反汇编语言常用指令Word下载.docx

1、寄存器EAX通常称为累加器（Accumulator），用累加器进行的操作可能需要更少时间。可用于乘、除、输入/输出等操作，使用频率很高；寄存器EBX称为基地址寄存器（Base Register）。它可作为存储器指针来使用；寄存器ECX称为计数寄存器（Count Register）。在循环和字符串操作时，要用它来控制循环次数；在位操作中，当移多位时，要用CL来指明移位的位数；寄存器EDX称为数据寄存器（Data Register）。在进行乘、除运算时，它可作为默认的操作数参与运算，也可用于存放I/O的端口地址。在16位CPU中，AX、BX、CX和DX不能作为基址和变址寄存器来存放存储单元的地址，

2、 在32位CPU中，其32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据保存算术逻辑运算结果， 而且也可作为指针寄存器，所以，这些32位寄存器更具有通用性。2、变址寄存器 32位CPU有2个32位通用寄存器ESI和EDI。 3 / 33 其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。寄存器ESI、EDI、SI和DI称为变址寄存器（IndexRegister），它们主要用于存放存储单元在段内的偏移量， 用它们可实现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便。变址寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻

3、辑运算的操作数和运算结果。它们可作一般的存储器指针使用。在字符串操作指令的执行过程中，对它们有特定的要求，而且还具有特殊的功能。3、指针寄存器 其低16位对应先前CPU中的BP和SP，对低16位数据的存取，不影响高16位的数据。32位CPU有2个32位通用寄存器EBP和ESP。它们主要用于访问堆栈内的存储单元，并且规定：EBP为基指针（Base Pointer）寄存器，用它可直接存取堆栈中的数据；ESP为堆栈指针（Stack Pointer）寄存器，用它只可访问栈顶。寄存器EBP、ESP、BP和SP称为指针寄存器（PointerRegister），主要用于存放堆栈内存储单元的偏移量， 指针寄存

4、器不可分割成8位寄存器。4、段寄存器 4 / 33 段寄存器是根据内存分段的管理模式而设置的。内存单元的物理地址由段寄存器的值和一个偏移量组合而成 的，这样可用两个较少位数的值组合成一个可访问较大物理空间的内存地址。CPU内部的段寄存器：ECS代码段寄存器（CodeSegmentRegister），其值为代码段的段值；EDS数据段寄存器（DataSegmentRegister），其值为数据段的段值；EES附加段寄存器（Extra Segment Register），其值为附加数据段的段值；ESS堆栈段寄存器（Stack Segment Register），其值为堆栈段的段值；EFS附加段寄存器

5、（Extra Segment Register），其值为附加数据段的段值；EGS附加段寄存器（Extra Segment Register），其值为附加数据段的段值。在16位CPU系统中，它只有4个段寄存器，所以，程序在任何时刻至多有4个正在使用的段可直接访问；在32位 微机系统中，它有6个段寄存器，所以，在此环境下开发的程序最多可同时访问6个段。32位CPU有两个不同的工作方式：实方式和保护方式。在每种方式下，段寄存器的作用是不同的。有关规定简 单描述如下：实方式：前4个段寄存器CS、DS、ES和SS与先前CPU中的所对应的段寄存器的含义完全一致，内存单元的逻辑 地址仍为“段值： 5 / 3

6、3 偏移量”的形式。为访问某内存段内的数据，必须使用该段寄存器和存储单元的偏移量。保护方式：在此方式下，情况要复杂得多，装入段寄存器的不再是段值，而是称为“选择子”（Selector）的某个值。5、指令指针寄存器 32位CPU把指令指针扩展到32位，并记作EIP，EIP的低16位与先前CPU中的IP作用相同。指令指针EIP、IP（InstructionPointer）是存放下次将要执行的指令在代码段的偏移量。在具有预取指令功能的系统中，下次要执行的指令通常已被预取到指令队列中，除非发生转移情况。所以，在理解它们的功能时，不考虑存在指令队列的情况。6、标志寄存器 一、运算结果标志位 1、进位标志

