十年磨一剑，霜刃未曾试!

32位CPU所含有的寄存器有：4个数据寄存器(EAX、EBX、ECX和EDX)2个变址和指针寄存器(ESI和EDI) 2个指针寄存器(ESP和EBP)6个段寄存器(ES、CS、SS、DS、FS和GS)1个指令指针寄存器(EIP) 1个标志寄存器(EFlags)1、数据寄存器数据寄存器主要用来保存操作数和运算结果等信息，从而节省读取操作数所需占用总线和访问存储器的时间

and和or实现大小写转换assume cs:code, ds:datadata segment db 'test' db 'UPDATA'data endscode segment start: mov ax,data mov ds,ax mov bx,0 mov cx,4 s: ;将test转换成大写TEST mo

ax       //是16位的寄存器,最大可以存65535ah,al  //是8位的寄存器,最大可以存255cs:ip  //指向程序下一条执行的指令ds     //数据段寄存器ss     //栈段寄存器sp     //栈顶指针物理地址=段地址*16(十进制)+偏移地址物理地址=段地址*10(十六进制)+偏移地址物理地址20030 段地址2000 偏

word ptr和byte ptr的寻址方式, 修改data段的数值assume cs:code, ds:datadata segment db 60h dup(0) db 'DEC' db 'Ken Oslen' dw 137h dw 40h db 'PDP'data endscode segment start: mov ax,data mov ds,ax

B8000H-BFFFFH的内存空间是显存地址, 32K大小, 向这个地址写入数据就可以打印到屏幕上了。assume cs:code, ds:datadata segment db 'Hello,test'data endscode segment start: mov ax,0b800h mov ds,ax ;显存的数据段 mov si,data mov

je ZF=0则跳转    jne ZF=1则跳转assume cs:code, ds:data data segment db 'Hello,test' data ends code segment start: mov ax,10h mov bx,01h s: inc bx

计算N的3次方，N做为参数放在栈上assume cs:code, ds:data data segment dw 0data ends code segment start: mov ax,data mov ds,ax mov word ptr ds:[0],2 push w

div除法溢出之后, 会调用中断0, 显示Divide overflow, 我们修改中断向量表里对应的0号中断的处理地址, 将我们的代码执行起来, 达到hook的目的assume cs:codecode segmentstart: ;写入新的int 0地址 mov ax,0 mov es,ax mov word ptr es:[0*4],0200h

int 10h 的9号功能是显示字符串assume cs:codecode segment start: mov ah,2 ;置光标 mov bh,0 ;第0页 mov dh,1 ;dh中放行号 mov dl,1 ;dl中放列号 int 10h mov ah,9 ;在光标位置显示字符串 mov al,'a' ;字符 mov bl,0ch ;黑底红字 mov b

1.字符串查看da esp-20   //显示ansi字符串du esp-20   //显示ansi字符串db esp-20dd esp-20   2.修改数据eb ebp-20 61 61 61 61 61  ea 0012ff4c "bbbbb"eu 0012ff4c "ab"r @eax=1  //将eax寄存器修改为13.断点

已经熟悉了x86汇编，所以其他的理论就不多记了，主要是记录以下这些。iphon5s以上都是arm64的设备armv6 设备：iPhone, iPhone2, iPhone3G, 第一代、第二代 iPod Toucharmv7 设备：iPhone3GS, iPhone4, iPhone4S           iPad, iPad2, iPad3(The New iPad), i

1.在C/C++/Objective C调用汇编函数在iOS工程里新建Assemble文件，编写代码.text.align 4.globl _funcAdd_arm_funcAdd_arm:    add w0,w0,w1    add w0,w0,w2    add w0,w0,w3    add w0,w0,w4    add w0,w0,w

1.源码编译dumpdecryptedgit clone git://github.com/stefanesser/dumpdecryptedcd dumpdecryptedmake编译成功之后在当前目录找到dumpdecrypted.dylib2. 找出进程iPhone:~ root# ps -e | grep Application 3. 使用cycript注入

