汇编学习``

idapro反汇编学习（一）

实例代码#include"stdafx.h"#include#include#include#include//x64//8字节对齐classCTestC{charch;//1+3virtualvoidfun(){}//8voidtest(){}intn;//4};//sizeof(CTestC);//16;classCTestD{virtualvoidfun(){}};classCTest{vi
小青峰_jd·2020-06-23 20:20

ARM汇编学习

前言：以前用ARM的IDE工具，使用的是ARM标准的汇编语言。现在要使用GNU的工具，当然要了解一点GNUARM汇编的不同之处。其实非常的简单，浏览一下文档然后再看看程序就完全可以搞定了，或者你硬着头皮看GNUARM的汇编程序，用不了多少时间你就就可以无师自通了。个人比较健忘，还是把文档翻译了一下，算是给自己一个避免遗忘的理由吧。ARM汇编语言源程序语句,一般由指令,伪操作,宏指令和伪指令作成.A
daojin505·2020-06-23 02:08

汇编学习笔记：对抗反汇编实验2019092801

汇编学习笔记：对抗反汇编实验2019092801实验描述实验环境实验过程实验结论实验描述使用相连的jz和jnz指令跳转到紧接着jnz指令的call指令的第二个字节。call指令实际上无效。
Niatruc·2020-06-22 02:44

ARM汇编学习笔记

ARM汇编学习笔记2008-06-807:01:05大中小标签：IT/科技这两天参加了一个编写操作系统的项目，因为要做很多底层的东西，而且这个操作系统是嵌入式的，所以开始学习ARM汇编，发现ARM汇编和一般
IT_yulei_3g·2020-06-21 22:41

IDA反汇编学习-转

IDAPro是一款强大的反汇编软件，特有的IDA视图和交叉引用，可以方便理解程序逻辑和快速定位代码片断，以方便修改。IDA视图示例程序下面会通过修改示例程序的输出字符串，来讲解如何使用IDAPro。#includemain(){intn;scanf("%d",&n);if(n>0)printf("a>0");//后面会用IDAPro把'a'改成'n'elseprintf("n0”修正为“n>0”。
wh_·2020-06-21 14:28

汇编学习，错误汇总

一、errorA2010:Syntaxerror语法错误，写错程序了二、errorA2105:Expected:instructionordirective这个就是告诉你命令写错了，看看你是不是把某个mov写成moc了（我就是这样找了半天，却不知道masm已经提示了哪行出问题），要不然就是你漏掉了什么…三、errorA2042:Constantexpectedmovbx,dl*160+dh*2这东
眺望蓝天·2020-06-21 04:00

E8/E9/FF 15/FF25指令--汇编学习笔记

E8/FF15:这两个指令都是call指令，两个指令后面跟的数据有不同的含义。011472A1E89FA3FFFFcallSub_1(01141645h)011472B6FF15D0001A01calldwordptr[__imp__MessageBoxW@16(011A00D0h)]如上面代码所示：Sub_1的地址是011472A1+5+FFFFA39F=目标地址也就是说E8后面跟的是偏移地址，
KookNut39·2020-05-07 16:52

反汇编学习笔记5 - 循环&选择

循环&选择cmp（Compare）比较指令   CMP把一个寄存器的内容和另一个寄存器的内容或立即数进行比较。但不存储结果，只是正确的更改标志。   一般CMP做完判断后会进行跳转，后面通常会跟上B指令！BL标号：跳转到标号处执行B.GT标号：比较结果是大于（greaterthan），执行标号，否则不跳转B.GE标号：比较结果是大于等于（greaterthanorequalto），执行标号，否则不
sqatm·2020-04-10 01:14

01.汇编学习体会与心得

为了深入学习逆向工程，硬着头皮看起了汇编语言的相关书籍。先是在网上零星的查找相关资料与各种汇编命令的含义。效果就是基本看了就忘，忘了再查。然后从网上下载了一本叫《汇编语言》的书籍，还是比较适合入门的。竟然还有习题与作业，这本书大致都是在早晨起床的半个小时到一个小时之内的时间里阅读，感觉有点回到学生时代了。书翻了一半才感觉到一丝不对劲，书中所讲解到的寄存器全是ax、bx、cx、dx，与我能接触到的汇
秦砖·2020-04-02 06:51

