到DX中去)
　　　　CWDE　　字转换为双字. (把AX中的字符号扩展到EAX中去)
　　　　CDQ　　 双字扩展.　　 (把EAX中的字的符号扩展到EDX中去)
三、逻辑运算指令
───────────────────────────────────────
　　　　AND　　与运算.
　　　　OR　　 或运算.
　　　　XOR　　异或运算.
　　　　NOT　　取反.
　　　　TEST　 测试.(两操作数作与运算,仅修改标志位,不回送结果).
　　　　SHL　　逻辑左移.
　　　　SAL　　算术左移.(=SHL)
　　　　SHR　　逻辑右移.
　　　　SAR　　算术右移.(=SHR)
　　　　ROL　　循环左移.
　　　　ROR　　循环右移.
　　　　RCL　　通过进位的循环左移.
　　　　RCR　　通过进位的循环右移.
　　　　以上八种移位指令,其移位次数可达255次.
　　　　移位一次时, 可直接用操作码.　如 SHL AX,1.
　　　　移位>1次时, 则由寄存器CL给出移位次数.
　　　　如　　　MOV CL,04
　　　　　　　　SHL AX,CL
四、串指令
───────────────────────────────────────
　　　　DS:SI　 源串段寄存器　:源串变址.
　　　　ES:DI　 目标串段寄存器:目标串变址.
　　　　CX　　　重复次数计数器.
　　　　
　　　　AL/AX　 扫描值.
　　　　D标志　 0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
　　　　Z标志　 用来控制扫描或比较操作的结束.
　　　　
　　　　MOVS　　串传送.
　　　　( MOVSB　传送字符. MOVSW　传送字.　MOVSD　传送双字. )
　　　　
　　　　CMPS　　串比较.
　　　　( CMPSB　比较字符. CMPSW　比较字. )
　　　　
　　　　SCAS　　串扫描.
　　　　把AL或AX的内容与目标串作比较,比较结果反映在标志位.
　　　　
　　　　LODS　　装入串.
　　　　把源串中的元素(字或字节)逐一装入AL或AX中.
　　　　( LODSB　传送字符.　　LODSW　传送字.　　LODSD　传送双字. )
　　　　
　　　　STOS　　保存串.
　　　　是LODS的逆过程.
　　　　
　　　　REP　　　　　　 当CX/ECX<>0时重复.
　　　　REPE/REPZ　　　 当ZF=1或比较结果相等,且CX/ECX<>0时重复.
　　　　REPNE/REPNZ　　 当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
　　　　REPC　　　　　　当CF=1且CX/ECX<>0时重复.
　　　　REPNC　　　　　 当CF=0且CX/ECX<>0时重复.
五、程序转移指令
───────────────────────────────────────
　　　1>无条件转移指令 (长转移)
　　　　JMP　　　　　　 无条件转移指令
　　　　CALL　　　　　　过程调用
　　　　RET/RETF　　　　过程返回.
　　　　
　　　2>条件转移指令 (短转移,-128到+127的距离内)
　　　 ( 当且仅当(SF XOR OF)=1时,OP1　　
　　　　JA/JNBE　　　　 不小于或不等于时转移.
　　　　JAE/JNB　　　　 大于或等于转移.
　　　　JB/JNAE　　　　 小于转移.
　　　　JBE/JNA　　　　 小于或等于转移.
　　　　以上四条,测试无符号整数运算的结果(标志C和Z).
　　　　
　　　　JG/JNLE 大于转移.
　　　　JGE/JNL 大于或等于转移.
　　　　JL/JNGE 小于转移.
　　　　JLE/JNG 小于或等于转移.
　　　　以上四条,测试带符号整数运算的结果(标志S,O和Z).
　　　　
　　　　JE/JZ　　　　　 等于转移.
　　　　JNE/JNZ　　　　 不等于时转移.
　　　　JC　　　　　　　有进位时转移.
　　　　JNC　　　　　　 无进位时转移.
　　　　JNO　　　　　　 不溢出时转移.
　　　　JNP/JPO　　　　 奇偶性为奇数时转移.
　　　　JNS　　　　　　 符号位为 "0" 时转移.
　　　　JO　　　　　　　溢出转移.
　　　　JP/JPE　　　　　奇偶性为偶数时转移.
　　　　JS　　　　　　　符号位为 "1" 时转移.
　　　　
　　3>循环控制指令(短转移)
　　　　LOOP　　　　　　CX不为零时循环.
　　　　LOOPE/LOOPZ　　 CX不为零且标志Z=1时循环.
　　　　LOOPNE/LOOPNZ　 CX不为零且标志Z=0时循环.
　　　　JCXZ　　　　　　CX为零时转移.
　　　　JECXZ　　　　　 ECX为零时转移.
　　　　
　　4>中断指令
　　　　INT　　　　　　 中断指令
　　　　INTO　　　　　　溢出中断
　　　　IRET　　　　　　中断返回
　　　　
　　5>处理器控制指令
　　　　HLT　　　　　　 处理器暂停, 直到出现中断或复位信号才继续.
　　　　WAIT　　　　　　当芯片引线TEST为高电平时使CPU进入等待状态.
　　　　ESC　　　　　　 转换到外处理器.
　　　　LOCK　　　　　　封锁总线.
　　　　NOP　　　　　　 空操作.
　　　　STC　　　　　　 置进位标志位.
　　　　CLC　　　　　　 清进位标志位.
　　　　CMC　　　　　　 进位标志取反.
　　　　STD　　　　　　 置方向标志位.
　　　　CLD　　　　　　 清方向标志位.
　　　　STI　　　　　　 置中断允许位.
　　　　CLI　　　　　　 清中断允许位.
六、伪指令
───────────────────────────────────────
　　　　DW　　　　　　　定义字(2字节).
　　　　PROC　　　　　　定义过程.
　　　　ENDP　　　　　　过程结束.
　　　　SEGMENT　　　　 定义段.
　　　　ASSUME　　　　　建立段寄存器寻址.
　　　　ENDS　　　　　　段结束.
　　　　END　　　　　　 程序结束.　

