汇编实验八：分析一个奇怪的程序

冷不防 2021-12-21 23:59 182阅读 0赞

预备知识：

（1） offset: 获取标号的偏移地址

（2） jmp :依据位移进行跳转 （jmp short 标号 ,jmp near ptr 标号，jmp near ptr 标号）——转到标号处

（3） jmp :转到内存 （jmp word ptr + 地址，jmp dword ptr + 地址 ）

（4） jcxz :有条件转移

（5） loop：循环指令

实验任务：

Source Code:

![ContractedBlock.gif][] ![ExpandedBlockStart.gif][]

assume cs:codesg
    
    codesg segment
        mov ax,4c00H
        int 21H
    
    start:
        mov ax,0
    
        s:
            nop
            nop
    
            mov di,offset s
            mov si,offset s2
            mov ax,cs:[si]
            mov cs:[di],ax
    
        s0:
            jmp short s
    
        s1:
            mov ax,0
            int 21H
            mov ax,0
    
        s2:
            jmp short s1
            nop
    
    codesg ends
    end start

![891404-20170601104001602-1888462065.png][]（注意：程序从程序入口start开始）

![891404-20170601104733664-1052219547.png][]

di，si是根据代码段的偏移地址，mov ax,cs:\[si\]，就是将s2处的机器码给ax;

mov cs:\[di\],ax将s处两条nop 指令覆盖；具体就是F6EB;

神奇的地方就是，下一条指令确实mov ax,4c00H,int 21H;

![891404-20170601111028086-196134362.png][]

jmp 0000，而不是jmp 到 我们以为的s1处，那是因为F6EB具体的含义，jmp指令里面没有存要目的地址，而是靠修改IP的值，lO(∩\_∩)O哈哈~

转载于:https://www.cnblogs.com/TreeDream/p/6927540.html

[ContractedBlock.gif]: https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif
[ExpandedBlockStart.gif]: /images/20211220/bf3265742f5e4199bb21650173012664.png
[891404-20170601104001602-1888462065.png]: /images/20211220/2288dd915fd84722acb8bb4967ab0634.png
[891404-20170601104733664-1052219547.png]: /images/20211220/a9532b8a280f43d8a496c9e37d1c368f.png
[891404-20170601111028086-196134362.png]: /images/20211220/1c5351ae442a4fe5b15b923f0fbb8cc3.png