1, NOP（无操作)
运行这条指令不会对寄存器,内存以及堆栈造成任何影响,英文单词的意思是”无操作”，也就是说,它没有特殊的用途。例如，你用一个短指令来替换一个长指令的话，如果处理器 没有错误多余的空间将会被NOP填充。
适当数目的nop指令可以将其他指令完全替换掉。
2, PUSH
PUSH指令-将操作数压入堆栈中。
“PUSH 0”指令将把0存入到堆栈的顶部
PUSH [0x401008] 压入内存地址：0x401008 的值 ，默认取4字节内存
PUSH DWORD PTR DS:[0x401008] 像这样的,除非有明确规定,否则OD都是认为你要操作的是4个字节的内存,也就是DWORD
PUSH EAX的话,那么堆栈的顶部将保存EAX的值。
3, POP
POP指令是出栈:它会取出堆栈顶部的第一个字母或者第一个值,然后存放到指定的目标地址内存单元中
POP EAX”, 将栈顶值放入EAX
4, PUSHAD
PUSHAD指令把所有通用寄存器的内容按一定顺序压入到堆栈中,PUSHAD也就相当于’PUSH EAX,PUSH ECX,PUSH EDX,PUSH EBX,PUSH ESP,PUSH EBP,PUSH ESI, PUSH EDI’。
5, POPAD
该指令与PUSHAD正好相反,它从堆栈中取值,并将它们放到相应的寄存器中。POPAD等价于“POP EDI,POP ESI,POP ESP,POP ESP,POP EBX,POP EDX,POP ECX,POP EAX”。
6, MOV
该指令将第二个操作数赋值给第一个操作数,例如:
MOV EAX, EBX EBX值赋值给EAX
MOV AL, CL 这条指令时将CL的值赋值给AL
如果移动的是4个字节使用DWORD,移动两个字节的话使用WORD。
MOV DWORD PTR DS:[400500],EAX 将EAX写入4字节内存
MOV AX,WORD PTR DS:[405008] 将2字节内存值写入AX
MOV AL, BYTE PTR DS:[405008] 将1字节内存值定稿AL
7, MOVSX (带符号扩展的传送指令)
第二个操作数可能一个寄存器也可能是内存单元,第一个操作数的位数比第二个操作数多,第二个操作数的符号位填充第一个操作数剩余部分。
8, MOVZX (带0扩展的传送指令)
MOVZX类似于前面的语句,但是这种情况下,剩余的部分不根据第二个操作数的正负来进行填充。我们这里不提供范例,因为和上面是相似的,剩余的部分总是被填充为0。
9, LEA (取地址指令)
类似于MOV指令, 但是第一个操作数是一个通用寄存器,并且第二个操作数是一个内存单元。当计算的时候要依赖于之前的结果的话,那么这个指令就非常有用。
我们在OD中写入以下指令: LEA EAX, DWORD PTR DS:[ECX+38] 在这个例子中,LEA指令就计算ECX + 38的值,然后将计算的结果赋值给EAX。
指定的地址被存放到了EAX中，因为完成的是赋值操作,所以我们会认为操作数是内存单元中的值，但是实际上操作数仅仅是内存单元的地址,而不是里面的内容。
10, XCHG (交换寄存器/内存单元和寄存器)
该指令交换两个操作数的值,例如:
XCHG EAX,ECX
EAX的值将被存放到ECX中。反之亦然。我们在OD中来验证这一点。
网友评论