免杀常用等价替换汇编指令修改方法
免杀常用等价替换汇编指令修改方法
============================================================================ A开头
============================================================================ add 改adc
ADD 改ADC
ADD 1 改 sub -1
add dword ptr ss:[ebp-130],edx ---------adc dword ptr ss:[ebp-130],edx
ADD [EAX],CH----------------------------ADD [EAX],DH
ADD [EAX],BH 0038 ----------------------ADD [EAX+40],AL 0040 40
ADD [EAX+EAX*2+46],AL ------------------ADD [EAX+EAX*2+46],CL
ADD [EAX+40],DL 0050 40 ----------------0058 40 ADD [EAX+40],DL
ADD AH,CH 00EC -------------------------00F4 ADD AH,DH
add dword ptr ss:[ebp-130],edx -------- adc dword ptr ss:[ebp-130],edx
============================================================================= C开头
============================================================================ CMP 改SUB
call 复件_(4).004CF607 ----------------- push 复件_(4).004CF607
CMP DWORD PTR DS:[100170A4],0 -------------sub DWORD PTR DS:[100170A4],0 CALL ---------看到了CALL跟随进去看NOP就可以把CALL的地址该成NOP
方法2--看下附近有没有MOV修该成NOP看下可以免杀不。可以的话该XOR
方法3--看附近jnz跳转该下跳转的地址/可免杀不/
CALL EAX |CALL EBX
比效指令 CMP：看下是个比效指令在看下JNZ条件转移指令
就是说CMP比效正确就跳那我们可以把CMP用NOP掉在把JNZ该成JMP
不进行CMP比效
CMP ESI,1
JNZ SHORT VVV.1000D793
============================================================================ D开头
============================================================================ DAA 组合的十进制加法调整指令 --------DAS 减法的十进制调整.
===========================================================================
J开头
===========================================================================
JE 改 JNB
JNZ 改 JNL
jnz 改 JB
JE 改 JNA
je 改 jb
jnz 改 jg
js 改 jp
je 改 jle
jnz 改 jle
je 改 jge
JE 改 jnz
JE 改 JB
JNS 改 POP ECX
JNS 改 jnc-jnb
JNB 改 JGE
jnb short fsg2_0.0040015D----------------ja short fsg2_0.0040015D
JMP NEAR [1071c]---------------------JMP NEAR [1071B]
jnz--je-jmp修改中要看下跳的地址是不是很重要说明[1]
JNZ 00874E85--MOV EAX,88B6D0 可以是该成JE 00874E85--MOV EAX,88B6D0
=========================================================================== L开头
=========================================================================== LEA EBP,[ESP+10] 改 LEA EBP,[ESP+10]
=========================================================================== M开头
=========================================================================== MOVSX 改 MOVZX
MOV EBP,ESP 改 AND AH,CH
MOV [EBP-18],ESP 改 MOV [EBP-18],AH
MOV EAX,[ESP+10] 改 MOV EAX,[ESP+10]
MOV [ESP+10],EBP 改 MOV [ESP+10],EBP
mov [ebp-256], eax 改 adc [ebp-226], eax
MOV EDI,[EBP+10] 改 MOV EDI,[EBP+11]
MOV EBX,DWORD PTR DS:[ESI] 改 XOR EBX,DWORD PTR DS:[ESI]
MOV EBP,ESP--------AND AH,CH
MOV EBX,DWORD PTR DS:[ESI]---------XOR EBX,DWORD PTR DS:[ESI]
=========================================================================== P开头
