社区
汇编语言
帖子详情
Test EAX,EAX这样的语句有什么作用啊?
mjroot
2002-11-09 03:52:59
Test EAX,EAX这样的语句有什么作用啊?EAX本来就是等于EAX的,这样的比较有什么意义?
千万不要笑我,我刚学的!
...全文
2636
7
打赏
收藏
Test EAX,EAX这样的语句有什么作用啊?
Test EAX,EAX这样的语句有什么作用啊?EAX本来就是等于EAX的,这样的比较有什么意义? 千万不要笑我,我刚学的!
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
7 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
second
2002-11-11
打赏
举报
回复
不错,不过平常and eax,eax 用的多点,功能一样
例如:
and eax,eax ;or test eax,eax 作用置标志位
jz next ;如eax为零则跳next
clumsy
2002-11-10
打赏
举报
回复
不要这么复杂吧? test eax, eax的目的就是查看eax的值是否为0.
why_why
2002-11-09
打赏
举报
回复
哦,误导,自己改了:)
逐位逻辑与比较操作
影响标志位 OF=0,CF=0
SF,ZF,PF 根据结果变化
mjroot
2002-11-09
打赏
举报
回复
这不是一个比较语句么?
Tiangua
2002-11-09
打赏
举报
回复
不是呀,
这是根据eax的值来对标志位置位,
一般来说后面会有一个跳转,
jz(eax==0的时候跳转) jnz(eax!=0的时候跳转)
addoil~~~~
why_why
2002-11-09
打赏
举报
回复
标志位清零
mjroot
2002-11-09
打赏
举报
回复
没人知道吗?
od脱壳软件破解工具
但愿大家互相进修进修,大家对于破解都不是很了解,人们想学破解,可是去无从入手,所以决议为大家写1个破解初级读物的教程,但愿能大家了解破解有一些帮忙,但愿能有更多的人踏入破解的大门 1.低级,修改步伐,用ultraedit等东西修改exe文件,称暴力破解,略称爆破 中级,追出软体的注册码 高级,开具注册机 2.经常使用破解东西 (1)侦壳东西:PEiD (2)消息联合的OllyDbg引领破解东西的新潮水 一,此刻咱们起首来进修下破解的开端,爆破~ 1.侦壳 要破解1个软体起主要做的就是侦壳,要侦壳就要对壳有绝对似的了解,家喻户晓,软体作者用编程语言编著好软体后,是将它编译成扩展名为EXE的可执行文件编译为EXE的目的有两点: (1)有一些版权信息需要掩护起来,不克不及让别人随心改动,如作者的姓名、软体名称等; (2)需要给步伐"瘦身",从而利便存储、使用以及网上传道输送 为了编译,会用到一些软体它们能将可执行文件压缩以及对信息加密(图1),实现上面所说的两个功效,这些个软体称为加壳软体为软体加上的东东就称为"壳"加壳软体差别于一般的WinZIP、WinRAR等打包类压缩软体加壳软体是压缩可执行文件的,压缩后的文件可以直接运行 最多见的加壳软体有3个:ASPACK 、UPX、PEcompact终究它们是主流,据计数,用它们加壳的软体约占市面所有软体的90%!其它不经常使用的加壳软体有ASPROTECT、PETITE 、NEOLITE、TELOCK等软体最多见的编程语言是Delphello,Visual Basic(略称VB),Visual C++(略称VC)了解些编程的常识,会让破解更加轻车熟道 底下来讲侦壳,此刻比力经常使用侦壳软体就PeiD,他具备华美的图形界面外壳整合(新增到鼠标右键)功效令使用更加利便,撑持拖放操作配置时,务请将"扩展到鼠标右键"打上对号 其使用要领是,鼠标点住XX.exe,按鼠标右键,选"使用PEid扫描"便可;"壳"的信息就显示在底部 2.破解东西OD 有关OD的先容我把他放到附件里了,这个是看雪论坛的先容,是比力周全的,至少我感觉比我写的要好,所以大家根据他可以大好的了解OD 3.爆破实例 爆破是破解的开端,所说的爆破,就是指路程经过过程修改可执行文件的源文件,降临达相应的目的你半大白?