1. 首先下消息断点WM_LBUTTONUP, 或者使用bp TranslateMessage MSG==WM_LBUTTONUP2.点按钮会断在USER32模块中, ALT+M选择代码段F2下断点,再F9运行, 会看到执行到0040160A   .- FF25 E0204000 jmp     dword ptr [;  MFC42.#6374_CWnd::WindowP

使用数据段,栈段,代码段 实现置换功能0123  0456  0789  0abc  0def  0fed    0cba  09870987  0cba  0fed   0def   0abc  0789  0456  0123assume cs:code, ds:data, ss:stackdata segment ;数据段 dw 0123h,0456h,0789h,0a

中断INT 21H :1、字符功能调用类(Character-Oriented Function)01H、07H和08H — 从标准输入设备输入字符 02H — 字符输出 03H — 辅助设备的输入 04H — 辅助设备的输出 05H — 打印输出 06H — 控制台输入/输出 09H — 显示字符串 0AH — 键盘缓冲输入 0BH — 检测输入状态

在cmd命令行下输入debug:输入“D FE00:0”，回车后可以看到结果，这个就是主板BIOS的厂商信息。接着再输入“D FFFF:5 L 8”，回车后，主板的BIOS版本日期也出来输入“D C000:0090”命令并回车，这时右侧部分可以看到系统中显卡的显存、生产厂商等信息。

忘记BIOS密码，可以使用Debug的o命令来破解输入以下命令　　o 70 19　　o 71 15　　q　　重启电脑，系统提示CMOS校验和出错，并要求重新进入BIOS设置CMOS。       70和71是CMOS的两个端口，我们可以在它们的后面随意写入一些错误数据（如19、16、17等），就会清空CMOS里所有设置，如果不见效不妨多用几个数据试试。　　如

记性不好，mark一下源程序：DATAS SEGMENT     STRING DB 'Hello World!',13,10,'$'DATAS ENDSCODES SEGMENT     ASSUME    CS:CODES,DS:DATASSTART:     MOV AX,DATAS     MOV DS,AX     LEA DX,STRING

寄存器EAX:累加寄存器EBX:基址寄存器ECX:计数寄存器EDX:数据寄存器ESI:来源寄存器EDI:目标寄存器EBP:基址指针寄存器ESP:堆栈指针寄存器EIP:指令指针寄存器 条件跳转指令ja  CF=0 and ZF=0jab CF=0jb   CF=1jbe  CF=1 of ZF =1jcxz  CX=0je

F2 //下断点F3 //加载一个可执行程序F4 //程序执行到光标处F5 //缩小，还原当前窗口F7  //单步步入F8  //单步步过F9  //直接运行程序，遇到断点处，程序会暂停Ctrl+F2  重新运行程序到起始处，用于重新调试程序Ctrl+F9  //执行到函数的返回处，用于跳出函数Alt+F9  //执行到用户代码处，用于快速跳出系统函数Ctr

一. vmware 设置1. 添加串口2.选择输出到命名管道3. 命名管道名称  \\.\pipe\com_1,  该端是服务器,  另一端是虚拟机二. 系统设置bcdedit /copy {current} /d "Windows 7 copy"bcdedit /debug ONbcdedit /bootdebug ONbcdedit /dbgsetting

寄存器的操作assume cs:codesgcodesg segment mov ax,0123H mov bx,0456H add ax,bx add ax,ax mov ax,4c00h ;程序返回 int 21Hcodesg endsend可以在dos下运行.

loop循环,计算2的8次方assume cs:codesgcodesg segment mov ax,2 mov cx,7 s: add ax,ax loop s mov ax,4c00h int 21Hcodesg endsend

在代码段中使用数据,  计算0123+0456+0789+0abc+0def+fed+cba+0987assume cs:codecode segment dw 0123h,0456h,0789h,0abch,0defh,0fedh,0cbah,0987h ;定义数据, cs:0开始start: mov bx,0 mov ax,0 mov cx,8 s: add ax,

在代码段中使用栈, 置换0123  0456  0789  0abc  0def  0fed    0cba  09870987  0cba  0fed   0def   0abc  0789  0456  0123assume cs:codesgcodesg segment dw 0123h,0456h,0789h,0abch,0defh,0fedh,0cbah,098