===========================================================================
push 改call
PUSH EBX PUSH EDI
PUSH ESI PUSH EAX
PUSH EDI PUSH ESI
PUSH EAX PUSH EBX
=========================================================================== R开头
===========================================================================
=========================================================================== S开头
=========================================================================== sbb 改adc
sub 改mov
SHL 改 SAL
SAR 改 SHR
sub ebp,7---------- add ebp,-7
sub ebx,eax----------sbb esi,ecx
SBB ECX,DWORD PTR DS:[ESI+2]----------ADC ECX,DWORD PTR DS:[ESI+2]
PUSH EAX 改 PUSH EBX
SUB ESP,EAX 改 SUB ESP,EAX
PUSH EBX 改 PUSH EDI
PUSH ESI 改 PUSH EAX
PUSH EDI 改 PUSH ESI
sub ebx,eax----------sbb esi,ecx
=========================================================================== T开头
=========================================================================== TEST ESI,ESI-------改------- AND ESI,ESI
=========================================================================== X开头
=========================================================================== xor 改sub
XOR [EAX],AL-------改--------MOV [EAX],AL
XOR EAX,EAX-----改-------OR EAX,EAX
=========================================================================== 其他
--------------------------------------------------
修改jd改为JG还可以看下JB一般都是2个字节，2进制看下
ascll吗，基本上还可以修改大小的，还有的是看下跳转
jb-------------jg
-----------------------------------------------
CALL ---------看到了CALL跟随进去看NOP就可以把CALL的地址该成NOP 方法2--看下附近有没有MOV修该成NOP看下可以免杀不。可以的话该XOR 方法3--看附近jnz跳转该下跳转的地址/可免杀不/
JNZ 00874E85---PUSH DWORD PTR DS:[88F658]
PUSH下面MOV ECX,88C0AC就可以JNZ该到MOV连接
------------------------------------------------------------
-----------------------------------------------------------
005E 01 ADD BYTE PTR DS:[ESI+1],BL 修改方法
006E 01 ADD BYTE PTR DS:[ESI+1],CH 这样的成功机会不大看运气
------------------------------------------------------------
修改这样的命令要看下 1071C的地址，有没有，可以修改的
本身怎个命令是不可以修改的
JMP DWORD PTR DS:[1071C]----DS:[1071b]
还可以看下上下有没有空的代码来换下位置
------------------------------------------------------------
看下面的命令观察上下的指令来修改|
CALL EAX |CALL EBX
MOV DWORD PTR SS:[EBP-1C],EAX |MOV DWORD PTR SS:[EBP-1C],EBX
---------------------------------------------------------------
比效指令 CMP：看下是个比效指令在看下JNZ条件转移指令
就是说CMP比效正确就跳那我们可以把CMP用NOP掉在把JNZ该成JMP
不进行CMP比效
CMP ESI,1
JNZ SHORT VVV.1000D793
---------------------------------------------------------------
看下MOV数据传送指令很明白就是将ESI给ESP+14
那看下JE跳下去的指令XOR AL,AL没有用可以NOP掉
MOV [ESP+14],ESI
JE 1000A74B 跳转去下个指令XOR AL,AL
修改成
MOV ESP,ESI
ADD ESP,14
---------------------------------------------------------------- LEA有效地址传送指令，遇到这样的指令不要该他可能会不能运行
