假設(shè)輸入的用戶名和序列號為:
11111
22222
004010D6? |.? B9 10000000?? mov???? ecx, 10
004010DB? |.? 2BC8????????? sub???? ecx, eax
004010DD? |.? BE 60214000?? mov???? esi, 00402160??????????????????????????? ;? ASCII "11111"
004010E2? |.? 8BFE????????? mov???? edi, esi
004010E4? |.? 03F8????????? add???? edi, eax
004010E6? |.? FC??????????? cld
004010E7? |.? F3:A4???????? rep???? movs byte ptr es:[edi], byte ptr [esi]
004010E9? |.? 33C9????????? xor???? ecx, ecx
004010EB? |.? BE 71214000?? mov???? esi, 00402171??????????????????????????? ;? ASCII "22222"
ecx = 0x10
ecx = ecx - eax = 0x10 - 0x5 = 0x0b
esi =??00402160?
edi = 00402160?
edi= edi+0x5 = 00402165
使標(biāo)志位 D 為0
接下來是這一個語句:? 004010E7? |.? F3:A4???????? rep???? movs byte ptr es:[edi], byte ptr [esi]
此時 edi 指向 用戶名后面的數(shù)據(jù)空間
edi = 0x00402165
00402155? 40 79 61 68 6F 6F 2E 63 6F 6D 00 31 31 31 31 31? @yahoo.com.11111
00402165? 00 00 00 00 00 00 00 00 00 00 00 00 32 32 32 32? ............2222
00402175? 32 00 00 00 00 00 00 00 00 00 00 00 00 98 BA DC? 2............樅
esi = 0x00402160
esi 指向輸入的用戶名
rep 指令
格式：REP MOVS（或REP STOS，或REP LODS）
執(zhí)行的操作：使REP后面的串操作指令重復(fù)執(zhí)行，執(zhí)行的次數(shù)預(yù)先存放在CX寄存器中，每執(zhí)行一次串操作指令，CX寄存器的內(nèi)容自動減1，一直重復(fù)執(zhí)行到CX=0，指令才結(jié)束。具體的操作步驟是：
第1步 如果CX=0，則退出REP，否則執(zhí)行REP后面的串操作指令；
第2步 CX ← CX-1；?
第3步 執(zhí)行串操作指令
第4步 重復(fù)第1步～第3步。
rep???? movs byte ptr es:[edi], byte ptr [esi]
的意思是，重復(fù)執(zhí)行? movs byte ptr es:[edi], byte ptr [esi] 這個語句，次數(shù)是 ecx 寄存器中的次數(shù)
1. esi 指向輸入的用戶名
2. edi 指向輸入用戶名后面的內(nèi)存
3. ecx 是通過 0x10- 輸入用戶名的長度得來的
也就是說，如果輸入的用戶名，不足 0x10 這個長度， 就是用‘輸入的用戶名’重復(fù)去填充，直至 0x10 這個長度
如果輸入的用戶名已經(jīng)是 0x10 這個長度，那么就不做任何操作了
執(zhí)行完之后的結(jié)果
00402155? 40 79 61 68 6F 6F 2E 63 6F 6D 00 31 31 31 31 31? @yahoo.com.11111
00402165? 31 31 31 31 31 31 31 31 31 31 31 00 32 32 32 32? 11111111111.2222
00402175? 32 00 00 00 00 00 00 00 00 00 00 00 00 98 BA DC? 2............樅
接下來的代碼：
004010E9? |.? 33C9????????? xor???? ecx, ecx
004010EB? |.? BE 71214000?? mov???? esi, 00402171??????????????????????????? ;? ASCII "22222"
004010F0? |>? 41??????????? /inc???? ecx
004010F1? |.? AC??????????? |lods??? byte ptr [esi]
004010F2? |.? 0AC0????????? |or????? al, al
004010F4? |.? 74 0A???????? |je????? short 00401100
004010F6? |.? 3C 7E???????? |cmp???? al, 7E
004010F8? |.? 7F 06???????? |jg????? short 00401100
004010FA? |.? 3C 30???????? |cmp???? al, 30
004010FC? |.? 72 02???????? |jb????? short 00401100
004010FE? |.^ EB F0???????? \jmp???? short 004010F0
00401100? |>? 83F9 11?????? cmp???? ecx, 11
00401103? |.? 75 1A???????? jnz???? short 0040111F
00401105? |.? E8 E7000000?? call??? 004011F1
INC OPR //Byte/Word
執(zhí)行操作: OPR=OPR+1
1.OPR可以是寄存器和存儲器操作數(shù), 但不能是立即數(shù)和段寄存器
2.影響標(biāo)志位OF,SF,ZF,PF 和AF,不影響CF
lods
字符串操作中,從串取指令,從DS:SI所指向的空間中取出一個字節(jié)/字/雙字放入寄存器中AL/AX/EAX,同時把SI+(-)1/2/4.(LODS相當(dāng)于MOV AL,[SI]?? INC SI.)
