U盘PE| w764位旗舰版下载 | U盘装win7系统 | U盘启动 |win7pe | win10下载 |加入收藏土豆PE官网U盘PE,U盘装win7系统,win7pe,U盘启动,U盘装系统,w764位旗舰版下载站!
当前位置:主页 > 帮助中心 > 土豆PE使用教程 >

滴水逆向笔记(七)

来源:http://www.tudoupe.com时间:2022-01-22

1.ADC指令:带进位加法

我们将要执行adc al,5 ,此时我们把C0变为C1,接着

本该为08,结果却是09,这是由于在做adc加法运算时将C1借走了

二.SBB指令:带借位减法

这里也是改成了C1,接着执行 sbb al,2

这里也是本该运算为7,结果为6

三、XCHG指令:交换数据

格式:XCHG  R/M,R/M/IMM   两边不能同时为内存  宽度要一样

接着执行XCHG AL,CL

两者确实交换了数据

四、MOVS指令:移动数据 内存-内存

MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]            简写为:MOVSB

MOVS WORD PTR ES:[EDI],WORD PTR DS:[ESI]        简写为:MOVSW

MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]   简写为:MOVSD

例子:

接着执行MOVSD

这里将内存编号001DD60存储的数据拷贝到001DD5C中

这里ESI和EDI的存储的数据都+4

五、STOS指令:将Al/AX/EAX的值存储到[EDI]指定的内存单元

STOS BYTE ES:[EDI]       STOSB

STOS WORD ES:[EDI]     STOSW

STOS DWORD ES:[EDI]  STOSD

例子:

这里刚执行完mov eax,12124545 ,接下来注意edi对应的内存编号存储的数据

这里EDI原来对应的内存编号存储的数据变为了12124545,然后EDI的内存编号+4变成了001DDF64

六、REP指令:按次数寄存器(ECX)中指定的次数重复执行字符串指令

例子:

执行完mov ecx,2后,我们接着执行rep stosd

从图中可以看出,这是连续执行了两次STOSD

上一篇:pve下安装windows

下一篇:如何用pe系统

Copyright © 2012-2014 Www.tudoupe.Com. 土豆启动 版权所有 意见建议:tdsky@tudoupe.com

土豆系统,土豆PE,win7系统下载,win7 64位旗舰版下载,u盘启动,u盘装系统,win10下载,win10正式版下载,win10 RTM正式版下载,win8下载,电脑蓝屏,IE11修复,网络受限,4K对齐,双系统,隐藏分区,系统安装不了,U盘装系统,笔记本装系统,台式机装系统,diskgenius运用,GHSOT装系统,U盘修复,U盘技巧,U盘速度,U盘不能格式化,U盘复制发生错误,U盘加密,U盘选购,开机黑屏,蓝屏,进不了系统,上不了网,打不开程序,点击无反应,系统设置,PE个性化,PE添加网络,PE维护系统

点击这里给我发消息