ARM64汇编学习笔记四(IF、循环和 Switch)

cmp（Compare）比较指令cmp：把一个寄存器的内容和另一个寄存器的内容或立即数进行比较。但不存储结果，只是正确的更改标志。一般cmp做完判断后会进行跳转，后面通常会跟上B指令。BL标号：跳转到标号处执行B.LT标号：比较结果是小于（lessthan），执行标号，否则不跳转；B.LE标号：比较结果是小于等于（lessthanorequalto），执行标号，否则不跳转；B.GT标号：比较结果是
原_子_弹·2020-03-18 07:42

汇编学习(一)

001--初识汇编我们在学习逆向开发之前,我们要了解一个基本的逆向原理.首先我们是逆向iOS系统上面的APP.那么我们知道,一个APP安装在手机上面的可执行文件本质上是二进制文件.因为iPhone手机本质上执行的指令是二进制.是由手机上的CPU执行的.所以逆向开发是建立在分析二进制上面.所以今天我们接下来的课程从非常基础的东西开始讲解.汇编语言的发展机器语言由0和1组成的机器指令.加：010000
默默_David·2020-03-14 14:40

51汇编学习

51汇编学习参考汇编教程http://www.51hei.com/mcuteach/252.html汇编指令集查询http://www.51hei.com/mcu/2972.htmlhttp://wenku.baidu.com
indEmpire·2020-03-12 11:16

汇编学习笔记

地址段地址偏移地址注释dssiesdissbpcsip两者组成的地址是指令spbx指令执行过程cpu从cs：ip所组成的地址中读取指令，将指令放到指令缓存器中IP=IP+所读指令的字节长度执行指令缓存器中的指令，并回到步骤1(ip指令顺序)指令转移指令jmpcs:ip如jmp2000：1000jmpip如jmp1000移动指令movaxbx运算指令addaxbxsubaxax调试命令命令注释r展示
oo追xx·2020-03-02 09:23

ARM64汇编学习笔记三(状态寄存器、内存分布)

状态寄存器--CPSR寄存器CPU内部的寄存器中，有一种特殊的寄存器(对于不同的处理器,个数和结构都可能不同)。这种寄存器在ARM中，被称为状态寄存器就是CPSR(currentprogramstatusregister)寄存器。CPSR和其他寄存器不一样，其他寄存器是用来存放数据的，都是整个寄存器具有一个含义。而CPSR寄存器是按位起作用的,也就是说,它的每一位都有专门的含义,记录特定的信息。也
原_子_弹·2020-02-23 20:00

iOS逆向-arm64汇编学习

捣鼓了一段时间的iOS逆向相关的东西，在动态分析过程中会阅读汇编代码，分析代码的执行流程，在此记录下阅读汇编代码过程中经常遇到的一些指令。当然如果不玩逆向也有必要学习汇编，在定位某些crash问题的时候会很有帮助，比如有时候程序挂在系统库里面，如果能读懂汇编代码，再利用一些调试技巧，可会达到意想不到的效果。除此之外，学习汇编有利于帮助自己更深层次的理解程序，理解计算机。说明：下面所描述的都是在ar
傻傻木·2020-02-21 19:42

汇编学习记录13 INT指令

1.INT指令int指令格式为：intn，n为中断码的类型，功能是引发对应中断码的中断int指令执行的时候分为四步：（1）从中断向量表中取得n号中断所对应的程序入口地址（2）将标志寄存器入栈，然后设置TF和IF位的值为0（3）CS和IP依次序入栈（4）跳转到程序入口地址（将IP设置为n*4，将CS设置为n*4+2）所以int指令其实从效果上来看，跟call指令有些相似，都是保存现场，调用一段程序2
官总哦·2020-02-21 18:21

gnu arm汇编学习笔记

目前倡议哦那个的arm汇编有两种1、armasm2、gnuarmasm基本语法以冒号结尾的是标签@后面为注释标签代表标签处的地址，可悲b、bl、ldr使用局部标签：0~9使用时要在数字后面加上b或fb表示向前搜索，f表示向后搜索#注释整行立即数用#或$一行中多条语句可用分号分隔gnuarm伪指令：.equ.globl.req.ltorg.byte
power1952·2020-02-15 10:31