LEA ECX,[ESP+10]
修改思路可以看下，上面的指令，如下
MOV EAX,DWORD PTR DS:[EBX]
CMP EAX,-1
JE 100017E9 到达的就是LEA ECX,[ESP+10]
上面可以看出是一系列的比对指令，最后LEA地址传
可以把MOV CMP JE 三个比对NOP掉在把LEA写到MOV CMP JE地址上，在用JMP跳到下个指令运行
----------------------------------------------------------------
修改大小写在汇编里的变化
------------------------------------------------------------
INS BYTE PTR ES:[EDI],DX 小
================================================================= XCHG EAX,ESP -----------PUSHFD
数据交换指令 XCHG 标志传送指令 PUSHF
(完整word版)汇编语言常用指令大全,推荐文档
MOV指令为双操作数指令,两个操作数中必须有一个是寄存器. MOV DST , SRC // Byte / Word 执行操作: dst = src 1.目的数可以是通用寄存器, 存储单元和段寄存器(但不允许用CS段寄存器). 2.立即数不能直接送段寄存器 3.不允许在两个存储单元直接传送数据 4.不允许在两个段寄存器间直接传送信息 PUSH入栈指令及POP出栈指令: 堆栈操作是以“后进先出”的方式进行数据操作. PUSH SRC //Word 入栈的操作数除不允许用立即数外，可以为通用寄存器，段寄存器(全部)和存储器. 入栈时高位字节先入栈，低位字节后入栈. POP DST //Word 出栈操作数除不允许用立即数和CS段寄存器外, 可以为通用寄存器,段寄存器和存储器. 执行POP SS指令后,堆栈区在存储区的位置要改变. 执行POP SP 指令后,栈顶的位置要改变. XCHG(eXCHanG)交换指令: 将两操作数值交换. XCHG OPR1, OPR2 //Byte/Word 执行操作: Tmp=OPR1 OPR1=OPR2 OPR2=Tmp 1.必须有一个操作数是在寄存器中 2.不能与段寄存器交换数据 3.存储器与存储器之间不能交换数据. XLAT(TRANSLATE)换码指令: 把一种代码转换为另一种代码. XLAT (OPR 可选) //Byte 执行操作: AL=(BX+AL) 指令执行时只使用预先已存入BX中的表格首地址,执行后,AL中内容则是所要转换的代码. LEA(Load Effective Address) 有效地址传送寄存器指令 LEA REG , SRC //指令把源操作数SRC的有效地址送到指定的寄存器中. 执行操作: REG = EAsrc 注: SRC只能是各种寻址方式的存储器操作数,REG只能是16位寄存器 MOV BX , OFFSET OPER_ONE 等价于LEA BX , OPER_ONE MOV SP , [BX] //将BX间接寻址的相继的二个存储单元的内容送入SP中 LEA SP , [BX] //将BX的内容作为存储器有效地址送入SP中 LDS(Load DS with pointer)指针送寄存器和DS指令 LDS REG , SRC //常指定SI寄存器。 执行操作: REG=(SRC), DS=(SRC+2) //将SRC指出的前二个存储单元的内容送入指令中指定的寄存器中，后二个存储单元送入DS段寄存器中。
高等数学等价替换公式泰勒公式资料讲解
应用高等数学等价替换公式 1、无穷小量： 设0）x （g lim ）x （f lim 0 x x x x ==→→ *1）若0） x （g ） x （f lim x x =→，f （x ）是g （x ）的 高阶 无穷小 *2）若∞=→） x （g ） x （f lim x x ，f （x ）是g （x ）的 低阶 无穷小 *3）若c ） x （g ） x （f lim x x =→，f （x ）是g （x ）的 同阶 无穷小 *4）若1） x （g ） x （f lim x x =→，f （x ）是g （x ）的 等价 无穷小 *5）若0） x （g ） x （f lim k x x 0 =→，f （x ）是g （x ）的 k 阶 无穷小 2、等价替换： 若x →x 0，f （x ）~ f 1（x ），g （x ）~ g 1（x ） 则=→）x （g ） x （f lim x x ） x （g ）x （f lim 11x x 0→ 6、常用等价形式： 当f （x ）→0时 *1）sinf （x ）~ f （x ） *2）arc sinf （x ）~ f （x ） *3）tanf （x ）~ f （x ）
*4）arc tanf （x ）~ f （x ） *5）In （1+f （x ））~ f （x ） *6）e f （x ）-1~ f （x ） *7）1-cosf （x ）~ 2 ） x （f 2 *8）（1+f （x ））α -1~ αf （x ） 二、函数的连续： 1、间断点： *1）第一类间断点：f -（x 0）、f +（x 0）均 存在的 间断点 ⑴跳跃间断点： f -（x 0）≠f +（x 0） ⑵可去间断点： f -（x 0）=f +（x 0） *2）第二类间断点：f -（x 0）、f +（x 0）至少有一个 不存在的 间断点 ⑴无穷间断点： f -（x 0）、f +（x 0）中至少有一个为 ∞ ⑵振荡间断点： f -（x 0）、f +（x 0）中至少有一个 振荡不存在 三、导数： 1、定义：）x （f '= x △） x （f -）x △x （f lim 000 x △+→ 2、导数的常见形式： *1） 0 0x x 0x -x ） x （f -）x （f lim ）x （f 0 →=' *2） h ） x （f -）h x （f lim ）x （f 000 h +='→
(完整word版)汇编语言指令集合-吐血整理,推荐文档