從串取指令就是從DS:SI所指向字符串中取出一個字符.
ecx = 0
esi = 00402171? (esi 指向輸入的序列號)
ecx += 1
eax=0x32?????? esi+=1?? == 0x00402171 + 1 = 0x00402172 (取出序列號的一個字母，并把 esi 指向下一個字母)
or????? al, al?? (判斷上一步取出來的字符是否為 0,?? 因?yàn)?lods 指令用了 byte ptr, 所以這里只需要比較 al 就可以了)
|je????? short 00401100??? (如果al，即取出來的字符等于0，就是跳轉(zhuǎn)到00401100???，字符取出來有可能是0????? 這里的 0 是結(jié)束字符?)
cmp???? al, 7E??? (將 al 跟 0x7e 進(jìn)行比較, 7e 的十進(jìn)制是 126,? 7E 對應(yīng)的字符是 '~')
jg????? short 00401100?? ( j 表示 jump,? g 表示 greater ， 也就是說，取出來的字符如果大于 '~' 這個字符，就是跳轉(zhuǎn)到 00401100 )
cmp???? al, 30???? (將 al跟 0x30 進(jìn)行比較，30的十進(jìn)制是 48, 0x30 對應(yīng)的字符是 '-')
jb????? short 00401100? ( j 表示 jump, b 表示 below, jb 判斷 cf 標(biāo)志位，低于時跳轉(zhuǎn), jl 用于帶符號的運(yùn)算，jb用于 無符號的運(yùn)算)
看回 ascii 表示，可見字符是從 0x30 - 0x7E,? 上面這幾句很明顯，是在判斷輸入序列號的字符是否合法
同時 ecx 存放著序列號的長度
0401100? |>? 83F9 11?????? cmp???? ecx, 11?????? ;? ecx 跟 11 比較
00401103? |.? 75 1A???????? jnz???? short 0040111F
cmp 算術(shù)減法運(yùn)算結(jié)果為零,就把ZF(零標(biāo)志)置1.??? jnz 判斷當(dāng) ZF(零標(biāo)志位)為 0 時就跳轉(zhuǎn)
所以這兩個語句就是，當(dāng) ecx 不等于 0x11, 就?跳轉(zhuǎn)到 0040111F
0040111F? |> \C3??????????? retn
0040111F? 是一個 retn?,,,,,,
按 F9 讓它過去，然后把序列號改為? 2222222222222222????? (16個2)
當(dāng) ecx == 11 時，會繼續(xù)往下走， call 004011F1
00401100? |> \83F9 11?????? cmp???? ecx, 11
00401103? |.? 75 1A???????? jnz???? short 0040111F
00401105? |.? E8 E7000000?? call??? 004011F1
0040110A? |.? B9 01FF0000?? mov???? ecx, 0FF01
0040110F? |.? 51??????????? push??? ecx
00401110? |.? E8 7B000000?? call??? 00401190
F7 跟進(jìn)子調(diào)用 004011F1
代碼如下：
004011F1? /$? A1 60214000?? mov???? eax, dword ptr [402160]
004011F6? |.? 8B1D 64214000 mov???? ebx, dword ptr [402164]
004011FC? |.? 3305 71214000 xor???? eax, dword ptr [402171]
00401202? |.? 331D 75214000 xor???? ebx, dword ptr [402175]
00401208? |.? 25 0F1F3F7F?? and???? eax, 7F3F1F0F
0040120D? |.? 81E3 00010307 and???? ebx, 7030100
00401213? |.? 33C9????????? xor???? ecx, ecx
地址 402160 指向的是輸入的用戶名開頭
地址 402164 指向的是輸入的用戶名第五個字節(jié)
地址 402171 指向的是輸入的序列號開頭
地址 402175 指向的是輸入的序列號第五個字節(jié)
那么語句的意思大概是
1. 用戶名的前1-4個字節(jié)放到? eax
2. 用戶名的前5-8個字節(jié)放到 ebx
3. 用戶名與序列號的前四個字節(jié)異或放到 eax
4. 用戶名與序列號的前5-8字節(jié)異或放到 ebx
5. eax 位與 0x7F3F1F0F? 放到 eax
6. ebx 位與 0x7030100??? 放到 ebx
7. ecx 清 0
接著往下看
00401213? |.? 33C9????????? xor???? ecx, ecx
00401215? |>? 8BF0????????? /mov???? esi, eax
00401217? |.? 8BFB????????? |mov???? edi, ebx
00401219? |.? D3E6????????? |shl???? esi, cl
0040121B? |.? D3E7????????? |shl???? edi, cl
0040121D? |.? 81E6 80808080 |and???? esi, 80808080
00401223? |.? 81E7 80808080 |and???? edi, 80808080
00401229? |.? 8BD6????????? |mov???? edx, esi
1. 把 eax 放到 esi
2. 把 ebx 放到 edi
把 eax 和 ebx 分別放到 esi, edi 干嘛？
shl 指令是邏輯左移，右面補(bǔ)零。
shl? x, y????? y為移動的位數(shù)
