汇编指令机器码对照

一、状态寄存器

PSW(Program Flag)程序状态字寄存器,是一个16位寄存器,由条件码标志(flag)和控制标志构成,如下所示:

15 14 13 12 11 10 98 7 6 5 4 3 2 1 0 
      OF DFIF TF SF ZF   AF   PF   CF 


条件码:
①OF(Overflow Flag)溢出标志。溢出时为1,否则置0。
②SF(Sign Flag)符号标志。结果为负时置1,否则置0.
③ZF(Zero Flag)零标志,运算结果为0时ZF位置1,否则置0.
④CF(Carry Flag)进位标志,进位时置1,否则置0.
⑤AF(Auxiliary carry Flag)辅助进位标志,记录运算时第3位(半个字节)产生的进位置。有进位时1,否则置0.
⑥PF(Parity Flag)奇偶标志。结果操作数中1的个数为偶数时置1,否则置0.

控制标志位:
⑦DF(Direction Flag)方向标志,在串处理指令中控制信息的方向。
⑧IF(Interrupt Flag)中断标志。
⑨TF(Trap Flag)陷井标志。

二、 直接标志转移(8位寻址)

指令格式 机器码 测试条件 如...则转移  
指令格式 机器码 测试条件 如...则转移 
JC  72C=1 有进位 JNS79 S=0 正号 
JNC  73C=0 无进位 JO 70O=1 有溢出 
JZ/JE  74Z=1 零/等于 JNO 71 O=0 无溢出 
JNZ/JNE  75Z=0 不为零/不等于 JP/JPE 7A P=1 奇偶位为偶 
JS 78 S=1 负号 JNP/IPO 7B P=0 奇偶位为奇 

三、间接标志转移(8位寻址)

指令格式 机器码 测试格式 如...则转移 
JA/JNBE(比较无符号数) 77 C或Z=0 >  高于/不低于或等于 
JAE/JNB(比较无符号数) 73 C=0 >=  高于或等于/不低于 
JB/JNAE(比较无符号数) 72 C=1 <  低于/不高于或等于 
JBE/JNA(比较无符号数) 76 C或Z=1 <=  低于或等于/不高于 
JG/JNLE(比较带符号数) 7F (S异或O)或Z=0 >  大于/不小于或等于 
JGE/JNL(比较带符号数) 7D S异或O=0 >=  大于或等于/不小于 
JL/JNGE(比较带符号数) 7C S异或O=1 <  小于/不大于或等于 
JLE/JNG(比较带符号数) 7E (S异或O)或Z=1 <=  小于或等于/不大于 

四、无条件转移指令

操作码  伪码指令 含义 
EB  cb JMP rel8 相对短跳转(8位),使rel8处的代码位下一条指令 
E9  cw JMP rel16  相对跳转(16位),使rel16处的代码位下一条指令 
FF  /4 JMP r/m16 绝对跳转(16位),下一指令地址在r/m16中给出 
FF  /4 JMP r/m32 绝对跳转(32位),下一指令地址在r/m32中给出 
EA  cb JMP ptr16:16 远距离绝对跳转, 下一指令地址在操作数中 
EA  cb JMP ptr16:32  远距离绝对跳转, 下一指令地址在操作数中 
FF  /5 JMP m16:16 远距离绝对跳转, 下一指令地址在内存m16:16中 
FF  /5 JMP m16:32  远距离绝对跳转, 下一指令地址在内存m16:32中 