8086/8088指令系统记忆表 数据寄存器分为: AH&AL＝AX(accumulator)：累加寄存器，常用于运算;在乘除等指令中指定用来存放操作数,另外,所有的I/O指令都使用这一寄存器与外界设备传送数据. BH&BL＝BX(base)：基址寄存器，常用于地址索引； CH&CL＝CX(count)：计数寄存器，常用于计数；常用于保存计算值,如在移位指令,循环(loop)和串处理指令中用作隐含的计数器. DH&DL＝DX(data)：数据寄存器，常用于数据传递。他们的特点是,这4个16位的寄存器可以分为高8位: AH, BH, CH, DH.以及低八位：AL,BL,CL,DL。这2组8位寄存器可以分别寻址，并单独使用。 另一组是指针寄存器和变址寄存器，包括： SP（Stack Pointer）：堆栈指针，与SS配合使用，可指向目前的堆栈位置； BP（Base Pointer）：基址指针寄存器，可用作SS的一个相对基址位置； SI（Source Index）：源变址寄存器可用来存放相对于DS段之源变址指针； DI（Destination Index）：目的变址寄存器，可用来存放相对于ES 段之目的变址指针。 指令指针IP(Instruction Pointer) 标志寄存器FR(Flag Register) OF(overflow flag) DF(direction flag) CF(carrier flag) PF(parity flag) AF(auxiliary flag) ZF(zero flag) SF(sign flag) IF(interrupt flag) TF(trap flag) 段寄存器(Segment Register) 为了运用所有的内存空间，8086设定了四个段寄存器，专门用来保存段地址： CS（Code Segment）：代码段寄存器； DS（Data Segment）：数据段寄存器； SS（Stack Segment）：堆栈段寄存器；
高等数学等价无穷小替换
无穷小 极限的简单计算 【教学目的】 1、理解无穷小与无穷大的概念； 2、掌握无穷小的性质与比较 会用等价无穷小求极限； 3、不同类型的未定式的不同解法。 【教学容】 1、无穷小与无穷大； 2、无穷小的比较； 3、几个常用的等价无穷小 等价无穷小替换； 4、求极限的方法。 【重点难点】 重点是掌握无穷小的性质与比较 用等价无穷小求极限。 难点是未定式的极限的求法。 【教学设计】首先介绍无穷小和无穷大的概念和性质（30分钟），在理解无穷小与无穷大的概念和性质的基础上,让学生重点掌握用等价无穷小求极限的方法（20分钟）。最后归纳总结求极限的常用方法和技巧（25分钟），课堂练习（15分钟）。 【授课容】 一、无穷小与无穷大 1.定义 前面我们研究了∞→n 数列n x 的极限、∞→x （+∞→x 、+∞→x ） 函数()x f 的极限、0x x →（+→0x x 、- →0x x ）函数()f x 的极限这七种趋近方式。下面 我们用 →x ＊表示上述七种的某一种趋近方式，即 ＊{ } - + →→→-∞→+∞→∞→∞→∈00 x x x x x x x x x n
定义：当在给定的→x ＊下，()f x 以零为极限，则称()f x 是→x ＊下的无穷小，即()0lim =→x f x ＊ 。 例如, ,0sin lim 0 =→x x .0sin 时的无穷小是当函数→∴x x ,01lim =∞→x x .1 时的无穷小是当函数∞→∴x x ,0)1(lim =-∞→n n n .})1({时的无穷小是当数列∞→-∴n n n 【注意】不能把无穷小与很小的数混淆；零是可以作为无穷小的唯一的数，任何 非零常量都不是无穷小。 定义： 当在给定的→x ＊下，()x f 无限增大，则称()x f 是→x ＊下的无 穷大，即()∞=→x f x ＊ lim 。显然，∞→n 时， 、 、、32n n n 都是无穷大量， 【注意】不能把无穷大与很大的数混淆；无穷大是极限不存在的情形之一。无穷 小与无穷大是相对的，在不同的极限形式下，同一个函数可能是无穷小也可能是无穷大，如 0lim =-∞ →x x e ， +∞=+∞ →x x e lim ， 所以x e 当-∞→x 时为无穷小，当+∞→x 时为无穷大。 2．无穷小与无穷大的关系：在自变量的同一变化过程中，如果()x f 为无穷大， 则 ()x f 1为无穷小；反之，如果()x f 为无穷小，且()0≠x f ，则() x f 1为无穷大。 小结：无穷大量、无穷小量的概念是反映变量的变化趋势，因此任何常量都不是无穷大量，任何非零常量都不是无穷小，谈及无穷大量、无穷小量之时，首先应给出自变量的变化趋势。 3.无穷小与函数极限的关系:
STM 常用汇编指令
在嵌入式开发中，汇编程序常常用于非常关键的地方，比如系统启动时初始化，进出中断时的环境保护，恢复等对性能有要求的地方。 ARM指令集可以分为六大类，分别为数据处理指令、Load/Store指令、跳转指令、程序状态寄存器处理指令、协处理器指令和异常产生指令。 ARM指令使用的基本格式如下： 〈opcode〉{〈cond〉}{S}〈Rd〉，〈Rn〉{，〈operand2〉} opcode操作码；指令助记符，如LDR、STR等。 cond可选的条件码；执行条件，如EQ、NE等。 S可选后缀；若指定“S”，则根据指令执行结果更新CPSR中的条件码。 Rd目标寄存器。 Rn存放第1操作数的寄存器。 operand2第2个操作数 arm的寻址方式如下： 立即寻址 寄存器寻址 寄存器间接寻址 基址加偏址寻址 堆栈寻址 块拷贝寻址 相对寻址 这里不作详细描述，可以查阅相关文档。 数据处理指令 Load/Store指令 程序状态寄存器与通用寄存器之间的传送指令 转移指令 异常中断指令 协处理器指令 在S3C2410、S3C2440的数据手册中对各种汇编指令有详细的描述；这里只对较常见的作写介绍。 1、相对跳转指令：b、bl 这两条指令的不同之处在于bl指令除了跳转之外，还将返回地址(bl的下一条指令的地址)保存在lr寄存器中。 这两条指令的可跳转范围是当前指令前后32M。 b funa .... funa: b funb ....
