软件破解常用汇编指令

下面是一份软件破解常用的汇编指令

cmpa,b //比较a与b
mova,b //把b值送给a值，使a=b
ret
//返回主程序
nop
//无作用
call
//调用子程序，子程序以ret结尾
je或jz
//相等则跳（机器码是74或84）
jne或jnz//不相等则跳（机器码是75或85）
jmp
//无条件跳（机器码是EB）
jb
//若小于则跳
ja
//若大于则跳
jg
//若大于则跳
jge
//若大于等于则跳
jl
//若小于则跳
pop xxx//xxx出栈
push xxx//xxx压栈
 ★★破解经典句式★★
1.(最常用)
 moveax []方括号中填数字或代表数值的已定义的名称
 movedx [] 
 call 00?????? 关键call
 test eax eax 
 jz(jnz)或jne(je)关键跳转
2 (最常用)
 moveax []
 movedx []
 call 00??????关键call
 jne(je)
关键跳转
3
 mov eax []
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
 mov edx []
 cmp eax,edx
 jnz(jz)
4
 lea edi []
 lea esi []
 repz cmpsd
 jz(jnz)
5
 moveax []
 movedx []
 call 00??????
 setz (setnz) al (bl,cl...)
6
 moveax [] 
 movedx [] 
 call 00??????
 test eax eax
 setz (setnz) bl,cl...
7
 call 00??????***
 push eax (ebx,ecx...)
 ......
 ......
 call 00??????
 pop eax (ebx,ecx...)
 test eax eax
 jz(jnz)
一、数据传输指令 
 它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
1. 通用数据传送指令.
MOV传送字或字节. (mov ax 2把2放入寄存器)
MOVSX先符号扩展,再传送. 
MOVZX先零扩展,再传送. 
PUSH把字压入堆栈. 
POP把字弹出堆栈. 
PUSHA把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. 
POPA把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈. 
PUSHAD把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈. 
POPAD把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈. 
BSWAP交换32位寄存器里字节的顺序 
XCHG交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数) 
CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX ) 
XADD先交换再累加.( 结果在第一个操作数里 ) 
XLAT字节查表转换. 
── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即 
0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL ) 
2. 输入输出端口传送指令.
INI/O端口输入. ( 语法: IN 累加器, {端口号│DX} ) 
OUTI/O端口输出. ( 语法: OUT {端口号│DX},累加器 ) 
输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时, 
其范围是 0-65535. 
3. 目的地址传送指令.
LEA装入有效地址. 
例: LEA DX,string;把偏移地址存到DX. 
LDS传送目标指针,把指针内容装入DS. 
例: LDS SI,string;把段地址:偏移地址存到DS:SI. 
LES传送目标指针,把指针内容装入ES. 
例: LES DI,string;把段地址:偏移地址存到ES:DI. 
LFS传送目标指针,把指针内容装入FS. 
例: LFS DI,string;把段地址:偏移地址存到FS:DI. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