7、CF（Carry Flag） 进位标志CF主要用来反映运算是否产生进位或借位。如果运算结果的最高位产生了一个进位或借位，那么，其值为1，否则其值为0。使用该标志位的情况有：多字（字节）数的加减运算，无符号数的大小比较运算，移位操作，字（字节）之间移位，专门改变CF值的指令等。2、奇偶标志PF（Parity Flag） 6 / 33 奇偶标志PF用于反映运算结果中“1”的个数的奇偶性。如果“1”的个数为偶数，则PF的值为1，否则其值为0。利用PF可进行奇偶校验检查，或产生奇偶校验位。在数据传送过程中，为了提供传送的可靠性，如果采用奇偶校验的方法，就可使用该标志位。3、辅助进位标志AF（Auxil

8、iary Carry Flag） 在发生下列情况时，辅助进位标志AF的值被置为1，否则其值为0：（1）、在字操作时，发生低字节向高字节进位或借位时；（2）、在字节操作时，发生低4位向高4位进位或借位时。对以上6个运算结果标志位，在一般编程情况下，标志位 CF、Z F、SF和OF的使用频率较高，而标志位PF和AF的使用频率较低。4、零标志ZF（Zero Flag） 零标志ZF用来反映运算结果是否为0。如果运算结果为0，则其值为1，否则其值为0。在判断运算结果是否为0时，可使用此标志位。5、符号标志SF（Sign Flag） 符号标志SF用来反映运算结果的符号位，它与运算结果的最高位相同。在微机系

9、统中，有符号数采用码表示法，所以，SF也就反映运算结果的正负号。运算结果为正数时，SF的值为0，否则其值为1。6、溢出标志OF（Overflow Flag） 溢出标志OF用于反映有符号数加减运算所得结果是否溢出。如果运算结果超过当前运算位数所能表示的范围，则称为溢出，OF的值被置为1，否 则，OF的值被清为0。 7 / 33 “溢出”和“进位”是两个不同含义的概念，不要混淆。如果不太清楚的话，请查阅计算机组成原理课程中的有关章节。二、状态控制标志位 状态控制标志位是用来控制CPU操作的，它们要通过专门的指令才能使之发生改变。1、追踪标志TF（Trap Flag） 当追踪标志TF被置为1时，CP

10、U进入单步执行方式，即每执行一条指令，产生一个单步中断请求。这种方式主要用于程序的调试。指令系统中没有专门的指令来改变标志位TF的值，但程序员可用其它办法来改变其值。2、中断允许标志IF（Interrupt-enable Flag） 中断允许标志IF是用来决定CPU是否响应CPU外部的可屏蔽中断发出的中断请求。但不管该标志为何值，CPU都必须响应CPU外部的不可屏蔽中断所发出的中断请求，以及CPU内部产生的中断请求。具体规定如下：（1）、当IF=1时，CPU可以响应CPU外部的可屏蔽中断发出的中断请求；（2）、当IF=0时，CPU不响应CPU外部的可屏蔽中断发出的中断请求。CPU的指令系统中也

11、有专门的指令来改变标志位IF的值。3、方向标志DF（Direction Flag） 方向标志DF用来决定在串操作指令执行时有关指针寄存器发生调整的方向。具体规定在第 5.2.11节字符串操作指令中给出。 8 / 33 在微机的指令系统中，还提供了专门的指令来改变标志位DF的值。三、32位标志寄存器增加的标志位 1、I/O特权标志IOPL（I/O Privilege Level） I/O特权标志用两位二进制位来表示，也称为I/O特权级字段。该字段指定了要求执行I/O指令的特权级。如果当前的特权级别在数值上小于等于IOPL的值，那么，该I/O指令可执行，否则将发生一个保护异常。2、嵌套任务标志NT

12、（Nested Task） 嵌套任务标志NT用来控制中断返回指令IRET的执行。（1）、当NT=0，用堆栈中保存的值恢复EFLAGS、CS和EIP，执行常规的中断返回操作；（2）、当NT=1，通过任务转换实现中断返回。3、重启动标志RF（Restart Flag） 重启动标志RF用来控制是否接受调试故障。规定：RF=0时，表示“接受”调试故障，否则拒绝之。在成功执行完一条指令后，处理机把RF置为0，当接受到一个非调试故障时，处理机就把它置为1。4、虚拟8086方式标志VM（Virtual 8086 Mode） 如果该标志的值为1，则表示处理机处于虚拟的8086方式下的工作状态，否则，处理机处于

