小菜学破解之四：汇编助记符算法分析基础.pdfVIP

SECRET OF CRACK 〉 栏目编辑 〉 icefire 〉 icefire @ 密 界 寻 踪 适合读者：破解爱好者 前置知识：汇编语言 小菜学破解之四： 汇编助记符 与 算法分析基础 文/图 laoxuetong 算法分析基础 汇编，现在是一个被混淆了的概念。历史上汇编 识别汇编指令 是一个动词，指的是将源代码编译成机器码的过程， 得到的就是汇编代码。这些代码能够被计算机所识 汇编指令是很多的，作为普通爱好者，要全部都 别，而作为计算机的主人再去看它时却似云中雾里， 记住比较困难。当年我在学习Z80CPU指令系统时，汇 非常的吃力。人们为了在识记理解的方便性与机器码 编指令就有几百条。现在主要的是0x86指令系统，我 的羞涩难懂之间寻找一个平衡点，发明了用英文的对 没系统学过，指令有多少不得而知，肯定不会少吧？ 应功能描述的缩写来描述相应的指令，并且这些缩写 而作为加解密爱好者，记住和理解常用汇编指令是非 的英文与一个或几个字节的机器码指令一一对应，于 常必要的，不然怎么玩？今天我们就来个急用先学 ， 是就形成了机器码的助记符—--汇编助记符。当我 按需选学，挑出一些重要的进行学习。 们要编写一个执行某种功能的程序段时，就不必去记 1）跳转类 住那些难记的机器码，只需写上对应的汇编助记符即 跳转类指令就是指跳过一些代码的执行，转而去 可。很显然，劳动强度大大降低，而且也便于检查和交 执行另外的代码的指令，主要分为条件跳转和绝对跳 流。当然，问题也就随之而来，计算机却又不知道你在 转。 要求它干什么了。计算机不知道，人们可是知道这种 绝对跳转——无论发生的情况如何，只要运行到 情况的。为了解决这个问题，于是特地为它们请了一 这条指令，跳转就绝对发生。这条指令类似于编程中 个翻译，在人和机器码之间进行协调。当需要告诉计 的goto指令，但并不与其等价。很多的源代码经过编 算机你给我干些什么时（汇编助记符-机器码），请 译之后都会产生绝对跳转，如if……else……endif、case 汇编程序（现在称为编译程序）做翻译 ，将汇编助记符 等等。这类指令的助记符总是以JMP作为前缀，后面 转换为机器码。常用的软件编辑平台就属于这种类 跟随的是要跳去的目标地址。然而，这类指令的机器 型。当需要知道计算机你是怎么干的时候，就请出反 码未必是相同的（地址除外），这是因为编译时编译程 汇编程序，将机器码翻译为汇编助记符，便于分析理 序会根据跳转的距离长短来选择指令的形式（当年内 解。常用的跟踪调试软件就属于这种类型。 存紧张，这可是刻意追求的事啊），主要分为长跳和短 当然，现在的一些编程平台中也集成了功能不大 跳两种，例如： 的逆向转换功能模块。比如在VC中编写软件、调试时 004F95F2 |. /EB 03 JMP SHORT 脱壳 . 004F95F7 就可以看到汇编助记符，可在汇编助记符状态下实施 004F95F4 | |6A 0A PUSH 0A 调试（不能修改），只需要切换到对应窗口即可。在OD 004F95F6 |. |58 POP EAX 中跟踪软件，如果需要修改代码，只需要输入相应的 004F95F7 | \50 PUSH EA