xt5525

读书的时候学校开过汇编这门课程的！
但是当时我都去睡觉了！
现在后悔的说！

独步雨林

正需要，汇编很难，不过我喜欢

摩东王子

首先,我来讲一下汇编语言的几条常用命令（有可能一开始不太理解，那只能死记硬背了）:


--------------------------------------------------------------------------------
跳转命令

--------------------------------------------------------------------------------

根据条件作出是否跳转的决定,通常前面会有一个判断语句,例如:
CMP AX,BX
JZ XX
上面两条命令意为用AX减BX,它的值如果为0则跳转到XX的标号行.
常用的跳转命令有:

JZ/JE                 相等或为零为则跳转
JNZ/JNE         不相等或不为零则跳转
JL/JLE                 小于/小于或等于则跳转
JG/JGE                 大于/大于或等于则跳转
JMP                 无条件跳转



--------------------------------------------------------------------------------
比较语句

--------------------------------------------------------------------------------
CMP AX,BX AX                寄存器减去BX寄存器的内容
AND AX,BX AX                与BX做"与运算"
OR AX,BX AX                与BX做"或运算"
TEST AX,BX                 与 AND AX,BX 命令有相同效果
XOR AX,AX                 使AX的内容清零,每个寄存器与自己作异或运算等于清零动作.



--------------------------------------------------------------------------------
子程式

--------------------------------------------------------------------------------
一个子程的模样长得像这个样子
CALL 15F:334422
子程式是个很重要的概念,它是主程式的一个分支,用来做特定动作.
打个比方: 你要上班,先你是走路到车站,然后上车,然后下车,然后走到自己的办公室.
这里如果要把上班编为一段程式的话,那么就可以把"走路","搭车","走到办公室"做为分支程式来处理.
说得再通俗一点就是: 你要破解的程式不可能就是一条主程式到底,肯定会呼叫下面的子程式,由子程式来处理你发送的注册信息,然后比较,然后标记是否注册正确,这些都是靠它来完成的.
所以说,破解的关键在于,你找准程式在哪儿将会作注册判断,并进入那个注册子程式,仔细观察,你就成功了.子程式的返回码是 RET


--------------------------------------------------------------------------------
算术运算

--------------------------------------------------------------------------------
ADD AX,BX                 加法运算 AX=AX+BX
SUB AX,BX                 减法运算 AX=AX-BX
INC AX                         寄存器加一 AX=AX+1
DEC AX                         寄存器减一 AX=AX-1
MUL                         乘法运算
DIV                        除法运算



--------------------------------------------------------------------------------
数据操作

--------------------------------------------------------------------------------
MOV AX,BX                 数据传送指令,将BX的值移送到AX中
XCHG AX,BX                 将AX与BX的值互换

摩东王子

课程内容:详细讲解特征码修改常见的几种方法

分类：
等价替换、通用跳转、指令顺序调换、大小写替换、特征码十六进制加减1、NOP、填0、以及特殊常见指令的修改方法

等价替换：
修改方法:JMP = JE JNE        je改成jle ja/jle
适用范围:把特征码所对应的汇编指令命令中替换成类拟的指令


通用跳转法：
修改方法:把特征码移到零区域(指代码的空隙处),然后一个JMP又跳回来执行.（可以换成push xxxx retn）
适用范围:没有什么条件,是通用的改法,强烈建议大家要掌握这种改法.


指令顺序调换法：
修改方法:把具有特征码的代码顺序互换一下.
适用范围:具有一定的局限性,代码互换后要不能影响程序的正常执行


修改字符串大小写法：
修改方法:把特征码所对应的内容是字符串的,只要把大小字互换一下就可以了.
适用范围:特征码所对应的内容必需是字符串,否则不能成功.（注意：函数不能用这种方法）

直接修改特征码的十六进制法（特征码十六进制加减1、nop）
修改方法:把特征码所对应的十六进制改成数字差1或差不多的十六进制、或者填充90（nop）或者填0
适用范围:一定要精确定位特征码所对应的十六进制,修改后一定要测试一下能否正常使用.


test eax, eax
很多程序都是用test eax, eax来做检测返回值是否为0，那么遇到test eax, eax 那么可以直接改or eax, eax

call
例子：call 11111111
改成  call 22222222 （22222222为0区域）
2222处jmp  11111111

00404075   .  8BEC          MOV EBP,ESP
00404077   .  83C4 F0       SUB ESP,10