汇编学习(1) - 代码格式

.MODELSMALL;定义程序的存储模式，小型程序一般采用小模式small.DATA;此处输入数据段代码STRINGDB"HelloWorld!",'$'.STACK;此处输入堆栈段代码.CODE.STARTUP;程序入口点，自动初始化DS、SS;此处输入汇编源代码movdx,offsetSTRINGmovah,09hint21hmovah,4chint21h.EXIT0END
李天火·2020-01-07 21:42

汇编学习（一）

最近在学习逆向这一块儿，学习后按照自己的理解整理一下，以便加深理解。有不对的地方后面慢慢改正。1汇编语言介绍直接对硬件进行操作，最大限度发挥其功能目标代码简短，占用内存小，执行速度快不同CPU机器的汇编指令不同汇编和机器语言一一对应，每一条机器指令都有与之对应的汇编指令；汇编语音可以通过编译得到机器语言，机器语言可以通过反编译得到汇编语言。高级语言可以通过编译得到汇编语言，但是汇编、机器语言几乎不
HHLM·2020-01-05 09:54

汇编学习（二）

1、内存内存是分区域的：代码区：可读可写可执行栈区：存放参数和局部变量可读可写动态申请堆区：可读可写动态申请全局变量区：可读可写常量区：只读栈和堆栈是一种具有特殊访问方式的存储空间，先进后出；（和堆相反，堆是先进先出）对栈的操作要保持栈平衡栈是从高地址向低地址方向拉伸；（堆空间是从低地址向高地址拉伸）读写是从低地址向高地址方向SP和FP寄存器SP寄存器在时候执行栈顶的位置。FP寄存器也是x29寄存
HHLM·2019-12-28 06:16

汇编学习笔记五

assumecs:codecodesegmentdw0123h,0456h,0789h,0abch,0fedh,0cbah,0987hmovax,0movbx,0movcx,8s:addax,cs:[bx]addbx,2loopsmovax,4c00hint21hcodeendsend在debug执行时，会发现报错，因为下一条执行指令并不是你要执行的指令，你的执行指令在别的地方。当你用-u查询时，
PYozo_free·2019-12-13 21:00

汇编学习笔记四

incbx的含义是bx中的内容加1cx一般存放的是循环次数loop指令中的标号所表示地址要在前面要循环执行的程序段，要写在标号和loop指令的中间———————————————————————————————————————————————————————在编译器和debug中编译器识别movax,[0]或movax,[1]等这之类的语言等价于movax,0或movax,1.因为编译器将[idat
PYozo_free·2019-12-11 21:00

汇编学习笔记三

assumecs:codesgcodesgsegmentmovax,0123Hmovbx,0456Haddax,bxaddax,axmovax,4c00Hint21Hcondesgendsend终于学到了编程部分了，期待许久了。这个程序里有3个伪指令segment和ends是一对伪指令，用来说明段的开始和结束还有一个是end说明汇编结束assume代表程序中某一段和寄存器，对应的这里cs是指令寄存
PYozo_free·2019-12-10 20:00

汇编学习笔记二

在内存中，数据是以小端的形式存放的———————————————————————————————————————————————————————DS寄存器：用来存放要访问数据的段地址。指令：movax,[...]其中[...]代表内存的偏移地址，而段地址则是ds寄存器里面的。mov三种形式：寄存器，数据，元地址(偏移地址)。8086CPU不支持将数据直接送入段寄存器，所以必须先把数据放入某个寄存器
PYozo_free·2019-12-07 21:00

汇编学习12 内中断

1.内中断产生CPU产生内中断的原因：（1）除法发生溢出（2）单步执行指令（3）执行into指令（？）（4）执行int指令每一种中断都对应中断类型码，来标识中断信息的来源。除法溢出：0；单步执行：1；into指令：4；int+N指令：立即数N标识中断源中断向量表和中断处理程序中断处理程序是指的当CPU收到中断号以后，会转而执行该中断信息的处理程序。一般来说不同的中断信息有不同的中断处理程序。中断向
官总哦·2019-11-03 03:19

win32汇编学习笔记之选择结构

汇编学习笔记整理之选择结构鉴于之前学习代码的时候总是因为没有在课后整理笔记并且重新复习而导致知识点掌握不熟练的后果，现在将每次学习的笔记整理至csdn博客中。
小马的木吉他·2019-10-11 11:47

