mov指令问题求助？

[daoge2010]

请问：mov edx,dword ptr ss:[ebp-60]可以转换成什么等价语句？还有它与lea edx,dword ptr ss:[ebp-60]有什么区别，谢谢！

[masmaster]

如果是16位的话，mov和lea还是有区别的，因为不能用dx作为寄存器间接寻址内存单元。而32位代码的话，8个通用寄存器都可以用于寄存器间接寻址。

[daoge2010]

[Quote=引用 1 楼 masmaster 的回复:]
如果是16位的话，mov和lea还是有区别的，因为不能用dx作为寄存器间接寻址内存单元。而32位代码的话，8个通用寄存器都可以用于寄存器间接寻址。
[/Quote]
我是用OD打开看的。那也就是说这两句是一样的意思？
还有mov edx,dword ptr ss:[ebp-60]还可以用什么等价的语句替换吗？

[masmaster]

mov edx,dword ptr ss:[ebp-60] 也可以写出 mov edx,[ebp-60] 吧。
因为edx本身就是32位长度，这里没有必要用段超越吧

[masmaster]

[Quote=引用 2 楼 daoge2010 的回复:]
引用 1 楼 masmaster 的回复:
如果是16位的话，mov和lea还是有区别的，因为不能用dx作为寄存器间接寻址内存单元。而32位代码的话，8个通用寄存器都可以用于寄存器间接寻址。

我是用OD打开看的。那也就是说这两句是一样的意思？
还有mov edx,dword ptr ss:[ebp-60]还可以用什么等价的语句替换吗？
[/Quote]
是不是一个意思， 我想， 还是要看上下文吧？

[nanlingcg]

[Quote=引用楼主 daoge2010 的回复:]
请问：mov edx,dword ptr ss:[ebp-60]可以转换成什么等价语句？还有它与lea edx,dword ptr ss:[ebp-60]有什么区别，谢谢！
[/Quote]
二者是有区别的:
mov edx,dword ptr ss:[ebp-60]
是取ss:[ebp-60]的值进EDX,就是说如果ESP=160,mov edx,dword ptr ss:[ebp-60]就相当于MOV EDX,SS:[100]
而lea edx,dword ptr ss:[ebp-60]是取偏移地址进EDX,如果ESP=160,lea edx,dword ptr ss:[ebp-60]就相当于MOV EDX,100

OD反汇编出来的代码就那样...

mov edx,dword ptr ss:[ebp-60]可以转换成什么等价语句？
不大好等价了,如果EBP是个固定数倒可以改直接寻址,但EBP是固定数的可能性不是很大!

[lelec]

貌似
mov 是数据传送指令
lea 是有效地址传送指令

[daoge2010]

谢谢楼上的各位，现在情况是这样的，我有个程序被卡巴定义为病毒，我查特征码为00530660处
00530657 E8 B48AEDFF call test1.00409110
0053065C 8D45 A4 lea eax,dword ptr ss:[ebp-5C]
0053065F 8B55 A0 mov edx,dword ptr ss:[ebp-60]
00530662 E8 FD46EDFF call test1.00404D64

即0053065F 8B55 A0 mov edx,dword ptr ss:[ebp-60]

想问大家该怎么改成能不被杀，
0053065C 8D45 A4 lea eax,dword ptr ss:[ebp-5C]
0053065F 8B55 A0 mov edx,dword ptr ss:[ebp-60]

这两句我换了位置后还是被杀！谢谢！

[nanlingcg]

0053065F 8B55 A0 mov edx,dword ptr ss:[ebp-60]
改: mov dex,dword ptr ss:[eax-4]

[daoge2010]

[Quote=引用 8 楼 nanlingcg 的回复:]
0053065F 8B55 A0 mov edx,dword ptr ss:[ebp-60]
改: mov dex,dword ptr ss:[eax-4]
[/Quote]
谢谢，能跟我解释下为什么这样改吗，非常感谢你！

[daoge2010]

[Quote=引用 8 楼 nanlingcg 的回复:]
0053065F 8B55 A0 mov edx,dword ptr ss:[ebp-60]
改: mov dex,dword ptr ss:[eax-4]
[/Quote]
还有mov edx,dword ptr ss:[eax-4]占4个字节，比mov edx,dword ptr ss:[ebp-60]多占一个字节啊！

[chzhn]

mov edx,dword ptr ss:[ebp-60] => edx = *(ebp-60)
lea edx,dword ptr ss:[ebp-60] => edx = ebp-60