00401219? |.? D3E6????????? |shl???? esi, cl
0040121B? |.? D3E7????????? |shl???? edi, cl
此時, cl 為0, 所以這兩句暫時沒用
0040121D? |.? 81E6 80808080 |and???? esi, 80808080
00401223? |.? 81E7 80808080 |and???? edi, 80808080
接著把 esi 跟 edi 分別跟 0x80808080 與
00401229? |.? 8BD6????????? |mov???? edx, esi??? ;?? 把 esi 放到 edx
0040122B? |.? C0EE 07?????? |shr???? dh, 7????? 對dh右移7位
0040122E? |.? 66:C1E2 07??? |shl???? dx, 7???? 對dx左移7位
把 dx 的后半截清0, 不過此時dx為0, 所以這兩句暫時不起
00401232? |.? C1EA 08?????? |shr???? edx, 8
00401235? |.? C0EE 07?????? |shr???? dh, 7
00401238? |.? 66:C1E2 07??? |shl???? dx, 7
0040123C? |.? C1EA 08?????? |shr???? edx, 8
0040123F? |.? C0EE 07?????? |shr???? dh, 7
00401242? |.? 66:D1EA?????? |shr???? dx, 1
上面的一堆指令都是對 edx 進(jìn)行無聊的移位
00401245? |.? 8BF2????????? |mov???? esi, edx
00401247? |.? 8BD7????????? |mov???? edx, edi
將?edx 放到 esi
將 edi 放到 edx?
接著往下看
00401270? |.? 51??????????? |push??? ecx????????????????????????????????? 將 ecx 跟 edx 都放到堆棧， 此時 ecx 跟 edx 都為 0, 沒意義
00401271? |.? 52??????????? |push??? edx
00401272? |.? BA 08000000?? |mov???? edx, 8???????????????????? edx = 8
00401277? |.? 91??????????? |xchg??? eax, ecx??????????????????????????? 交換指令XCHG（exchange）,??? ecx 跟 eax 交換,? eax 在上邊是取用戶名前四位進(jìn)行一些位操作的結(jié)果
00401278? |.? 83F8 03?????? |cmp???? eax, 3???????????????????????????比較 eax 跟 3
0040127B? |.? 7F 0F???????? |jg????? short 0040128C????????????????如果 eax 大于 3 則跳轉(zhuǎn)
0040127D? |.? F6E2????????? |mul???? dl???????????????????????????????????? 此時 dl 為0
0040127F? |.? 5A??????????? |pop???? edx??????????????????????????????????? 恢復(fù) edx
00401280? |.? 83C0 08?????? |add???? eax, 8???????????????????????????? eax + 8
00401283? |.? 91??????????? |xchg??? eax, ecx?????????????????????????????? eax 跟 ecx 交換
00401284? |.? D3C0????????? |rol???? eax, cl??????????????????????????????? ROL 循環(huán)左移指令 , 左移，移出位填充到右邊最高位
00401286? |.? 33C2????????? |xor???? eax, edx??????????????????????????? 此時，edx 為 0, 所以 eax 的值還是不變
00401288? |.? D3C8????????? |ror???? eax, cl?????????????????????????????? ROR 循環(huán)右移指令,? 右移，移出位填充到左邊最高位
0040128A? |.? EB 0D???????? |jmp???? short 00401299
0040128C? |>? 83E8 03?????? |sub???? eax, 3
0040128F? |.? F6E2????????? |mul???? dl
00401291? |.? 5A??????????? |pop???? edx
循環(huán)移位指令
格式: ROL OPRD1,COUNT ;不含進(jìn)位標(biāo)志位CF在循環(huán)中的左循環(huán)移位指令.
? ?? ?ROR OPRD1,COUNT ;不含進(jìn)位示志位CF在循環(huán)中的右循環(huán)移位指令.
? ?? ?RCL OPRD1,COUNT ;帶進(jìn)位的左循環(huán)移位指令.
? ???RCR OPRD1,COUNT ;帶進(jìn)位的右循環(huán)移位指令.
說明:
1. 本指令組只影響標(biāo)志CF、OF.OF由移入CF的內(nèi)容決定,OF取決于移位一次后符號位是否改變,如改變,則OF=1.
2. 由于是循環(huán)移位,所以對字節(jié)移位8次; 對字移位16次,就可恢復(fù)為原操作數(shù).由于帶CF的循環(huán)移位,可以將CF的內(nèi)容移入,
? ?所以可以利用它實(shí)現(xiàn)多字節(jié)的循環(huán).
?