funb: .... 2、数据传送指令mov，地址读取伪指令ldr mov指令可以把一个寄存器的值赋给另外一个寄存器，或者把一个常数赋给寄存器。 mov r1,r2 mov r1,#1024 mov传送的常数必须能用立即数来表示。当不能用立即数表示时，可以用ldr命令来赋值。ldr是伪命令，不是真实存在的指令，编译器会把它扩展成真正的指令；如果该常数能用“立即数”来表示，则使用mov指令，否则编译时将该常数保存在某个位置，使用内存读取指令把它读出来。 ldr r1,=1024 3、内存访问指令ldr、str、ldm、stm ldr既可以指低至读取伪指令，也可以是内存访问指令。当他的第二个参数前面有'='时标伪指令，否则表内存访问指令。 ldr指令从内存中读取数据到寄存器，str指令把寄存器的指存储到内存中，他们的操作数都是32位的。 ldr r1,[r2,#4] ldr r1,[r2] ldr r1,[r2],#4 str r1,[r2,#4] str r1,[r2] str r1,[r2],#4 寄存器传送指令可以用一条指令将16个可见寄存器（R0~R15）的任意子集合（或全部）存储到存储器或从存储器中读取数据到该寄存器集合中。与单寄存器存取指令相比，多寄存器数据存取可用的寻址模式更加有限。多寄存器存取指令的汇编格式如下： LDM/STM{
(完整word)高等数学等价替换公式
无穷小 极限的简单计算 【教学目的】 1、理解无穷小与无穷大的概念； 2、掌握无穷小的性质与比较 会用等价无穷小求极限； 3、不同类型的未定式的不同解法。 【教学内容】 1、无穷小与无穷大； 2、无穷小的比较； 3、几个常用的等价无穷小 等价无穷小替换； 4、求极限的方法。 【重点难点】 重点是掌握无穷小的性质与比较 用等价无穷小求极限。 难点是未定式的极限的求法。 【教学设计】首先介绍无穷小和无穷大的概念和性质（30分钟），在理解无穷小与无穷大的概念和性质的基础上,让学生重点掌握用等价无穷小求极限的方法（20分钟）。最后归纳总结求极限的常用方法和技巧（25分钟），课堂练习（15分钟）。 【授课内容】 一、无穷小与无穷大 1.定义 前面我们研究了∞→n 数列n x 的极限、∞→x （+∞→x 、+∞→x ）函数() x f 的极限、0x x →（+→0x x 、- →0x x ）函数()f x 的极限这七种趋近方式。下面 我们用 →x ＊表示上述七种的某一种趋近方式，即 ＊{ } - + →→→-∞→+∞→∞→∞→∈00 x x x x x x x x x n 定义：当在给定的→x ＊下，()f x 以零为极限，则称()f x 是→x ＊下的无穷小，即()0lim =→x f x ＊ 。 例如, ,0sin lim 0 =→x x Θ .0sin 时的无穷小是当函数→∴x x ,01lim =∞→x x Θ .1 时的无穷小是当函数∞→∴x x ,0)1(lim =-∞→n n n Θ .})1({时的无穷小是当数列∞→-∴n n n 【注意】不能把无穷小与很小的数混淆；零是可以作为无穷小的唯一的数，任何 非零常量都不是无穷小。
PIC16系列_单片机常用伪指令(汇编)
PIC 单片机端口电平变化中断使用必须注意的问题 PICC18使用说明 PIC 单片机常用伪指令 PIC单片机2009-02-19 11:16:40 阅读8 评论0 字号：大中小订阅 3.2.3 MPASM 的伪指令 我们在第一章中已经详细介绍了中档PIC 单片机的35 条指令，源程序的编写主要就是用这些基本的指令实现你的控制任务。但为了增加源程序的可读性和可维护性，我们引入了伪指令的概念。伪指令本身不会产生可执行的汇编指令，但它们可以帮组“管理”你编写的程序，其实用性和必要性绝不亚于35 条正真的汇编指令。我们在此着重介绍最常用的几种 伪指令。 #include 或include #include 伪指令的作用是把另外一个文件的内容全部包含复制到本伪指令所在的位置。 被包含复制的文件可以是任何形式的文本文件，当然文件中的内容和语法结构必须是MPASM 能够识别的。最经常被“include”的是针对PIC 单片机内部特殊功能寄存器定义的包含头文件，在MPLAB 安装后它们全部放在路径“ C:\Program Files\MPLAB IDE\MCHIP_Tools”下，每一个型号的PIC 单片机都有一个对应的预定义包含头文件，扩展名是“.inc”。除了一些符号预定义文件，你也可以把现有的其它程序文件作为一个代码模块直接“包含”进来作为自己程序的一部分。见例3-01。 #include
一些常用的汇编语言指令
汇编语言常用指令 大家在做免杀或者破解软件的时候经常要用到汇编指令，本人整理出了常用的 希望对大家有帮助！ 数据传送指令 MOV：寄存器之间传送注意，源和目的不能同时是段寄存器；代码段寄存器CS不能作为目的；指令指针IP不能作为源和目的。立即数不能直接传送段寄存器。源和目的操作数类型要一致；除了串操作指令外，源和目的不能同时是存储器操作数。 XCHG交换指令：操作数可以是通用寄存器和存储单元，但不包括段寄存器，也不能同时是存储单元，还不能有立即数。 LEA 16位寄存器存储器操作数传送有效地址指令：必须是一个16位寄存器和存储器操作数。 LDS 16位寄存器存储器操作数传送存储器操作数32位地址，它的16位偏移地址送16位寄存器，16位段基值送入DS中。 LES ：同上，只是16位段基址送ES中。 堆栈操作指令 PUSH 操作数，操作数不能使用立即数， POP 操作数，操作数不能是CS和立即数 标志操作指令 LAHF：把标志寄存器低8位，符号SF，零ZF，辅助进位AF，奇偶PF，进位CF传送到AH 指定的位。不影响标志位。 SAHF：与上相反，把AH中的标志位传送回标志寄存器。 PUSHF：把标志寄存器内容压入栈顶。 POPF：把栈顶的一个字节传送到标志寄存器中。 CLC：进位位清零。 STC：进位位为1。 CMC：进位位取反。 CLD：使方向标志DF为零，在执行串操作中，使地址按递增方式变化。 STD：DF为1。 CLI：清中断允许标志IF。Cpu不相应来自外部装置的可屏蔽中断。 STI：IF为1。 加减运算指令
