OllyDbg---循环、串操作和寻址方式

循环 字符串指令和寻址方式

循环

XOR ECX,ECX
MOV ECX,15H    

LABEL:
DEC ECX

CMP ECX,0
JNE LABEL

LOOP

  • 重复循环,直到计数器的值为0,每次循环将计数器的值减1,如果计数器为0就跳转到指定地址,比如loop short 401007。

LOOPZ,LOOPE

  • 重复循环,直到零标志位Z被置为1。

LOOPNZ,LOOPNE

  • 重复循环,直到零标志位被置为0。

  • LOOPZ, LOOPNZ指令还需要检查零标志位,只有计数器的值和零标志位Z都满足条件时才会循环。

串操作

MOVS

  • 从一个地址向另一个地址复制数据,源地址保存在ESI寄存器中,目的地址保存在EDI寄存器中。
  • 拷贝4个字节的内容时,还可以写为MOVSD,拷贝两个字节的内容时可以写为MOVSW,拷贝一个字节的内容时可以写为MOVSB。
  • MOVS指令不能将数据拷贝到没有写入权限的内存单元中,强制写入的话会引发异常。

REP

  • 可以作为一些指令的前缀,尤其MOVS指令,该前缀表示当前指令需要执行的次数ECX,每次循环计数器ECX的值递减1,和循环一样。
  • REP MOVS则不一定拷贝4个字节的内容,它拷贝的大小是 每次拷贝的大小乘上计数器ECX。

LODS

  • 该指令是从源地址拷贝数据到EAX中
  • REP也可以搭配LODS指令配合使用,重复执行直到计数器ECX的值为0。
  • 一次拷贝两个字节的内容的指令为LODSW,一次拷贝一个字节的内容的指令为LODSB。

STOS

  • 该指令是将EAX的值拷贝到寄存器EDI指向的内存单元中。
  • 该指令也可以搭配REP使用
  • 每次操作两个字节的STOSW指令和每次操作一个字节的STOSB指令。

CMPS

  • 该指令是比较ESI和EDI指向内存单元的内容。
  • 该指令执行的是算数减法的运算,如果差值为0,零标志位Z会被置为1。
  • 由于该指令影响零标志位Z,所以可以搭配REPZ/REPE前缀指令来使用,直到计数器ECX的值为0或者零标志位被清0。
  • REPNZ/REPNE也可以搭配该指令使用。

寻址方式

直接寻址

  • 最简单的一种寻址方式,该指令的操作数包含一个具体的地址。

    MOV DWORD PTR [00513450], ECX
    MOV AX, WORD PTR [00510A25]
    MOV AL, BYTE PTR [00402811]
    CALL 452200
    JMP 421000
    

间接寻址

  • 许多程序使用间接寻址来完成一些复杂的操作,在刚开始分析调试的时候真实地址并不会显示出来,直到执行到这条指令时,查看相应寄存器的值才能知道真实的地址。

  • 如果想在指令执行之前看到真实的地址,需要在该指令上下断点,断下来以后查看寄存器的值或者查看解释窗口中的提示信息。

    MOV DWORD PTR[EAX], ECX
    CALL EAX
    JMP [EAX+4]
    

OllyDbg---循环、串操作和寻址方式

上一篇:mysql之排名实现


下一篇:根据SQL执行时长来优化