堆栈图学习汇编结束篇最后一个堆栈图的练习

作者By-----溺心与沉浮----博客园比较偷懒，还是不适应博客园写博客的风格，画图是件很麻烦的事情，然后还需要一步步的去描述明白，这个EXCEL就很适合汇编学习告一段落了，分心容易，收心难，哎！
溺心与沉浮·2019-09-21 00:00

win32汇编学习笔记之输出格式控制

汇编学习笔记整理之4种数据类型的输入输出鉴于之前学习代码的时候总是因为没有在课后整理笔记并且重新复习而导致知识点掌握不熟练的后果，现在将每次学习的笔记整理至csdn博客中。
小马的木吉他·2019-09-13 12:14

汇编学习之基本指令1

汇编学习之基本指令1汇编C语言mova,b用于将一个数据从源地址传送到目标地址a=bcmpah,al；ah-al>0，则减数不大于被减数。
JT灬新一·2019-07-03 22:58

汇编学习记录（王爽）6章包含多个段的程序、7章

1.如何在代码段中加入一个数据段？运用DW命令（defineword），开辟n个字型数据。DW一般放在代码段的前面部分，可以CS：0，CS：2，....等方法来获得数据的值。在书写的汇编程序中，我们可以在代码段开始时加上标识符Start，代表汇编指令的开始，不然编译器会以为我们开辟的数据空间也是指令，造成编译错误。（最后endstart）2.如何在代码段中加入栈仍然采用dw命令，开辟空间0，0，0
官总哦·2019-04-21 21:43

汇编学习（持续更新中...）

20190226寄存器AX,BX,CX,DX寄存器与其他寄存器的区别在于：它们是两个字节可以分为高位和低位AH,AL.etc.数据与寄存器之间要保持一致性8位给8位，16位给16位；8位寄存器保存8位数据，运算结果大于8位的保存到其他地方去了（后面会讲到），并不会保存到高位；寄存器做运算时是相互独立的，AL和AH之间不会相互影响。地址寄存器代码段寄存器CS：存放当前执行的程序的段地址；数据段寄存器
Dorthyn·2019-02-28 11:28

汇编学习（持续更新中...）

20190226寄存器AX,BX,CX,DX寄存器与其他寄存器的区别在于：它们是两个字节可以分为高位和低位AH,AL.etc.数据与寄存器之间要保持一致性8位给8位，16位给16位；8位寄存器保存8位数据，运算结果大于8位的保存到其他地方去了（后面会讲到），并不会保存到高位；寄存器做运算时是相互独立的，AL和AH之间不会相互影响。地址寄存器代码段寄存器CS：存放当前执行的程序的段地址；数据段寄存器
Dorthyn·2019-02-28 11:28

汇编学习之一个最简单的c程序对应的汇编

一、基础了解对于系统工程师来说，汇编属于一种基本功，应长期关注。在一些性能分析、问题定位时，有时需要读汇编代码，在学习linux内核过程中，也需要读汇编代码。所以先以x86为例，学习一个最简单的c语言程序对应的汇编。基础知识介绍：首先了解一下x86处理器拥有的寄存器x86_64寄存器如下所示：0-630-310-158-150-7使用惯例%rax%eax%ax%ah%al保存返回值%rbx%ebx
疯狂的蘑菇·2019-01-19 23:14

汇编学习入门

一、CPU的寄存器–AX－－累加器，使用频度最高，用于算术、逻辑运算以及与外设传送信息等；–BX－－基址寄存器，常用做存放存储器地址；–CX－－计数器，作为循环和串操作等指令中的隐含计数器；–DX－－数据寄存器，常用来存放双字长数据的高16位，或存放外设端口地址。（SI,DI,SP,BP，只能按16位进行存取操作）–变址寄存器常用于存储器寻址时提供地址–SI（SourceIndex）是源变址寄存器
M-枫叶·2018-12-30 22:00

