首先在这里喊句口号:中国加油!奥运加油!
前几天在整理笔记,偶尔看到之前学破解时做的一下读书笔记,感觉对新手来说还是不错的
接下来我给大家讲讲我几年前学汇编写的一些读书笔记,同时也给新手一些启发吧.
关于对MOV指令组与LEA指令理解!
相信大家在破解追码时,特别是追入算法时,经常会看到如下组合
mov ecx,dword ptr ss:[ebp-4]
movzx ecx,byte ptr ds:[ecx+edx-1] ; 逐位取"wangshuang"的每位ascii送到ecx
lea ecx,dword ptr ds:[ecx+ecx*4] ; ecx＝ecx+4*ecx
lea ecx,dword ptr ds:[ecx+ecx*4] ; ecx=ecx+4*ecx
add ebx,ecx ; ebx=ebx+ecx(即等于971225+ecx)
add ebx,esi ; 上面的值加上机器码
inc edx ; 指向下一位字符(edx＝edx＋1)
dec eax ; 字符长度减一(eax＝eax－1)
jnz short Unpacked.0050EEAE ; 循环取数
这个组合很经典,所以我们要充份理解每条指令的功能,在这里我只说说MOV 与LEA
*数值传送指令MOV
mov ecx,dword ptr ss:[ebp-4]
在上面指令中,目的操作数ECX为寄存器寻址 ,原源操作数我们统称之为存储器寻址
所以 我们在操作这条指令后 ECX 中的内容为SS段中偏移量为EBP-4的双字单元内容
这里我们可以得到MOV只是传送数据,注意该数据可以是个地址,可以是个数值,当我们
用D ECX时查看数据时,ECX中存的只是一个地址!
*装入有效地址指令LEA
关于这条指令,实在对很多初学者来说,是非常难理解的
这里我把清华版[杨季文]的80X86中的关于该指令的重点写下来
LEA:有效地址传送指令
格式:LEA REG,OPRT
功能:该指令是把操作数OPRT的有效地址传送到操作数REG
请注意,LEA指令与把存储单元中的数据传送到寄存器的MOV指令有本质上的区别.
假设变量BUFFER的偏移是1234H,该字变量的值为5678H,那么在执行完指令
'LEA AX,BUFFER'后,AX寄存器中的值为1234H而不是5678H;
在执行完指令'MOV AX,BUFFER'后,AX寄存器中的值为5678H,而不是1234H.
书上说是非常明白,LEA指令是传送地址的,那么我们回来头看上面指令
lea ecx,dword ptr ds:[ecx+ecx*4] ; ecx=ecx+4*ecx
那么执行完上面指令时后,ecx里存的就是一个地址,在破解时,这个地址一般指向我们的真码和假码
我们有了这个认识后,请看到下面某软件关键算法指令组(算法片段取自[PYG]算法分析入门第五课)
/mov al,byte ptr ds:[ecx+ebp] ; 逐位取注册名ascii
|and eax,7F ; 上面取得值和7F做and运算
|imul eax,eax,82E3B ; 然后*82E3B
|mov esi,eax ; 送到esi保存
|mov eax,B81702E1 ; 初始eax＝B81702E1
|imul esi ; 与esi的值相乘
|add edx,esi ; edx＝edx＋esi
|sar edx,6 ; edx的值算术右移6位后保存到edx
|mov eax,edx ; 送到eax
|shr eax,1F ; 逻辑右移1F位
|add edx,eax ; edx＝eax＋edx
|inc ecx ; 计数器加1
|cmp ecx,1E ; 和1E（即30）比较
|lea edi,dword ptr ds:[edi+edx+8>
\jl short x-cut.004014C7 ; 循环
mov eax,dword ptr ds:[415C54] ; 假码16进制送到eax
pop ebp
cmp eax,edi ; edi中的值转换成10进制就是你要的东西～～
je short x-cut.00401513 ; ★★爆破点★★
细心的朋友 不难发现
上面红色示记的cmp eax,edi 的指令句语是个经典比较语句
而此时eax中是ds:[415C54]指向的双字数据
而edi中取放的是上面循环中lea edi,dword ptr ds:[edi+edx+8>执行后给edi传送一地址
一个是地址,一个是数,如何比较,在这里我也不知如何跟朋友们说,小弟不才,望请大家原谅!
本贴不段更新中......
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