13、一般保护方式下的工作状态。1.通用数据传送指令. 9 / 33 MOV传送字或字节. MOVSX先符号扩展,再传送. MOVZX先零扩展,再传送. PUSH把字压入堆栈. POP把字弹出堆栈. PUSHA把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. POPA把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈. PUSHAD把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.POPAD把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.BSWAP交换32位寄存器里字节的顺序 XCHG交换字或字节.（至少有一个操作数为

14、寄存器,段寄存器不可作为操作数） CMPXCHG比较并交换操作数.（第二个操作数必须为累加器 AL/AX/EAX ） XADD先交换再累加.（结果在第一个操作数里） XLAT字节查表转换. BX指向一张256字节的表的起点, AL为表的索引值（0-255,即0-FFH）;返回AL为查表结果. （ BX+AL-AL ） 2.输入输出端口传送指令. IN I/O端口输入. （语法: IN累加器, 端口号DX ） OUT I/O端口输出. （语法: OUT 端口号DX,累加器） 10 / 33 输入输出端口由立即方式指定时,其范围是0-255;由寄存器DX指定时,其范围是0- 65535. 3.目的

15、地址传送指令. LEA装入有效地址. 例: LEA DX,string ;把偏移地址存到DX. LDS传送目标指针,把指针内容装入DS. 例: LDS SI,string ;把段地址: 偏移地址存到DS: SI. LES传送目标指针,把指针内容装入ES. 例: LES DI,string ; 偏移地址存到ESDI. LFS传送目标指针,把指针内容装入FS. 例: LFS DI,string ; 偏移地址存到FS D. 11 / 33 LGS传送目标指针,把指针内容装入GS. 例: LGS DI,string ; 偏移地址存到GSDI. LSS传送目标指针,把指针内容装入SS. 例: LSS D

16、I,string ; 偏移地址存到SSDI. 4.标志传送指令. LAHF标志寄存器传送,把标志装入AH. SAHF标志寄存器传送,把AH内容装入标志寄存器. PUSHF标志入栈. POPF标志出栈. PUSHD 32位标志入栈. POPD 32位标志出栈. 二、算术运算指令 ADD加法. ADC带进位加法. INC加 1. AAA加法的ASCII码调整. 12 / 33 DAA加法的十进制调整. SUB减法. SBB带借位减法. DEC减 NEC求反（以0减之）. CMP比较.（两操作数作减法,仅修改标志位,不回送结果）. AAS减法的ASCII码调整. DAS减法的十进制调整. MUL无符

17、号乘法. IMUL整数乘法. 以上两条,结果回送AH和AL（字节运算）,或DX和AX（字运算）,AAM乘法的ASCII码调整. DIV无符号除法. IDIV整数除法. 以上两条,结果回送:商回送AL,余数回送AH, （字节运算）; 或商回送AX,余数回送DX, （字运算）. AAD除法的ASCII码调整. CBW字节转换为字. （把AL中字节的符号扩展到AH中去） CWD字转换为双字. （把AX中的字的符号扩展到DX中去） 13 / 33 CWDE字转换为双字. （把AX中的字符号扩展到EAX中去） CDQ双字扩展. （把EAX中的字的符号扩展到EDX中去） 三、逻辑运算指令 AND与运算.

