Nisy 发表于 2010-12-7 23:41:31

WIN32 的一些指令集

分析方法：

00517246    8BC0             MOV EAX,EAX
00517248    8BC1             MOV EAX,ECX
0051724A    8BC2             MOV EAX,EDX
0051724C    8BC3             MOV EAX,EBX
0051724E    8BC4             MOV EAX,ESP
00517250    8BC5             MOV EAX,EBP
00517252    8BC6             MOV EAX,ESI
00517254    8BC7             MOV EAX,EDI

00517256    8BC8             MOV ECX,EAX
00517258    8BE3             MOV ESP,EBX

0051725A    8B00             MOV EAX,DWORD PTR DS:
0051725C    8B40 01          MOV EAX,DWORD PTR DS:
0051725F    8B80 01000000    MOV EAX,DWORD PTR DS:

00517267    8C00             MOV WORD PTR DS:,ES

00517265    8A00             MOV AL,BYTE PTR DS:
00517269    8900             MOV DWORD PTR DS:,EAX
0051726B    8800             MOV BYTE PTR DS:,AL
0051726D    8700             XCHG DWORD PTR DS:,EAX
0051726F    8600             XCHG BYTE PTR DS:,AL
00517271    8500             TEST DWORD PTR DS:,EAX
00517273    8400             TEST BYTE PTR DS:,AL
00517275    8300 10          ADD DWORD PTR DS:,10

Finder 发表于 2010-12-21 15:15:03

感谢nisy的用心良苦,受用了,让我对机器码的认识又增进了一步
页: [1]
查看完整版本: WIN32 的一些指令集