看雪学院-解密入门教学（二）笔记

古城微笑少年丶 2022-07-11 15:28 354阅读 0赞

解密入门教学（二）— 看雪学院

原作地址：[http://mp.weixin.qq.com/s?\_\_biz=MjM5NTc2MDYxMw==&mid=2458281884&idx=2&sn=786b29f538d74709508f4e7d4cdfcd6e&chksm=b181571686f6de00563e5af53ba8447c040ace84c494da2016f7686a47d24e10517c0a8e383f&mpshare=1&scene=23&srcid=0203P1jr9XSOUQT2dMJekJVN\#rd][http_mp.weixin.qq.com_s_biz_MjM5NTc2MDYxMw_mid_2458281884_idx_2_sn_786b29f538d74709508f4e7d4cdfcd6e_chksm_b181571686f6de00563e5af53ba8447c040ace84c494da2016f7686a47d24e10517c0a8e383f_mpshare_1_scene_23_srcid_0203P1jr9XSOUQT2dMJekJVN_rd]

**位**

一个二进制位 ~ 一位

八位 ~ 一个字节

在内存中，以字节为单位存储信息。每一个字节单元给以一个唯一的存储器地址（即物理地址）

八个二进制位 ~ 八位  ~ 一个字节 即可表示所有ASCII码~ 一个英文字符或数字

十六个二进制位 ~ 十六位~ 两个字节~ 两个内存单元~ 一个汉字

三十二位 ~ 双字

六十四位 ~ 四字

**需要掌握的十六个寄存器**

**通用寄存器**

八个，分别是EAX EBX ECX EDX ESP EBP EDI ESI

**EAX EBX ECX EDX数据寄存器**

主要用于暂时存放计算过程中所用的操作数、结果或其他信息。

除直接访问外，还可分别对其高十六位和低十六位进行访问。低十六位就是把它们前面的E去掉，即EAX的低十六位为AX。

它们的低十六位又可以分别进行八位访问。即AX还可分为高八位AH和低八位AL。

所以，想操作的是一个八位数据：MOV AL或MOV AH

一个十六位数据：MOV AX

一个三十二位数据：MOV EAX

**ESP EBP EDI ESI变址寄存器**

主要用于在存储器寻址时，提供偏移地址。只能用字来访问。

没看懂的一段：从386以后，所有的寄存器都可以用来存储内存地址。（这里给你讲一个小知识，你在破解的时候是不是看到过\[EBX\]这样的形式呢？这就是说此时EBX中装的是一个内存地址，而真正要访问的，就是那那个内存单元中所存储的值）。

**ESP堆栈指针寄存**

堆栈是以“后进先出”方式工作的一个存储区，它必须存在于堆栈段中，因而其段地址存放于SS寄存器中。它只有一个出入口，所以只有一个堆栈指针寄存器。

ESP的内容在任何时候都指向当前的栈顶。

堆栈的基址开始于一个高地址，然后每当有数据入栈，它就向低地址的方向进行存储。相应的入栈指令是PUSH。

每当有一个数据入栈，ESP就跟着改变。总之，它永远指向最后一个压入栈的数据。

如果要用压入栈的数据，就用相应的出栈指令POP，POP指令执行后，ESP会加上相应的数据位数。

原文摘录：特别是现在到了Win32系统下面，堆栈的作用更是不可忽视，API所用的数据，均是靠堆栈来传送的，即先将要传送的数据压入堆栈，然后CALL至API函数，API函数会在函数体内用出栈指令将相应的数据出栈，然后进行操作。许多明码比较的软件，一般都是在关键CALL前，将真假两个注册码压入栈。然后在CALL内出栈后进行比较。所以，只要找到这个关键CALL，就能在压栈指令处，下d命令来查看真正的注册码。

**EBP基址指针寄存器**

ESP和EBP都可以与堆栈段寄存器SS联用来确定堆栈中的某一存储单元的地址。

ESP用来指示段顶的偏移地址，而EBP可作为堆栈区中的一个基地址以便访问堆栈中的信息。

**ESI**（源变址寄存器）和**EDI**（目的变址寄存器）一般与数据段寄存器DS联用，用来确定数据段中某一存储单元的地址。这两个变址寄存器有自动增量和自动减量的功能，可以很方便地用于变址。

在串处理指令中，ESI和EDI作为隐含的源变址和目的变址寄存器时，ESI和DS联用，EDI和附加段ES联用，分别达到在数据段和附加段中寻址的目的。

**专用寄存器**

两个，EIP FLAGS

**EIP指令指针寄存器 最重要哦！**

用于存放代码段中的偏移地址。在程序运行的过程中，它始终指向下一条指令的首地址。它与段寄存器CS联用确定下一条指令的物理地址。

当这一地址送到存储器后，控制器可以取得下一条要执行的指令，而控制器一旦取得这条指令就马上修改EIP的内容，使它始终指向那些跳转指令。

**FLAGS标志寄存器**

又称PSW（program status word）程序状态寄存器

用于存放条件标识码、控制标识和系统标识的寄存器。（标识：zhi四声）

指令举例：

Cmp EAX,EBX ; 用EAX EBX相减

JNZ 00470395 ; 不相等的话，就跳到这里

这两条指令就是用EAX装的数减去EBX装的数，来比较这两个数是否相等。当Cmp指令执行后，就会在FLAGS的ZF（zero flag）零标志位上置相应值，如果结果为0，也就是他们两个相等的话，ZF置1，否则置0。