18、OR或运算. XOR异或运算. NOT取反. TEST测试.（两操作数作与运算,仅修改标志位,不回送结果）.SHL逻辑左移. SAL算术xx.（=SHL） SHR逻辑右移. SAR算术右移.（=SHR） ROL循环xx. ROR循环右移. RCL通过进位的循环xx. RCR通过进位的循环右移. 以上八种移位指令,其移位次数可达255次. 移位一次时,可直接用操作码.如SHL AX, 1. 移位1次时,则由寄存器CL给出移位次数. 如MOV CL,04 SHL AX,CL 14 / 33 四、串指令 DS:SI源串段寄存器: 源串变址. ES I目标串段寄存器: 目标串变址. CX重复次数计数器

19、. AL/AX扫描值. D标志0表示重复操作中SI和DI应自动增量; 1表示应自动减量.Z标志用来控制扫描或比较操作的结束. MOVS串传送. （ MOVSB传送字符. MOVSW传送字. MOVSD传送双字. ） CMPS串比较. （ CMPSB比较字符. CMPSW比较字. ） SCAS串扫描. 把AL或AX的内容与目标串作比较,比较结果反映在标志位.LODS装入串. 把源串中的元素（字或字节）逐一装入AL或AX中. （ LODSB传送字符. LODSW传送字. LODSD传送双字. ） STOS保存串. 是LODS的逆过程. REP当CX/ECX0时重复. 15 / 33 REPE/RE

20、PZ当ZF=1或比较结果相等,且CX/ECX0时重复. REPNE/REPNZ当ZF=0或比较结果不相等,且CX/ECX0时重复.REPC当CF=1且CX/ECX0时重复. REPNC当CF=0且CX/ECX0时重复. 五、程序转移指令 1.简单的条件转移指令 JZ（或jE） OPR-结果为零转移,测试条件ZF=1JNZ（或jNE） OPR -结果不为零转移,测试条件ZF=0JS OPR-结果为负转移,测试条件SF=1JNS OPR-结果为正转移,测试条件SF=0JO OPR-溢出转移,测试条件OF=JNO OPR -不溢出转移,测试条件SF=0JP OPR -结果为偶转移,测试条件SF=1J

21、NP OPR -结果为奇转移,测试条件SF=0JC OPR -有进位转移,测试条件SF=1JNC OPR -无进位转移,测试条件SF=0 2.无符号比较条件转移指令（以下指令经常是CMP OPD,OPS后面的指令根据比较结果来实现转移） JB（或JNAE） opd -小于或者不大于等于则转移 JNB（或JAE） opd-不小于或者大于等于则转移 JA（或NJBE） OPD-大于或者不小于等于则转移JNA（或JBE） OPD-不大于或者小于等于则转移 3.带符号比较条件转移指令 JL（或JNGE） -小于或者不大于等于则转移 JNL（或JGE）-不小于或者大于等于则转移 JG（或NJLE）-大于

22、或者不小于等于则转移 JNG（或JLE）-不大于或者小于等于则转移 16 / 33 六、调用子程序与返回指令 CALL子程序调用指令 RET子程序返回指令 六、其它指令 OFFSET -返回偏移地址 SEG -返回段地址 EQU（=） -等值语句 PURGE -解除语句 DUP -操作数字段用复制操作符 SEGMENT,ENDS -段定义指令 ASSUME -段地址分配指令 ORG -起始偏移地址设置指令 $ -地址计数器的当前值 PROC，ENDP -过程定义语句 NAME，TITLE，END -程序开始结束语句MACRO， 七、条件标志 ZF零标志-当结果为负时,SF=1,否则,SF= 0

23、. AF辅助进位标志-运算过程中第三位有进位值,置AF=1,否则,AF=0PF奇偶标志-当结果操作数中偶数个1,置PF=1,否则,PF=0SF符号标志-当结果为负时,SF=1;否则,SF= 17 / 33 0.溢出时情形例外CF进位标志-最高有效位产生进位值,例如,执行加法指令时,MSB有进位,置CF=1;否则,CF= 0. OF溢出标志-若操作数结果超出了机器能表示的范围,则产生溢出,置OF=1,否则,OF=0 OllyICE反汇编教程及汇编命令详解 内容目录 18 / 33 数据寄存器主要用来保存操作数和运算结果等信息，从而节省读取操作数所需占用总线和访问存储器的时间。AX、BX、CX和DX，它和先前的CPU中的寄存器相一致。 19 / 33 在32位CPU中，其32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据保存算术逻辑运算结果， 其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。其低16位对应先前