五、16位/32位寻址方式
操作码 伪码指令 跳转含义  跳转类型 跳转的条件(标志位) 
0F 87  cw/cd JA rel16/32 大于 near (CF=0 and ZF=0) 
0F 83  cw/cd JAE rel16/32 大于等于 near (CF=0) 
0F 82  cw/cd JB rel16/32 小于 near (CF=1) 
0F 86  cw/cd JBE rel16/32 小于等于 near (CF=1 or ZF=1) 
0F 82  cw/cd JC rel16/32 进位 near (CF=1) 
0F 84  cw/cd JE rel16/32 等于 near (ZF=1) 
0F 84  cw/cd JZ rel16/32 为0 near (ZF=1) 
0F 8F  cw/cd JG rel16/32 大于 near (ZF=0 and SF=OF) 
0F 8D  cw/cd JGE rel16/32  大于等于 near (SF=OF) 
0F 8C  cw/cd JL rel16/32 小于  near (SF<>OF) 
0F 8E  cw/cd JLE rel16/32 小于等于 near (ZF=1 or SF<>OF) 
0F 86  cw/cd JNA rel16/32  不大于 near (CF=1 or ZF=1) 
0F 82  cw/cd JNAE rel16/32 不大于等于 near (CF=1) 
0F 83  cw/cd JNB rel16/32 不小于 near (CF=0) 
0F 87  cw/cd JNBE rel16/32 不小于等于 near (CF=0 and ZF=0) 
0F 83  cw/cd JNC rel16/32  不进位 near (CF=0) 
0F 85  cw/cd JNE rel16/32 不等于 near (ZF=0) 
0F 8E  cw/cd JNG rel16/32 不大于 near (ZF=1 or SF<>OF) 
0F 8C  cw/cd JNGE rel16/32  不大于等于 near (SF<>OF) 
0F 8D  cw/cd JNL rel16/32 不小于 near (SF=OF) 
0F 8F  cw/cd JNLE rel16/32  不小于等于 near (ZF=0 and SF=OF) 
0F 81  cw/cd JNO rel16/32 未溢出 near (OF=0) 
0F 8B  cw/cd JNP rel16/32  不是偶数 near (PF=0) 
0F 89  cw/cd JNS rel16/32  非负数 near (SF=0) 
0F 85  cw/cd JNZ rel16/32 非零(不等于) near (ZF=0) 
0F 80  cw/cd JO rel16/32  溢出 near (OF=1) 
0F 8A  cw/cd JP rel16/32  偶数 near (PF=1) 
0F 8A  cw/cd JPE rel16/32 偶数 near (PF=1) 
0F 8B  cw/cd JPO rel16/32  奇数 near (PF=0) 
0F 88  cw/cd JS rel16/32 负数 near (SF=1) 
0F 84  cw/cd JZ rel16/32  为零(等于) near (ZF=1)  

注:一些指令操作数的含义说明: 
  rel8      表示 8 位相对地址 
  rel16    表示 16 位相对地址 
  rel16/32  表示 16或32 位相对地址 
  r/m16    表示16位寄存器 
  r/m32    表示32位寄存器




机器语言我们只要重点理解一下几个概念:

1. 机器语言指令有操作码(OP)和地址码两部分组成 

|_____________OP_______________|__d__|__w__|
|_____________OP_______________|__s__|__w__|<--此格式用于立即寻址方式

在多数操作码中,常使用某些位来指示某些信息:
如图上结构里的: w=1 时 对字来操作
w=0 时 对字节来操作
d值在双操作数指令中才有效
当 d=1 时 有且只有一个寄存器用于目的操作数
d=0 时 有且只有一个寄存器用于源操作数
s=1 时 立即数为8位,但要求扩展成16位数
s=0 时 当指令作字节操作/有16位立即数
由于汇编的指令格式很多,这里我只作一些基本情况介绍,
2. 寻址方式的机器语言表示:
| mod | reg | r/m |
|_____|_____|_____|_____|_____|_____|_____|
reg 表示寄存器方式,在不包括立即数的双操作数指令的情况下,规定必须有一个操作数在寄存器中,该寄存器由reg字段指定,并与操作码字节中的w位相组合确定的寄存器
mod字段与r/m(reGISter/memory)字段结合在一起确定另一个操作数的寻址方式
现在熟悉简单的:
______________________________________________________________________________
表1 rrr : W=0 : W=1 : reg32 
000 : AL : AX : EAX 
001 : CL : CX : ECX 
010 : DL : DX : EDX 
011 : BL : BX : EBX 
100 : AH : SP : ESP 
101 : CH : BP : EBP 
110 : DH : SI : ESI 
111 : BH : DI : EDI
______________________________________________________________________________
表2 rrr : Index Register 
000 : EAX 
001 : ECX 
010 : EDX 
011 : EBX 
100 : No Index 
101 : EBP 
110 : ESI 
111 : EDI
______________________________________________________________________________
表3 mmm : Function 11
w=1
000 : DS:[BX+SI] 
001 : DS:[BX+DI] 
010 : SS:[BP+SI] 
011 : SS:[BP+DI] BX 
100 : DS:[SI] 
101 : DS:[DI] 
110 : SS:[BP] 
111 : DS:[BX]
______________________________________________________________________________
表4
oo : Function 
00 : If mmm = 110,then a displacement follows the operation; otherwise, no displacement is used 
01 : An 8-bitsigned displacement follows the opcode 
10 : A 16-bitsigned displacement follows the opcode 
11 : mmm specifiesa register, instead of an addressing mode
______________________________________________________________________________
上面的表,你都看明白了吗? 现在我就教你们如何利用这样的表格来把汇编指令翻译机器码
3.指令格式简介
8086所用的16位指令格式:
_____________________ ________ ________
|操作码| + |mod-reg-r/m| + |位移量| + |立即数|
1~2字节 0~1字节 0~2字节 0~2字节

