汇编学习 (二)

港控/mmm° 2023-02-14 13:14 17阅读 0赞

### 一. 改变EIP的三种方式 ###

1. jmp：改变EIP的值。

2. call：需要在要跳转的位置点击F12设置断点；会将下一行将要执行指令的地址(计算出来的)压栈，以便返回。

最大区别：会改变ESP(栈顶)。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hlbGxvX015RHJlYW0_size_16_color_FFFFFF_t_70][]

3. 与TERN(TER)组合使用：TERN返回要执行的那一行,。POP执行后栈地址会+4，相当于POP EIP，让刚才栈中保存的地址出栈。

### 二. 比较指令 ###

1. CMP指令：

该指令是比较两个操作数,实际上,它相当于**SUB**指令,但是相减的结构并不保存到第一个操作数中。

只是根据相减的结果来改变零标志位的,当两个操作数相等的时候,零标志位置1。

可以用来判断两个数是否相等：CMP EAX, EAX 看ZF，为1则相等。  
也可以比较两个数的大小：CMP EAX, EAX 看SF，为1则表示结果为负数。

2. TEXT指令

相当于and(逻辑乘法)，TEXT EAX, EAX，并不改变原寄存器的值。

用来测试某个寄存器是否为0。TEXT EAX, EAX：如果结果不为0(ZF标志位)，则表示原寄存器中的值也不为0。

### 三. JCC ###

而是用于修改EIP的，相当于JMP，但适用于不同情况。

1. JE, JZ + 地址 结果为0则跳转(相等时跳转) ZF = 1

2. JNE, JNZ 结果不为零/不相等时跳转 ZF = 0

3. JS (sign) 结果为负则跳转 SF = 1

4. JNS 结果非负则跳转 SF = 0

5. JP, JPE(jump if Parity (Even)) 结果中1的个数为偶数则跳转 PF = 1

6. JNP, JPO(jump if not parity (odd)) 结果中1的个数为奇数则跳转 PF = 0

7. JO 结果溢出了则跳转 OF = 1

8. JNO 结果没有溢出则跳转 OF = 0

9. JC(carry) / JB(beolw小于) / JNAE(not above equal不大于等于) 小于则跳转(无符号数) CF = 1

10. JNC / JNB / JAE 大于等于则跳转(无符号数) CF = 0

11. JBE / JNA 小于等于则跳转(无符号数) CF = 1 or ZF = 1

12. JNBE / JA 大于则跳转(无符号数) CF = 0 and ZF = 0

13. JL / JNGE 小于则跳转(有符号数) SF≠ OF

14. JNL / JGE 大于等于则跳转(有符号数) SF=OF

15. JLE / JNG 小于等于则跳转(有符号数) ZF=1 or SF≠ OF

16. JNLE, JG 大于等于则跳转(有符号数) ZF=0 and SF=OF

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hlbGxvX015RHJlYW0_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200602234809708.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hlbGxvX015RHJlYW0=,size_16,color_FFFFFF,t_70

发表评论取消回复

表情：

评论列表（有 0 条评论，17人围观）

还没有评论，来说两句吧...

相关阅读

相关为什么要学习汇编？学习汇编有哪些好处？

录 1、多线程问题实例 2、理解该多线程问题的预备知识 2.1、二进制机器码和汇编代码

「爱情、让人受尽委屈。」/ 2024年04月17日 11:03/ 0 赞/ 69 阅读

相关汇编学习 (二)

一. 改变EIP的三种方式 1. jmp：改变EIP的值。 2. call：需要在要跳转的位置点击F12设置断点；会将下一行将要执行指令的地址(计算出来的)压栈，以便返

港控/mmm°/ 2023年02月14日 13:14/ 0 赞/ 18 阅读

相关汇编学习

一. 几个单位 DATA 字节 8位 WORD 字 16位 DWORD 双字 32位二. 八个通用寄存器 32位 16位 8位 EAX AX

傷城~/ 2023年02月14日 13:03/ 0 赞/ 26 阅读

相关 [汇编]伪指令(二)

\[汇编\]伪指令(二) 数据定义及存储器分配伪指令　　80x86提供了各种数据及存储器分配伪指令，这些伪指令在汇编程序对源程序进行汇编期间，由汇编程序完成数据类

淡淡的烟草味﹌/ 2022年09月23日 14:49/ 0 赞/ 368 阅读

相关汇编学习（十四）X86汇编学习 (1)

我们首先来学习下几个我们接下来学习的几个重要的工具 gdb: UNIX及UNIX-like下的调试工具。或许，各位比较喜欢那种图形界

￡神魔★判官ぃ/ 2022年08月23日 00:57/ 0 赞/ 254 阅读

相关汇编学习（十二）8086汇编拾遗 (11)

《汇编语言》最后一章，键盘和磁盘的读取一个键盘读写程序： assume cs:code code segment charstack: j

灰太狼/ 2022年08月23日 00:39/ 0 赞/ 236 阅读

相关汇编学习：二维数组遍历

作为正式接触汇编的开篇，本文将研究二维数组的遍历问题。在图像处理中，通常需要遍历图像像素（即二维数组）。下面给出三个版本的遍历函数，并研究他们的汇编代码（VC2010编译器，x

深藏阁楼爱情的钟/ 2022年07月16日 05:41/ 0 赞/ 236 阅读

相关汇编学习总结

汇编学习总结因快期末考啦。。。下面是我个人对汇编

落日映苍穹つ/ 2022年04月01日 12:41/ 0 赞/ 316 阅读

相关 win32 汇编学习（二）

我们学习汇编需要有适合自己的asm编辑器，由于笔者太笨，不会用atom和bracket编写汇编。因此采用RadASM。采用的操作系统是win7. RadASM 的编辑器下载

Myth丶恋晨/ 2022年03月25日 08:09/ 0 赞/ 334 阅读

相关汇编学习

脱衣操作：strip + 文件名 1. 程序没有开启调试信息，未开启PIE保护时，用IDA静态分析查看函数地址然后用指令：b \【静态分析得到地址】查看调试信息

落日映苍穹つ/ 2022年01月05日 10:11/ 0 赞/ 293 阅读