汇编语言第一章 基本知识

笔记希望能做到结构分明，细致全面，简洁易懂，辅助汇编学习，也可做考试复习资料。下面总结第一章的内容：计算机编程语言的演进机器语言二进制的机
Shaoeeee·2018-09-28 10:00

包含多个段的程序---汇编学习笔记

包含多个段的程序要使用一段安全的空间，第五章中我们说0:200~0:2ff是相对安全的。可这段代码容量只有256个字节。合法地通过操作系统取得的空间都是安全的。程序取得所需空间的方法有两种，一是加载程序的时候程序分配，再就是程序在执行的过程中向系统申请。对于使用多个段的问题，我们将讨论：（1）在一个段中存放数据、代码、栈，我们先来体会一下不使用多个段时的情况；（2）将数据、代码、栈放入不同的段中。
jak0018·2018-08-01 14:49

ARM aarch64汇编学习笔记（三）：寄存器概述

ArmV8寄存器简单概念：ARMv8拥有两种执行模式：AArch64执行A64指令，使用64bit的通用寄存器；AArch32执行A32/T32指令，使用32bit的通用寄存器；本篇主要描述aarch64执行模式的一些概念OverView寄存器类型位宽描述X0-X3064bit通用寄存器，也可以用作32bit(w0-w30)PLR(X30)64bitproducelinkregister,连接寄存
Hober_yao·2018-07-31 22:29

ARM aarch64汇编学习笔记（二）：ARM DS-5模拟器安装和使用

工欲善其事，必先利其器。使用Qemu虽然可以进行模拟开发，但在Qemu调试汇编有一些困难。DS-5(即ARMDevelopmentStudio5)，是一款针对ARM支持的Linux和Android平台的全面的端到端软件开发工具套件。DS-5安装从官网选择一个ARMDS-5版本进行下载我选择的版本是5.26.2，已经支持Armv8了。下载完成后，解压，点击setup.exe进行安装，安装完成后需要添
Hober_yao·2018-07-14 19:45

【汇编】汇编学习入门-系列更新20180705

版权写在前面小学期“硬件综合训练”需要用到“汇编”，博主是在大二上学期学习的这门课，算下来半年没接触了，乘着这几天空闲梳理一下，一来找找当时学汇编的感觉以更好的迎接下个礼拜的“硬件课”，二来把自己当时学习的一些坑和心得记录下来，给后来者学习这门课一些参考。一门语言的学习最快最有效的方法就是实践，汇编语言虽然已经很‘古老’了，但仍是每个学校计算机专业必开的一门课，汇编语言是最接近于机器语言的编程语言
T.P·2018-07-05 01:00

idapro反汇编学习（一）

实例代码#include"stdafx.h"#include#include#include#include//x64//8字节对齐classCTestC{charch;//1+3virtualvoidfun(){}//8voidtest(){}intn;//4};//sizeof(CTestC);//16;classCTestD{virtualvoidfun(){}};classCTest{vi
小青峰_jd·2018-07-04 17:30

ARM aarch64汇编学习笔记（一）：搭建编译环境

最近，对arm的汇编产生了兴趣，之前对汇编的知识掌握的不深，算是从零学习吧，用blog记录下学习的点滴，希望能够坚持下去。环境搭建市面上其实是有一些arm64位的服务器可以供选择的，比如cavin的thunderx2,华为的泰山服务器等。不过没有arm的服务器并不代表学不了arm64汇编，我主要是在x86的虚拟机上使用QEMU和cross-toolchain学习aarch64汇编。环境准备：1.操
Hober_yao·2018-05-20 23:26

X86汇编学习笔记P2--32位乘法

原有的乘法指令是8位乘法或16位乘法，对于32位的大数乘法还是要自己去实现的。其实思路也不难，类比考虑两位数十进制乘法:(10A+B)X(10C+D)=100AC+10BC+10AD+BD那么我们要实现的就是四次16进制的乘法和将其结果相加：目标为NUM_A:NUM_BXNUM_C:NUM_D->RESULT_H:RESULT_MH:RESULT_ML:RESULT_L可以分解为NUM_BXNUM
mercer-zhang·2018-05-20 22:51