LGS传送目标指针,把指针内容装入GS. 
例: LGS DI,string;把段地址:偏移地址存到GS:DI. 
LSS传送目标指针,把指针内容装入SS. 
例: LSS DI,string;把段地址:偏移地址存到SS:DI. 
4. 标志传送指令.
LAHF标志寄存器传送,把标志装入AH. 
SAHF标志寄存器传送,把AH内容装入标志寄存器. 
PUSHF/PUSHFD将EFLAGS压入栈.
操作码
指令
说明
9C 
PUSHF	压入EFLAGS的低16位
9C	PUSHFD	压入EFLAGS
POPF标志出栈. 
PUSHD32位标志入栈. 
POPD32位标志出栈. 
二、算术运算指令 
ADD加法. (add ax ax表示乘以ax的初始值)
ADC带进位加法. 
INC加 1. 
AAA加法的ASCII码调整. 
DAA加法的十进制调整. 
SUB减法. 
SBB带借位减法. 
DEC减 1. 
NEC求反(以 0 减之). 
CMP比较.(两操作数作减法,仅修改标志位,不回送结果). 
AAS减法的ASCII码调整. 
DAS减法的十进制调整. 
MUL无符号乘法. 
IMUL整数乘法. 
以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算), 
AAM乘法的ASCII码调整. 
DIV无符号除法. 
IDIV整数除法. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
以上两条,结果回送: 
商回送AL,余数回送AH, (字节运算); 
或商回送AX,余数回送DX, (字运算). 
AAD除法的ASCII码调整. 
CBW字节转换为字. (把AL中字节的符号扩展到AH中去) 
CWD字转换为双字. (把AX中的字的符号扩展到DX中去) 
CWDE 字转换为双字. (把AX中的字符号扩展到EAX中去) 
CDQ双字扩展.(把EAX中的字的符号扩展到EDX中去) 
三、逻辑运算指令 
AND与运算/按位与. 
(举例:OB11000100 AND OB01110010
的值为OB0100000，两者相同位置是0和1取0，1和1取1，0,0取0,当且仅当对应位都取1时结果为1)
OR 或运算/按位或. 
(举例:10100101 OR 00001011
的值为10101111，两者相同位置是0和1取1，1和1取1，0，0取0，被比较对象的相应位置只要出现1就取1)
XOR异或运算. (当A、B两个不同时结果为1，否则为0)
NOT取反. 
TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果). 
SHL逻辑左移. 
SAL算术左移.(=SHL) 
SHR逻辑右移. 
SAR算术右移.(=SHR) 
ROL循环左移. 
ROR循环右移. 
RCL通过进位的循环左移. 
RCR通过进位的循环右移. 
以上八种移位指令,其移位次数可达255次. 
移位一次时, 可直接用操作码.如 SHL AX,1. 
移位>1次时, 则由寄存器CL给出移位次数. 
如MOV CL,04 
SHL AX,CL 
四、串指令 
DS:SI源串段寄存器:源串变址. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
ES:DI目标串段寄存器:目标串变址. 
CX重复次数计数器. 
AL/AX扫描值. 
D标志0表示重复操作中SI和DI应自动增量; 1表示应自动减量. 
Z标志用来控制扫描或比较操作的结束. 
MOVS串传送. 
( MOVSB传送字符.MOVSW传送字.MOVSD传送双字. ) 
CMPS串比较. 
( CMPSB比较字符.CMPSW比较字. ) 
SCAS串扫描. 
把AL或AX的内容与目标串作比较,比较结果反映在标志位. 
LODS装入串. 
把源串中的元素(字或字节)逐一装入AL或AX中. 
( LODSB传送字符.LODSW传送字.LODSD传送双字. ) 
STOS保存串. 
是LODS的逆过程. 
REP
当CX/ECX<>0时重复. 
REPE/REPZ当ZF=1或比较结果相等,且CX/ECX<>0时重复. 
REPNE/REPNZ当ZF=0或比较结果不相等,且CX/ECX<>0时重复. 
REPC
当CF=1且CX/ECX<>0时重复. 
REPNC
当CF=0且CX/ECX<>0时重复. 
五、程序转移指令 
1>无条件转移指令 (长转移) 
JMP无条件转移指令 
CALL过程调用 
RET/RETF过程返回.
RETN:
add sp,n(n为偶数)
ret
/* RET/RETN/RETF Return from procedure