注意：对于此类运算只有通用寄存器和存储单元可以存放运算结果。如果参与运算的操作数有两个，最多只能有一个存储器操作数并且它们的类型必须一致。 ADD。 ADC：把进位CF中的数值加上去。 INC：加1指令 SUB。 SBB：把进位CF中数值减去。 DEC：减1指令。 NEG 操作数：取补指令，即用0减去操作数再送回操作数。 CMP：比较指令，完成操作数1减去操作数2，结果不送操作数1，但影响标志位。可根据ZF（零）是否被置1判断相等；如果两者是无符号数，可根据CF判断大小；如果两者是有符号数，要根据SF和OF判断大小。 乘除运算指令 MUL 操作数：无符号数乘法指令。操作数不能是立即数。操作数是字节与AL中的无符号数相乘，16位结果送AX中。若字节，则与AX乘，结果高16送DX，低16送AX。如乘积高半部分不为零，则CF、OF为1，否则为0。所以CF和OF表示AH或DX中含有结果的有效数。IMUL 操作数：有符号数乘法指令。基本与MUL相同。 DIV 操作数：被除数是在AX（除数8位）或者DX和AX（除数16位），操作数不能是立即数。如果除数是0，或者在8（16）位除数时商超过8（16）位，则认为是溢出，引起0号中断。IDIV：有符号除法指令，当除数为0，活着商太大，太小（字节超过127，－127字超过32767，－32767）时，引起0号中断。 符号扩展指令 CBW，CWD：把AL中的符号扩展到寄存器AH中，不影响各标志位。CWD则把AX中的符号扩展到DX，同样不影响标志位。注意：在无符号数除之前，不宜用这两条指令，一般采用XOR 清高8位或高16位。 逻辑运算指令与位移指令 注意：只能有一个存储器操作数；只有通用寄存器或存储器操作数可作为目的操作数，用于存放结果；操作数的类型必须一致。 NOT：取反，不影响标志位。 AND 操作数1 操作数2：操作结果送错作数1，标志CF（进位）、OF（溢出）清0，PF（奇偶）ZF（0标志） SF（符号）反映运算结果，AF（辅助进位）未定义。自己与自己AND值不变，她主要用于将操作数中与1相与的位保持不变，与0相与清0。（都为1时为1）OR 操作数1 操作数2：自己与自己OR值不变，CF（进位）、OF（溢出）清0，PF（奇偶）ZF（0标志）SF（符号）反映运算结果，AF（辅助进位）未定义。她使用于将若干位置1：
汇编语言的各条指令
常用命令 数据传送指令 一通用数据传送指令 MOV指令为双操作数指令，两个操作数中不能全为内存操作数 格式：MOV DST，SRC 执行操作：dst = src 注：1．目的数可以是通用寄存器，存储单元和段寄存器(但不允许用CS段寄存器). 2．立即数不能直接送段寄存器 3．不允许在两个存储单元直接传送数据 4．不允许在两个段寄存器间直接传送信息 PUSH入栈指令及POP出栈指令： 堆栈操作是以“后进先出”的方式进行数据操作。 格式：PUSH SRC //Word 执行操作：(SP)<-(SP)-2 ((SP)+1,(SP))<-(SRC) 注：1.入栈的操作数除不允许用立即数外，可以为通用寄存器，段寄存器(全部)和存储器。
2.入栈时高位字节先入栈，低位字节后入栈。 格式：POP DST //Word 执行操作：(DST)<-((SP+1),(SP)) (SP)<-(SP)+2 注：1．出栈操作数除不允许用立即数和CS段寄存器外，可以为通用寄存器，段寄存器和存储器。 2．执行POP SS指令后，堆栈区在存储区的位置要改变。 3．执行POP SP 指令后，栈顶的位置要改变。 XCHG(eXCHanG)交换指令： 将两操作数值交换。 格式：XCHG OPR1,OPR2 //Byte/Word 执行的操作：(OPR1)<-->(OPR2) 注：1．必须有一个操作数是在寄存器中 2．不能与段寄存器交换数据 存储器与存储器之间不能交换数据。 二累加器专用传送指令 IN输入指令 长格式为：IN AL,PORT(字节) IN AX,PORT(字) 执行的操作：(AL)<-(PORT)(字节)
汇编指令
?应用 注册 用户名密码 ?HOHO ?照片PK ?分享 ?投票 ?测试 ?礼物 ?开心部落 ?汽车工厂 ?七彩鱼 更多?网页游戏 分享 ?热门分享 ?最新分享 ?好友的分享 ?我的分享 如何分享?问题反馈 shxc_3的分享 分享 PIC常用汇编指令 PIC常用汇编指令 常用指令 1．寄存器加1指令：INCF 【格式】INCF F，d 【功能】寄存器F加1
【说明】 （1）INCF是Increment F的缩写； （2）在PIC系列8位单片机中，常用符号F代表片内的各种寄存器和F的序号地址；（3）d＝0时，结果存入W；d＝1时，结果存入F。 【实例】INCF PORTC，1 ；将PORTC加1 2．寄存器减1指令：DECF 【格式】DECF F，d 【功能】寄存器F减1 【说明】 （1）DECF是Decrement F的缩写； （2）d＝0时，结果存入W；d＝1时，结果存入F。 【实例】ENCODER EQU 0X21 …… DECF ENCODER，1 ；将ENCODER减1 3．寄存器清零指令：CLRF 【格式】CLRF F 【功能】寄存器清零 【说明】 （1）CLRF是Clear F的缩写； （2）F寄存器被清为全0，使状态位Z＝1。 【实例】CLRF TRISC ；对TRISC 清零 4．W清零指令：CLRW 【格式】CLRW
【功能】寄存器W清零 【说明】 （1）CLRW是Clear W的缩写； （2）W为PIC单片机的工作寄存器； （3）W寄存器被清为全0，使状态位Z＝1。 【实例】CLRW ；W＝00H 5．F寄存器传送指令：MOVF 【格式】MOVF F，d 【功能】将F寄存器内容传送到F或W 【说明】 （1）MOVF是Move F的缩写； （2）当d＝1时，传到F本身；当d＝0时，传到W； （3）影响状态位Z 【实例】MOVF PORTB，0 ；PORTB口内容送W MOVWF PORTA；W内容即PORTB口内容送PORTA 6．W寄存器传送指令：MOVWF 【格式】MOVWF F 【功能】W寄存器传送 【说明】 （1）MOVWF是Move W to F的缩写； （2）将W寄存器内容传到F，W内容不变； （3）不影响状态位。
常见汇编语言指令解释：
