• 汇编之JCC指令


    版权声明:本文为博主原创文章,转载请附上原文出处链接和本声明。2019-09-06,21:59:16。
    作者By-----溺心与沉浮----博客园

    JCC指令决定它跳不跳转跟别的没关系,只跟EFLAG标志寄存器有关系!!!

    1、JE, JZ      结果为零则跳转(相等时跳转)       ZF=1

    2、JNE, JNZ      结果不为零则跳转(不相等时跳转)     ZF=0

    3、JS         结果为负则跳转            SF=1

    4、JNS         结果为非负则跳转           SF=0

    5、JP, JPE      结果中1的个数为偶数则跳转        PF=1

    6、JNP, JPO      结果中1的个数为偶数则跳转        PF=0

    7、JO         结果溢出了则跳转              OF=1

    8、JNO         结果没有溢出则跳转               OF=0

    9、JB, JNAE      小于则跳转 (无符号数)         CF=1

    10、JNB, JAE      大于等于则跳转 (无符号数)        CF=0

    11、JBE, JNA      小于等于则跳转 (无符号数)        CF=1 or ZF=1

    12、JNBE, JA      大于则跳转(无符号数)           CF=0 and ZF=0

    13、JL, JNGE      小于则跳转 (有符号数)            SF≠ OF

    14、JNL, JGE      大于等于则跳转 (有符号数)          SF=OF

    15、JLE, JNG      小于等于则跳转 (有符号数)          ZF=1 or SF≠ OF

    16、JNLE, JG      大于则跳转(有符号数)             ZF=0 and SF=OF

    有符号无符号的区别:大家有兴趣可以去尝试一下

    CMP AL,CL

    JG 0x12345678

    JA 0x12345678

      这里我也不上图了,就简单列举一下,汇编指令的复习也就暂告一段落了,总算可以舒一口气了,虽然博文写了就十来篇,但笔者私底下的功课绝不止这么点,真的是要吐了。汇编的学习没别的,就是练,也不需要靠你去背,背来的东西迟早都会忘,但是忘的速度会很快。只有练到自己把自己恶心到,才能让自己把自己的功夫练到位!(当然笔者还没到那种境界,不然也不会重新来复习汇编了)真的!学汇编一定不要听信书上说的死记硬背!!!只有一句,忘死里练,练到把自己恶心得想锤爆电脑为止。

      当然我说汇编学习告一段落,也不是说真不去碰汇编了,汇编会长期伴随着我,因为后面的堆栈图,C语言逆向,C++逆向,汇编是一直紧随的,而且还会有新的汇编指令再去学,只是换个方向去了解汇编了。

      上面的JCC指令哗啦哗啦一摆一大堆,有人会问,靠!这怎么去记,这记得来么!如果你的英语有一点点底子的话,那恭喜你,完全不用去记了,去找大于,小于,等于,不等于英语单词就行,这些都是这英文单词的缩写。如果你英语差的话,也没事,反正都是跟if...else相关的,见多了,练多了,不用刻意去记,也会形成自然反射的记住的。

    我下面借鉴他人文章,COPY这张表格,这张表格有JCC指令的英文单词全拼,可以帮助你更好的去理解JCC指令,注意结合我上面列出来的有符号的大于小于,和无符号的大于小于

    指令 英文 中文
    je Equal 等于
    jne Not Equal 不等于
    jg Creater  大于
    jge Creater or Equal 大于等于
    jng Not Greater 不大于
    jnge Not Greater or Equal 不大于等于
    jl Less 小于
    jle Less or Equal 小于等于
    jnl Not Less 不小于
    jnle Not Less or Equal 不小于等于
    ja Above 高于
    jae Above or Equal 高于等于
    jna Not Above 不高于
    jnae Not Above or Equal 不高于等于
    jb Below 低于
    jbe Below or Equal 低于等于
    jnb Not Below 不低于
    jnbe Not Below or Equal 不低于等于
    jpe Parity Even 校验为偶
    jpo Parity Odd 检验为奇

    版权声明:本文为博主原创文章,转载请附上原文出处链接和本声明。2019-09-06,21:59:16。
    作者By-----溺心与沉浮----博客园

    大家有兴趣可以尝试一下这道题,尝尝鲜。对JCC理解会有很好的帮助。

    作业:使用汇编指令修改标志寄存器中的某个位的值,实现JCC的十六种跳转.

    条件1、不允许在OD中通过双击的形式修改标志寄存器.

    条件2、要通过汇编指令的执行去影响标志位,能用CMP和TEST实现的优先考虑.

  • 相关阅读:
    【.NET】VS2013创建Windows服务与调试服务
    【JS】处理数据四舍五入(tofixed与round的区别详解)
    【微信小程序】 基础语义笔记2:基本组件、获取节点信息
    面向对象和面向过程的优点和缺点
    【微信小程序】 基础语义笔记1:配置、页面文件、组件。
    【微信小程序】 wxParse组件
    zookeeper 碎片知识点
    zookeeper 基本概念
    RocketMQ 知识点
    单例模式---双层检验锁+volatile
  • 原文地址:https://www.cnblogs.com/Reverse-xiaoyu/p/11478534.html
Copyright © 2020-2023  润新知