汇编学习小记(四)-分支程序设计

1.一个字节表示一个十进制数（非压缩BCD码）15存储的形式为0000000100000101加上3030h3135h高低字节输出就是1500001111除--商--1➕30h输出除--取余--5➕30h输出2.转移指令和位操作指令无条件转移指令。Jmp理解掌握段内寻址和段间寻址方式条件转移指令，无符号数比较转移，带符号数比较转移，cx为0转移指令（jcxz)【注意⚠️】这些都为短转移指令，当代码
葭葭葭葭葭·2018-05-07 00:48

汇编学习笔记-函数总结（8086）

汇编函数结构函数外传递函数参数（pushss或者直接传寄存器）保护bp：pushbp用bp记录原先sp的位置在生成局部变量之间，应该先提升sp，用来开辟一段函数空间，然后把所有的局部变量入栈保护寄存器：push通用寄存器---------业务逻辑代码开始---------定义局部变量：通过“bp-位数”入栈局部变量获得局部变量：通过“bp-位数”来获得获得参数：通过“bp+位数”来获得将返回值赋给
sqatm·2018-05-01 02:25

汇编学习笔记（8086）

这个只是一个复习笔记，只是单纯的脑子笨，把之前的学过的知识捋一遍而已，并不是教什么。如果之前没学过汇编的童鞋还是别看了，学过的看一大体回顾一下。特别感谢hank老师的帮助，么么哒~一.总线地址总线1.它的宽度决定了CPU的寻址能力2.8086的地址总线宽度是20，所以寻址能力是1M(2^20)3.一个宽度单位能提供2种电压，所以20个单位就能提供2^20中电压组合数据总线1.它的宽度决定了CPU的
sqatm·2018-05-01 02:16

ARM64汇编学习笔记一(初始汇编)

汇编语言的种类目前讨论比较多的汇编语言有：8086汇编（8086处理器是16bit的CPU）Win32汇编Win64汇编ARM汇编架构设备armv6iPhone,iPhone2,iPhone3G,第一代、第二代iPodToucharmv7iPhone3GS,iPhone4,iPhone4S,iPad,iPad2,iPad3(TheNewiPad),iPadmini,iPodTouch3G,iPod
7c205247047d·2018-04-24 16:39

汇编学习体会（一）

近期利用空闲时间学习了一下汇编，一是为了对计算机底层有多一些了解，希望对自己编码有更好的帮助，二就是出于好奇和兴趣。目前打算分两篇将自己所学习的笔记和心得整理出来，此篇是第一篇，整理出来自己初学汇编的一些基本知识点和体会，第二篇整理出简单的汇编的例子，好比学习高级语言的时候，会先写HelloWorld和一些简单的实现，可以更好的理解所学语言，都是汇编中很基本内容，但初步达到了自己初学汇编的目的，有
DKE_LS·2018-01-27 14:14

Android逆向从入门到入土(smali修改，so修改)

闲来无事，学习了下安卓的逆向工程，有助于观摩学习他人的优秀代码，查询了解后发现大体包括两部分：1.dex反编译，即smali语法学习；2.Native层，arm汇编学习。
Maxiye·2018-01-02 00:00

汇编学习(一)

看的是王爽老师的《汇编语言》第三版基础知识一.汇编语言的诞生上古时期在汇编语言还未出现的时候，那时的程序员还只能用二进制也就是所谓的机器语言写代码，将0和1编成的程序代码打在纸带或卡片上，再将纸带卡片输入计算机，进行运算；代码相当抽象，查错就更难了；难以辨别和记忆成为了机器语言的瓶颈；但是怎么可能会有问题能难住程序员呢，于是汇编语言诞生了！二.汇编语言VS机器语言汇编语言的主体是汇编指令，它相比机
CJSFF·2017-12-16 00:00

重新在CSDN写博客

那时主要是看他编写的skynet文章，其他的文章也只是匆匆一瞥，无暇多看），小有感触，本想注册新的博客来记录些事情，但现在CSDN好像一个手机号只能注册一个账号，简单看了以前写的博文，无非以下几种：记录汇编学习的总结
core__code·2017-10-29 11:56
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他