x86汇编指令学习

69 阅读 0 评论 46 点赞

我是靠谱客的博主称心鸭子，这篇文章主要介绍x86汇编指令学习，现在分享给大家，希望可以做个参考。

ltr

使用方法： ltr %ax
意义：将寄存器ax中的值加载到任务寄存器 TR 中

jnz 和 jne

jnz （or jne）是指令测试之后的条件跳转。
jnz：如果Zero flag（ZF）被清零，它将跳转到指定位置。
jnz 通常用于显示测试不等于0，而jne 通常跟在cmp指令之后。

Example1

复制代码

1
2
3
4
5

call    ds:InternetReadFile    &nbsp;; call function InternetReadFile
mov     [ebp+var_4], eax       &nbsp;; eax stores the result of the function 
cmp     [ebp+var_4], 0         &nbsp;; test if function return is 0
jnz     short loc_4010ES       &nbsp;; if function InternetReadFIle does not return 0,jump to loc_4010ES

Example2

Following C code

复制代码

1
2
3
4
5
6
7
int x = 1;
int y = 2;
if(x == y) {
    printf("x equals y. n");
} else {
    printf("x is not equals y. n");
}

Can be disassembled as follows:

复制代码

1
2
3
4
5
6
7
8
9
10
11
12
00401006        mov    [ebp+var_4], 1
0040100D        mov    [ebp+var_8], 2
00401014        mov    eax, [ebp+var_4]
00401017        cmp    eax, [ebp+var_8]           &nbsp;; if x=y, the cmp will set the ZF to 1
0040101A        jnz    short loc_40102B           &nbsp;; jump if ZF not set (if x!=y)
0040101C        push   offset aXEqualsY_          &nbsp;; "x equals y.n"
00401021        call   printf
00401026        add    esp, 4
00401029        jmp    short loc_401038
0040102B loc_40102B:
0040102B        push   offset aXIsNotEqualToY     &nbsp;; "x is not equal to y.n"
00401030        call   printf

.section.altinstr_replacement, "ax", @progbits

ax 表示权限， ax是allocation execute 的编写，表示该节区域是可分配并且可执行的
progbits 是type。

test指令：对两个操作数进行逻辑（按位）与操作

test 指令在两个操作数的对应位之间进行AND操作，并且根据运算结果设置符号标志位，零标志位和奇偶标志位。

test指令和AND指令唯一不同的地方是，test指令不修改目标操作数。

例如：

test指令能够同时检查几个位，假如要想知道AL寄存器的位0和位1是否置1，可以使用如下指令：

复制代码

1
test al, 00001001b;	测试位0和位3

本例中的00001001称为位掩码。

从下面例子中，可以推断出只有当所有测试都清0时，零标志位才置1；

复制代码

1
2
3
4
5
6
7
0 0 1 0 0 1 0 1   <-输入值
0 0 0 0 1 0 0 1   <-测试值
0 0 0 0 0 0 0 1   <-结果；ZF=0

0 0 1 0 0 1 0 0   <-输入值
0 0 0 0 1 0 0 1	  <-测试值
0 0 0 0 0 0 0 0   <-结果； ZF=1

标志位

test指令总是清除溢出和进位标志位，修改其符号标志位，零标志位和奇偶标志位的方法和AND指令相同。