其它还有OF（溢出标志）SF（符号标志）CF（进位标志）AF（辅助进位标志）PF（奇偶标志）

**段寄存器**

六个，CS代码段  DS数据段  ES附加段  SS堆栈段  FS附加段  GS附加段

**常用汇编指令**

**CMP A,B**  比较A与B。其中A B可以是寄存器或内存地址，也可同时是两个寄存器，但不能同时都是内存地址。（许多明码比较的软件就用这个指令）

**MOV A,B**  把B的值送给A。其中A B可以是寄存器或内存地址，也可以同时是两个寄存器，但不能同时都是内存地址。

**Xor a,a**  异或操作，主要是用来将a清空

**LEA**  装入地址。例：LEA DX,string  将字符的地址装入DX寄存器。

**PUSH**  压栈

**POP**  出栈

**ADD**  加法指令。格式ADD DST,SRC

执行的操作：(DST)<-(SRC)+(DST)

**SUB**  减法指令。格式SUB DST,SRC

执行的操作：(DST)<-(DST)-(SRC)

**MUL**  无符号乘法指令。格式MUL SRC

执行的操作：字节操作(AX)<-(AL)\*(SRC)

字操作 (DX,AX)<-(AX)\*(SRC)

双字操作(EDX,EAX)<-(EAX)\*(SRC)

**DIV**  无符号除法指令。格式DIV SRC

执行的操作：字节操作(AL)<-(AX)/(SRC)的商

(AH)<-(AX)/(SRC)的余数\[1\]

字操作 (AX)<-(DX,AX)/(SRC)的商

(DX)<-(DX,AX)/(SRC)的余数\[2\]

双字操作(EAX)<-(EDX,EAX)/(SRC)的商

(EDX)<-(EDX,EAX)/(SRC)的余数\[3\]

\[1\]16们被除数在AX中，8位除数为源操作数，结果的8位商在AL中，8位余数在AH中。

\[2\]32位被除数在DX,AX中。其中DX为高位字，16位除数为源操作数，结果的16位商在AX中，16位余数在DX中。

\[3\]64位的被除数在EDX,EAX中。其中EDX为高位双字；32位除数为源操作数，结果的32位商在EAX中，32位余数在EDX中。

**NOP**  无作用，可以用来抹去相应语句

**CALL**  调用子程序

控制转移指令：

**JE JZ**  若相等则跳

**JNE JNZ**  若不相等则跳

**JMP**  无条件跳

**JB JL**  若小于则跳

**JA JG**  若大于则跳

**JGE**  若大于等于则跳

**JLE**  若小于等于则跳

**进制转换（计算机基础课程中学过，在此不再重复）**

**Q&A**

**Q：**寄存器可以随便用么，有没有什么限制？写个程序的时候那些变量什么的可以放在任意的寄存器么？

**A：**寄存器有它的使用机制，及各个寄存器都有着明确的分工。

数据寄存器（EAX-EDX）它们都是通用寄存器，即在软件中，任何数据都可存放于此。但除此之外，它们又可以用于各自的专用目的。

**EAX**可作为累加器来使用，所以EAX是算数运算的主要寄存器。在乘除法等指令中指定用来存放操作数。比如在乘法中用AL或AX或EAX来装被乘数，而AX或DX:AX或EAX或EDX:EAX则用来装最后的积。

**EBX**一般在计算存储器地址时用作基址寄存器。

**ECX**常用来保存计数值，如在移位指令它用来装位移量、循环和串处理指令中作隐含的计数器。

**EDX**一般在作双字长运算时把DX和AX组在一起存放一个双字长数。

例：二进制数01101000110101000100100111010001，要把它寄存起来，就可以把0110100011010100(即高十六位)放在DX中，把0100100111010001(即低十六位)放在AX中，这个数表示为DX:AX。当然完全可以用一个EDX就把这个数给装下。此外，还可以用EDX:EAX来装一个64位数据。

推荐的汇编参考书：《80x86汇编语言程序设计》沈美明主编

[http_mp.weixin.qq.com_s_biz_MjM5NTc2MDYxMw_mid_2458281884_idx_2_sn_786b29f538d74709508f4e7d4cdfcd6e_chksm_b181571686f6de00563e5af53ba8447c040ace84c494da2016f7686a47d24e10517c0a8e383f_mpshare_1_scene_23_srcid_0203P1jr9XSOUQT2dMJekJVN_rd]: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458281884&idx=2&sn=786b29f538d74709508f4e7d4cdfcd6e&chksm=b181571686f6de00563e5af53ba8447c040ace84c494da2016f7686a47d24e10517c0a8e383f&mpshare=1&scene=23&srcid=0203P1jr9XSOUQT2dMJekJVN#rd