[原创]打造自己的反汇编引擎——Intel指令编码学习报告（五）-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]打造自己的反汇编引擎——Intel指令编码学习报告（五）

发表于: 2008-10-28 22:42 18001

[原创]打造自己的反汇编引擎——Intel指令编码学习报告（五）

egogg

2008-10-28 22:42

18001

const char *Register32[] = {"eax", "ecx", "edx", "ebx", "esp", "ebp", "esi", "edi"};
    const char *Register16[] = {"ax", "cx", "dx", "bx", "sp", "bp", "si", "di"};
    const char *Register8[] = {"al", "cl", "dl", "bl", "ah", "ch", "dh", "bh"};
    const char *Address16[] = {"bx+si", "bx+di", "bp+si", "bp+di", "si", "di", "bp", "bx"};

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

modrm.gif （2.49kb，1228次下载）
16-bitrm2.GIF （80.82kb，1258次下载）
32-bitrm.GIF （76.97kb，1329次下载）
result.GIF （8.67kb，1231次下载）
odresult.GIF （12.76kb，1230次下载）
modrmsib.rar （17.50kb，237次下载）

收藏・29

免费・7

支持

最新回复 (11)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼今天轮我占沙发了 2008-10-28 23:27 0
4x9 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	4x9 3 楼太好了，认真拜读中 2008-10-28 23:42 0
Aleaxander 雪币： 111 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 182 粉丝 0 关注私信	Aleaxander 1 4 楼 . 每贴必顶！ 2008-10-29 11:54 0
amour 雪币： 250 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 102 粉丝 0 关注私信	amour 5 楼收藏了+学习楼主辛苦了 2008-10-29 22:53 0
百家拳雪币： 211 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 59 粉丝 0 关注私信	百家拳 6 楼不错，拜读，支持，鼓励 2008-10-30 01:27 0
newjueqi 雪币： 251 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 22 回帖 392 粉丝 2 关注私信	newjueqi 7 7 楼这个系列连起来就是一个简明教程 2008-10-30 10:00 0
wyfe 雪币： 2575 活跃值： (502) 能力值： ( LV2，RANK：85 ) 在线值：发帖 65 回帖 461 粉丝 0 关注私信	wyfe 8 楼 egogg功底扎实，应是搞研究出生的 2008-10-30 11:19 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 9 楼不错，学习了 2010-10-5 13:31 0
追天雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	追天 10 楼拜读了，很好，作者非常认真；明白原理后，依然需要大家自己多动手熟悉，不然会白读了。 2011-10-19 17:16 0
三草儿雪币： 166 活跃值： (190) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	三草儿 11 楼做了下练习题,竟然发现这种事情...cisc真实复杂... 00401006 03FB add edi, ebx 00401008 01DF add edi, ebx 2012-12-24 21:41 0
wansichao 雪币： 68 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 24 回帖 180 粉丝 0 关注私信	wansichao 12 楼这个确认需要用到另一张表楼主没说这个表在Volume2： -》Appendix A Opcode Map 传说中最核心的表：Table A-2. One-byte Opcode Map: (00H — F7H) 在1753页能定位目标操作数和源操作数的关系和规则 03 0排3列为 MOV Gv ,Ev 01 0排1列为 MOV Eb,Gb E 操作数是 REG/MEM 寻址方式有ModRM表的R/M提供寻址 G 操作数是REG 寻址方式由ModRM的REG提供寻址 b代表Byet字节 8位 v代表Word或DWord或Qword依赖与前缀或实际寄存器情况所以配合后面FB和DF 能很好定位格式中能填入的关系表达式 2014-12-3 21:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

egogg

发帖

回帖

370

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (11)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼今天轮我占沙发了 2008-10-28 23:27 0
4x9 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	4x9 3 楼太好了，认真拜读中 2008-10-28 23:42 0
Aleaxander 雪币： 111 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 182 粉丝 0 关注私信	Aleaxander 1 4 楼 . 每贴必顶！ 2008-10-29 11:54 0
amour 雪币： 250 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 102 粉丝 0 关注私信	amour 5 楼收藏了+学习楼主辛苦了 2008-10-29 22:53 0
百家拳雪币： 211 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 59 粉丝 0 关注私信	百家拳 6 楼不错，拜读，支持，鼓励 2008-10-30 01:27 0
newjueqi 雪币： 251 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 22 回帖 392 粉丝 2 关注私信	newjueqi 7 7 楼这个系列连起来就是一个简明教程 2008-10-30 10:00 0
wyfe 雪币： 2575 活跃值： (502) 能力值： ( LV2，RANK：85 ) 在线值：发帖 65 回帖 461 粉丝 0 关注私信	wyfe 8 楼 egogg功底扎实，应是搞研究出生的 2008-10-30 11:19 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 9 楼不错，学习了 2010-10-5 13:31 0
追天雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	追天 10 楼拜读了，很好，作者非常认真；明白原理后，依然需要大家自己多动手熟悉，不然会白读了。 2011-10-19 17:16 0
三草儿雪币： 166 活跃值： (190) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	三草儿 11 楼做了下练习题,竟然发现这种事情...cisc真实复杂... 00401006 03FB add edi, ebx 00401008 01DF add edi, ebx 2012-12-24 21:41 0
wansichao 雪币： 68 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 24 回帖 180 粉丝 0 关注私信	wansichao 12 楼这个确认需要用到另一张表楼主没说这个表在Volume2： -》Appendix A Opcode Map 传说中最核心的表：Table A-2. One-byte Opcode Map: (00H — F7H) 在1753页能定位目标操作数和源操作数的关系和规则 03 0排3列为 MOV Gv ,Ev 01 0排1列为 MOV Eb,Gb E 操作数是 REG/MEM 寻址方式有ModRM表的R/M提供寻址 G 操作数是REG 寻址方式由ModRM的REG提供寻址 b代表Byet字节 8位 v代表Word或DWord或Qword依赖与前缀或实际寄存器情况所以配合后面FB和DF 能很好定位格式中能填入的关系表达式 2014-12-3 21:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复