PC是一个16位的程序计数器。用于存放和指示下一条要执行的指令的地址。寻址范围达64KB。PC有自动加1功能，以实现程序的顺序执行。PC没有地址，是不可寻址的，无法用指令对它进行读写。但在执行转移、调用、返回等指令时能自动改变其内容，以改变程序的执行顺序。 参数代表的意义： 1、Rn 表示R0～R7中的一个 2、＃data 表示8位的数值 00H～FFH 3、direct 表示8位的地址 00H～FFH（指的是内部RAM或SFR的地址） 4、@Ri 表示寄存器间接寻址只能是R0或者R1 5、@DPTR 表示数据指针间接寻址 6、bit 表示位地址 7、$ 表示当前地址 常见汇编语言指令解释： 寄存器寻址 MOV A,R1将R1中的数值赋予A 直接寻址 MOV A,3AH将地址3AH中的数值赋予A 立即寻址 MOV A,#3AH将3AH数值赋予A
寄存器间址 MOV A,@R0 将 R0中地址的数值赋予A 变址寻址 MOVC A,@A+DPTR以A中的数值为地址偏移量进行查表 相对寻址 AJMP MATN跳转到行号为MATN处 位寻址 MOV C,7FH 将位地址7FH的数值赋予C MOV A,#3AH数据传输、赋值命令 PUSH direct将direct为地址的数值压入堆栈中 POP direct将direct为地址的数值弹出堆栈 XCH A,direct将direct中的数值与A进行交换 ADD A,direct将direct中的数值与 INC direct将direct中的数值加1 SUBB A,direct将A中的数值减去direct中的数值和Cy值，并保存在A中，如果想使用不带Cy减法，可以在运算前对Cy清零：CLR C DEC direct将direct中的数值减1 DA A 用于对BCD码加减法后进行10进制调整 MUL A B将A和B相乘，并把高八位放在B中，低八位放在A中 DIV A B将A和B相除，并把商放在A中，余数放在B中 ANL A,direct将A与direct中的数值进行与运算，结果保留在A 中（与运算规律：有0出0，全1出1） ORL A,direct将A与direct中的数值进行或运算，结果保留在A中（或运算规律：有1出1，全0出0） XRL A,direct将A与direct中的数值进行异或运算，结果保留在A 中（异或运算规律：全0出0，全1出0，01、10出1）
常用51单片机汇编指令
常用单片机汇编指令： 1 .MOV A,Rn寄存器内容送入累加器 2 .MOV A,direct 直接地址单元中的数据送入累加器 3 .MOV A,@Ri (i=0,1) 间接RAM中的数据送入累加器 4 .MOV A,#data 立即数送入累加器 5 .MOV Rn,A累加器内容送入寄存器 6 .MOV Rn,direct 直接地址单元中的数据送入寄存器 7 .MOV Rn,#data 立即数送入寄存器 8 .MOV direct,A 累加器内容送入直接地址单元 9 .MOV direct,Rn 寄存器内容送入直接地址单元 10. MOV direct,direct 直接地址单元中的数据送入另一个 直接地址单元 11 .MOV direct,@Ri (i=0,1) 间接RAM中的数据送入直接地址单元 12 MOV direct,#data 立即数送入直接地址单元 13 .MOV @Ri,A (i=0,1) 累加器内容送间接RAM单元 14 .MOV@Ri,direct (i=0,1)直接地址单元数据送入间接RAM 单元 15 .MOV @Ri,#data (i=0,1) 立即数送入间接RAM单元 16 .MOV DPTR,#data16 16 位立即数送入地址寄存器 17 .MOVC A,@A+DPTR以DPTR^基地址变址寻址单元中的数 据送入累加器
18 .MOVC A,@A+PC以PC为基地址变址寻址单元中的数据送入累加器 19 .MOVX A,@Ri (i=0,1) 外部RAM(8位地址)送入累加器 20 .MOVX A,@DPTR外部RAM(16位地址)送入累加器 21 .MOVX @Ri,A (i=0,1) 累计器送外部RAM(8位地址) 22 .MOVX @DPTR,A累计器送外部RAM( 16位地址) 23 .PUSH direct 直接地址单元中的数据压入堆栈 24 .POP direct 弹栈送直接地址单元 25 .XCH A,Rn 寄存器与累加器交换 26 .XCH A,direct 直接地址单元与累加器交换 27 .XCH A,@Ri (i=0,1) 间接RAM与累加器交换 28 .XCHD A,@Ri (i=0,1) 间接RAM的低半字节与累加器交换算术操作类指令： 1. ADD A,Rn 寄存器内容加到累加器 2 .ADD A,direct 直接地址单元的内容加到累加器 3 A.DD A,@Ri (i=0,1) 间接ROM的内容加到累加器 4 .ADD A,#data 立即数加到累加器 5 .ADDC A,Rn寄存器内容带进位加到累加器 6 .ADDC A,direct 直接地址单元的内容带进位加到累加器 7 .ADDC A,@Ri(i=0,1) 间接ROM的内容带进位加到累加器 8 .ADDC A,#data 立即数带进位加到累加器
反汇编语言常用指令
内容目录 计算机寄存器分类简介 计算机寄存器常用指令 一、常用指令 二、算术运算指令 三、逻辑运算指令 四、串指令 五、程序跳转指令 ------------------------------------------ 计算机寄存器分类简介: 32位CPU所含有的寄存器有： 4个数据寄存器(EAX、EBX、ECX和EDX) 2个变址和指针寄存器(ESI和EDI) 2个指针寄存器(ESP和EBP) 6个段寄存器(ES、CS、SS、DS、FS和GS) 1个指令指针寄存器(EIP) 1个标志寄存器(EFlags) 1、数据寄存器 数据寄存器主要用来保存操作数和运算结果等信息，从而节省读取操作数所需占用总线和访问存储器的时间。 32位CPU有4个32位的通用寄存器EAX、EBX、ECX和EDX。 对低16位数据的存取，不会影响高16位的数据。 这些低16位寄存器分别命名为：AX、BX、CX和DX，它和先前的CPU中的寄存器相一致。 4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、CX：CH-CL、DX：DH-DL)，每个寄存器都有自己的名称，可独立存取。 程序员可利用数据寄存器的这种“可分可合”的特性，灵活地处理字/字节的信息。 寄存器EAX通常称为累加器(Accumulator)，用累加器进行的操作可能需要更少时间。