呵呵,举个例子好了,好比说某同享软体,它比力用户输入的注册码,要是用户输入的,跟它路程经过过程用户名(或其它)算出来的注册码相等的话(也就是说用户输入的注册码不错了),那末它就会跳到注册乐成的处所去,不然就跳到堕落的处所去 大白过来了吧,咱们只要找到这个跳转指令,把它修改成咱们需要的"造型",如许,咱们是否就可认随心所欲了? 一,破解时经常使用的汇编指令如下,汇编较弱者可先强行违住,以后就可逐步理解了 cmp a,b //比力a与b mov a,b //把b的值送给a,使a=b ret //归回主步伐 nop //无效用,英文"no operation"的简写,意思是"do nothellong"(呆板码90) (解释:ultraedit打开编辑exe文件时瞅见90,等同于汇编
语句
nop) call //挪用子步伐,子步伐以ret末端 je 或jz //若相等则跳(呆板码74 或0F84) jne或jnz //若不相等则跳(呆板码75或0F85) jmp //无前提跳(呆板码EB) jb //若小于则跳 ja //若大于则跳 jg //若大于则跳 jge //若大于等于则跳 jl //若小于则跳 jle //若小于等于则跳 pop xx //xx出栈 push xx //xx压栈 更为具体的指令请查阅汇编册本 4.破解常见修改,参看表1 汇编指令修改 相应的呆板码修改(路程经过过程16进制编辑器实现) jnz/jne->nop 75->90 jnz/jne -> jmp 75-> EB jz/je->nop 74->90 jz/je -> jmp 74-> EB jnz -> jz 75->74 或 0F 85 -> 0F 84 jz -> jnz 74->75 或 0F 84 -> 0F 85 jnz -> jz 75->74 或 0F 85 -> 0F 84 je-> jne 74->75 或 0F 84 -> 0F 85 表1
汇编
eax
test
jnz jz 等组合连用的总结
目录结论举例分析
test
作用
ZF PF标志位改变不需要记,因为不方便记忆.我们需要记住是
test
下面
语句
的跳转
语句
意思jnzjz总结 结论 这几个组合在一起通常是判断 函数返回结果是否是0.是0跳转到哪里,不是0跳转到哪里 举例分析 下面代码:就是判断2个字符串是否相等. push edx push
eax
call dword ptr dS:[K&KERNEL32.1strcmpA> //判断edx和
eax
2个字符串是否相等,调用的是C语言的 strcmp
test
eax
,
eax
test
dword ptr [
eax
],
eax
; probe page.
编译时不报错,但是运行时总是报出现中断异常。然后我就调试,发现在申明char data[2048];的这一句,再往下跳就报错,且停留在汇编
语句
“”
test
dword ptr [
eax
],
eax
; probe page.”上。我就很奇怪,上网查资料,原来是堆栈溢出了。 这跟局部数组变量定义所分配的最大空间设置大小有关。局部变量的申请空间是存放于栈中,windows里默认栈内存是1M,所以当申请空间大于1M时就会出现溢出错误。 网上的解决方法为:扩大栈空间的大小 在VS中:项目->...
【整理】几个汇编
语句
代码的解析
mov
eax
,0a text
eax
,
eax
je xxxx,这个跳会跳吗?能详细解释下
test
eax
,
eax
这是什么意思嘛?这样检测下来的结果不是永远相等的嘛! =================
线程栈溢出异常,程序崩溃在汇编代码
test
dword ptr [
eax
],
eax
上的问题排查
本文详细讲述线程栈溢出异常,程序崩溃在汇编代码
test
dword ptr [
eax
],
eax
上问题的排查过程。
汇编语言
21,459
社区成员
41,602
社区内容
发帖
与我相关
我的任务
汇编语言
汇编语言(Assembly Language)是任何一种用于电子计算机、微处理器、微控制器或其他可编程器件的低级语言,亦称为符号语言。
复制链接
扫一扫
分享
社区描述
汇编语言(Assembly Language)是任何一种用于电子计算机、微处理器、微控制器或其他可编程器件的低级语言,亦称为符号语言。
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章