 variations/
 operands bytes 8088186 286 386 486 Pentium
 retn 1 201611+m10+m 5 2 NP
 retn imm16 1+d(2)241811+m10+m 5 3 NP
 retf 1 342215+m18+m13 4 NP
 retf imm16 1+d(2)332515+m18+m14 4 NP

RET is coded by the assembler as near or far based on the
procedure declaration and program model, as:

RETN (return near)
RETF (return far)

Example:ret

 Protected Mode

variations/
operandsbytes 286 386 486 Pentium
retf1 25+m/5532+m/62 18/334-13/23 NP
retf imm161+d(2)25+m/5532+m/68 17/334-13/23 NP

 cycles for: same privilege level/lower privilege level */
 2>条件转移指令 (短转移,-128到+127的距离内) 
( 当且仅当(SF XOR OF)=1时,OP1<OP2 ) 
JA/JNBE 不小于或不等于时转移. 
JAE/JNB 大于或等于转移. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
JB/JNAE 小于转移. 
JBE/JNA 小于或等于转移. 
以上四条,测试无符号整数运算的结果(标志C和Z). 
JG/JNLE 大于转移. 
JGE/JNL 大于或等于转移. 
JL/JNGE 小于转移. 
JLE/JNG 小于或等于转移. 
以上四条,测试带符号整数运算的结果(标志S,O和Z). 
JE/JZ等于转移. 
JNE/JNZ 结果不为0时转移(JNZ/JNZ 地址). 
JC有进位时转移. 
JNC无进位时转移. 
JNO不溢出时转移. 
JNP/JPO 奇偶性为奇数时转移. 
JNS符号位为 "0" 时转移. 
JO溢出转移. 
JP/JPE奇偶性为偶数时转移. 
JS符号位为 "1" 时转移. 
 3>循环控制指令(短转移) 
LOOPCX不为零时循环(在实地址模式下使用16位CX寄存器而不是ECX寄存器作为计数器). 
LOOPW： CX不为零时循环（在任何模式下都会使用16位CX寄存器作为计数器).
LOOPD CX不为零时循环(在任何模式下都会使用32位ECX寄存器作为计数器).
LOOPE/LOOPZCX不为零且标志Z=1时循环. 
LOOPNE/LOOPNZCX不为零且标志Z=0时循环. 
JCXZCX为零时转移. 
JECXZECX为零时转移. 
 4>中断指令 
INT中断指令 
向CPU发送中断.
格式为INT vec.
vec为中断向量号，其值为0~255。CPU根据这个向量号去调用内核对应的中断例程。指令操作为： 
（SP）←(SP）-2，（（SP）+1：（SP））←（FR） （IF）←0，（TF）←0 （SP）←(SP）-2，
（（SP）+1：（SP））←（CS） （SP）←(SP）-2，（（SP）+1：（SP））←（IP） （CS）←（vec*4+2），
（IP）←（vec*4） INT vec 指令只影响IF和TF（将其置零）.
INTO溢出中断 
IRET中断返回 
 5>处理器控制指令 
HLT处理器暂停, 直到出现中断或复位信号才继续. 
WAIT当芯片引线TEST为高电平时使CPU进入等待状态. 
OD常用汇编指令集详解.txt[2016-08-27 09:49:03]
ESC转换到外处理器. 
LOCK封锁总线. 
NOP空操作. 
STC置进位标志位. 
CLC清进位标志位. 
CMC进位标志取反. 
STD置方向标志位. 
CLD清方向标志位. 
STI置中断允许位. 
CLI清中断允许位. 
6>较不常见指令
DW : 
[标号:]
DW 表达式[, 表达式...]定义一列字数值。//////***方括号内的是可以没有的***//////
DD :
[标号:]
DD 表达式[, 表达式...]定义一列双字型数值。//////***方括号内的是可以没有的***//////
DB :
[标号:]
DB 表达式[, 表达式...]定义一列字节型数值DB 指令以表达式的值的字节形式初始化代码空间.
(格式： [标号：]DB 表达式表
表达式中可包含符号、字符串、或表达式等项，各个项之间用逗号隔开，字符串应用引号括起来。
括号内的标号是可选项，如果使用了标号，则标号的值将是表达式表中第一字节的地址。
DB 指令必须位于 CODE 段之内，否则将会发生错误.
例
TABLE:
DB0C0H, 0F9H, 0A4H
TABLE1:
DB" WEINA ")//////***方括号内的是可以没有的***//////
bound 指令边界检查指令 
可以分为16位或32位，下面以32位为例说明 

bound dest , src 
if( (dest < src[0] ) | (dest > src[1]) )
int5//触发int 5 异常，一般是由设定的SEH处理 
endif 

另：引用看雪上的一个回答，意思与此相同 
boundebp, qword ptr [ecx+6E] 

cmp ebp, dword ptr [ecx+6Eh] 
jge GoodBoy 
cmp ebp, dword ptr [ecx+72h] 
jleGoodBoy 
int 05h 
GoodBoy:

enter /leave指令(enter cnt1, cnt2)其中cnt1表示框架的大小，即子程序中需要放在栈中局部变量的字节数，cnt2 是立即数，表示子程序嵌套级别，即从调用框架复制到当前框架的指针数。一般为0（这里什么原因还是不很清楚）

enter <------>push ebp 

mov ebp,esp

sub esp,cnt1



leave <------->mov esp,ebp

 pop ebp
七、伪指令 
DW定义字(2字节). 
PROC定义过程. 
ENDP过程结束. 
SEGMENT 定义段. 
ASSUME建立段寄存器寻址. 
ENDS段结束. 
END程序结束.