OK!以上就是基本知识,下面我们来实践吧:
———————————————————————————————————————
问题:
MOV AX,1234H 对应的机器码为:B83412 
MOV EBX,0 对应的机器码为:66BB00000000
MOV CL,55H 对应的机器码为: B155

MOV AX,BX 对应的机器码为:8BC3

我在问一下,机器码的数据格式是什么? 好像是 机器指令+操作数(高位存放在地址高位,低位存放在地址低位),但是前面MOVAX,怎么就变成了B8,弄不明白,请指教。
PS: 上面的题目是一个网友问的,现在我来实践一遍给你们看。
———————————————————————————————————————
指令1 -> MOV AX,1234H 对应的机器码为:B83412 
解法: 判断-> 这个是8086汇编16位汇编指令格式,并且是立即寻址方式
查表-> 打开opcodes.html文件,找到标题为“Main Instructions”,单击“M”字母,然后对应查看 “MOV Reg,Imm”格式的“OpCode”项为:1011wrrr
再判断-> 由于寄存器是AX, 立即数是1234H,明显是“对字操作”,所以w=1
在查看本文章上面的“表1”,对应的查到rrr的值为000
组合结果-> w=1
rrr=000
1011wrrr=1011 1000B ->B8H 
根据“ 3.指令格式简介” -> B8H + |立即数(低位在前高位在后)|=B83412H 
PS: "+" 符号不为“加号” 
好了,已经解完第一题了,机器码为 B83412H 
———————————————————————————————————————
指令4 -> MOV AX,BX 对应的机器码为:8BC3
解法: 判断-> 这个是8086汇编16位汇编指令格式,并且是寄存器寻址方式
查表-> 打开opcodes.html文件,找到标题为“Main Instructions”,单击“M
”字母,然后对应查看 “MOV Reg,Reg”格式的“OpCode”项为:1000101woorrrmmm
再判断-> 由于寄存器是AX, BX 明显是“对字操作”,所以w=1
在查看本文章上面的“表4”,对应查到oo=11 因为是寄存器寻址方式
在查看本文章上面的“表1”,对应查到rrr的值为000 ,因为当两个操
作数都是寄存器,那么一般要以目的操作数为准
在查看本文章上面的“表3”, 对应查到mmm的值为011 ,因为当两个操作数都是寄存器,那么一般要以源操作数为准
组合结果-> w=1
oo=11
rrr=000
mmm=011
1000101woorrrmmm=1000 1011 1100 0011B ->8BC3H
好了,已经解完第二题了,机器码为8BC3H
———————————————————————————————————————
呵呵,不错吧,很简单吧,有了80X86 OPCODES 查询表一切都是那么简单,如果还有什么问题,大家都来这里提问!
剩下的: 
指令2 -> MOV EBX,0 对应的机器码为:66BB00000000 
指令3 -> MOV CL,55H 对应的机器码为: B155
大家来练练手,注意指令2 需要用到32位指令格式,请查阅相关的80x86汇编语言书籍的机器语言部分,应该有解释的。
指令2的解法,请大家等待,或者大家研究一下,把解法贴出来,给大家参考哦!

你可能感兴趣的:(逆向工程)