zeromusic 发表于 2008-8-11 12:38:43

原创】关于对MOV(指令组)与LEA指令的讨论

首先在这里喊句口号:中国加油!奥运加油!
   前几天在整理笔记,偶尔看到之前学破解时做的一下读书笔记,感觉对新手来说还是不错的
   接下来我给大家讲讲我几年前学汇编写的一些读书笔记,同时也给新手一些启发吧.

    关于对MOV指令组与LEA指令理解!

   相信大家在破解追码时,特别是追入算法时,经常会看到如下组合
mov ecx,dword ptr ss:
movzx ecx,byte ptr ds:;逐位取"wangshuang"的每位ascii送到ecx
lea ecx,dword ptr ds:    ;ecx=ecx+4*ecx
lea ecx,dword ptr ds:    ;ecx=ecx+4*ecxadd ebx,ecx                                     ;ebx=ebx+ecx(即等于971225+ecx)
add ebx,esi                                    ;上面的值加上机器码
inc edx                                              ;指向下一位字符(edx=edx+1)
dec eax                                             ;字符长度减一(eax=eax-1)
jnz short Unpacked.0050EEAE         ;循环取数

这个组合很经典,所以我们要充份理解每条指令的功能,在这里我只说说MOV 与LEA

*数值传送指令MOV
mov ecx,dword ptr ss:
在上面指令中,目的操作数ECX为寄存器寻址 ,原源操作数我们统称之为存储器寻址
所以 我们在操作这条指令后 ECX 中的内容为SS段中偏移量为EBP-4的双字单元内容
这里我们可以得到MOV只是传送数据,注意该数据可以是个地址,可以是个数值,当我们
用D ECX时查看数据时,ECX中存的只是一个地址!

*装入有效地址指令LEA
关于这条指令,实在对很多初学者来说,是非常难理解的
这里我把清华版[杨季文]的80X86中的关于该指令的重点写下来
LEA:有效地址传送指令
格式:LEAREG,OPRT
功能:该指令是把操作数OPRT的有效地址传送到操作数REG

请注意,LEA指令与把存储单元中的数据传送到寄存器的MOV指令有本质上的区别.
假设变量BUFFER的偏移是1234H,该字变量的值为5678H,那么在执行完指令
'LEA AX,BUFFER'后,AX寄存器中的值为1234H而不是5678H;
在执行完指令'MOV AX,BUFFER'后,AX寄存器中的值为5678H,而不是1234H.

书上说是非常明白,LEA指令是传送地址的,那么我们回来头看上面指令
lea ecx,dword ptr ds:    ;ecx=ecx+4*ecx
那么执行完上面指令时后,ecx里存的就是一个地址,在破解时,这个地址一般指向我们的真码和假码

我们有了这个认识后,请看到下面某软件关键算法指令组(算法片段取自算法分析入门第五课)

/mov al,byte ptr ds:    ;逐位取注册名ascii
|and eax,7F                                 ;上面取得值和7F做and运算
|imul eax,eax,82E3B                  ;然后*82E3B
|mov esi,eax                               ;送到esi保存
|mov eax,B81702E1                   ;初始eax=B81702E1
|imul esi                                    ;与esi的值相乘
|add edx,esi                               ;edx=edx+esi
|sar edx,6                                  ;edx的值算术右移6位后保存到edx
|mov eax,edx                            ;送到eax
|shr eax,1F                               ;逻辑右移1F位
|add edx,eax                            ;edx=eax+edx
|inc ecx                                    ;计数器加1
|cmp ecx,1E                              ;和1E(即30)比较
|lea edi,dword ptr ds:
\jl short x-cut.004014C7         ;循环
mov eax,dword ptr ds:    ;假码16进制送到eax
pop ebp
cmp eax,edi                      ;edi中的值转换成10进制就是你要的东西~~
je short x-cut.00401513          ;★★爆破点★★

细心的朋友 不难发现
上面红色示记的cmp eax,edi 的指令句语是个经典比较语句
而此时eax中是ds:指向的双字数据
而edi中取放的是上面循环中lea edi,dword ptr ds:[edi+edx+8>执行后给edi传送一地址
一个是地址,一个是数,如何比较,在这里我也不知如何跟朋友们说,小弟不才,望请大家原谅!

本贴不段更新中......

指舞瞬间 发表于 2008-8-13 10:47:19

/:014 很好感谢分享
传址运算,传值运算。要记牢:loveliness:

小黑冰 发表于 2008-8-14 23:18:46

谢谢 楼主啊让我学习了什么是MOV与LEA指令拉```嘎嘎看雪也有噢```可否是楼主发的捏?

ychl42 发表于 2008-8-18 23:12:23

多看几次,就明白了,谢谢楼主

crackiss 发表于 2008-9-3 14:23:48

感谢楼主的分享o(∩_∩)o
页: [1]
查看完整版本: 原创】关于对MOV(指令组)与LEA指令的讨论