可用于乘、除、输入/输出等操作，使用频率很高； 寄存器EBX称为基地址寄存器(Base Register)。它可作为存储器指针来使用； 寄存器ECX称为计数寄存器(Count Register)。 在循环和字符串操作时，要用它来控制循环次数；在位操作中，当移多位时，要用CL来指明移位的位数；寄存器EDX称为数据寄存器(Data Register)。在进行乘、除运算时，它可作为默认的操作数参与运算，也可用于存放I/O的端口地址。 在16位CPU中，AX、BX、CX和DX不能作为基址和变址寄存器来存放存储单元的地址， 在32位CPU中，其32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据保存算术逻辑运算结果， 而且也可作为指针寄存器，所以，这些32位寄存器更具有通用性。 2、变址寄存器 32位CPU有2个32位通用寄存器ESI和EDI。 其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。 寄存器ESI、EDI、SI和DI称为变址寄存器(Index Register)，它们主要用于存放存储单元在段内的偏移量，用它们可实现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便。 变址寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。 它们可作一般的存储器指针使用。在字符串操作指令的执行过程中，对它们有特定的要求，而且还具有特殊的功能。 3、指针寄存器
高等数学等价替换公式
根据arcsinx的泰勒公式，可以轻松得到为同阶不等价无穷小。x→0，时x→sinx ; x→arcsinx ; x→tanx ;x→arctanx; x→ln(1+x); x→(e^x-1); [(1+x)^n-1]→nx;(1-cosx)→x*x/2;a^x-1→xlna, ln(1+x)→x;麦克劳林公式也是，那个符号不好写，你课本上或者习题里有.例1 limx →0tanx-sinxx3 给你举几个利用无穷小的例子例1 limx→0tanx-sinxx3 解：原式=limx →0sinx(1-cosx)x3cosx=limx→0x·12x2x3(∵sinx～x,1-cosx～x22)=12 此题也可用罗比塔法则做，但不能用性质④做。∵tanx-sinxx3=x-xx3=0，不满足性质④的条件，否则得出错误结论0。例 2 limx→0e2x-31+xx+sinx2 解：原式=limx→0e2x-1-(31+x-1)x+x2=limx→02x-13xx(1+x)=53 例3 limx→0(1x2-cot2x) 解法1：原式=limx→0sin2x-x2cos2xx2sin2x =limx→0(sinx+xcosx)(sinx-xcosx)x4 =limx→0x2(1+cosx)(1-cosx)x4 (∵sinx～x) =limx→0(1+cosx)(1-cosx)x2 =limx→012x2·(1+cosx)x2=1 解法2：原式=limx→0tan2x-x2x2tan2x =limx→0(tanx+x)(tanx-x)x4 =limx→02x(tanx-x)x44 (∵tanx～x) =limx→02(tanx-x)x3 =limx→02(sec2x-1)3x2 =23limx→0tan2xx2=23 (∵tanx～x) 例4［3］limx→0+tan(sinx)sin(tanx) 解：原式=limx→0+sec2(sinx)cosx2tan(sinx)cos(tanx)sec2x2sin(tanx) （用罗比塔法则）=limx→0+sec2(sinx)cosxcos(tanx)sec2x·limx→0+sin(tanx)tan(sinx) （分离非零极限乘积因子）=limx→0+sin(tanx)tan(sinx) （算出非零极限）=limx→0+cos(sinx)sec2x2sin(tanx)sec2(sinx)cosx2tan(sinx) （用罗比塔法则）=limx→0+cos(sinx)sec2xsec2(sinx)cosx·limx→0+tan(sinx)sin(tanx) =limx→0+tan(sinx)sin(tanx) 出现循环，此时用罗比塔法则求不出结果。怎么办？用等价无穷小代换。∵x～sinx～tanx(x →0) ∴原式=limx→0+xx=1而得解。
汇编语言常见指令
?PTR?操作符：强制类型转换 MOV BYTE PTR [BX], 20H ；1B立即数20H送DS:[BX] MOV WORD PTR [BX], 20H ；立即数20H送DS:[BX]， ；00H送DS:[BX+1] 2．LEA(Load Effective Address) 设:变量X的偏移地址为1020H , (BP)=0020H 执行指令后： LEA DX, X LEA BX, [BP] ; 执行后, (DX) = 1020H ; 执行后, (BX) = 0020H 3.地址传送指令LDS,LES LDS REG16, MEM ; 从存储器取出4B，送入REG16和DS LES REG16, MEM ; 从存储器取出4B，送入REG16和ES 4.符号扩展指令CBW,CWD CBW ；将AL寄存器内容符号位扩展到AH CWD ；将AX寄存器内容符号位扩展到DX 设:（AX）= 8060H,(DX)=1234H 执行下列指令后 CBW ；（AX）= 0060H 设:（AX）= 8060H,(DX)=1234H 执行下列指令后 CWD ；（DX）= 0FFFFH，（AX）= 8060H 5.交换指令XCHG 例如，（AX）= 5678H 执行下面指令后 XCHG AH, AL ；（AX）= 7856H 6.换码指令XLAT XLAT ；AL←DS: [BX+AL] 表格的首地址事先存放在内存逻辑地址DS: BX中， AL的内容是相对于表格的位移量， 把对应内存的内容取出放在AL寄存器。 7.逻辑运算符 SHR（右移） SHL（左移） AND（与） OR（或） XOR（异或）
常用汇编指令表
1. 通用数据传送指令. MOV 传送字或字节. MOVSX 先符号扩展,再传送. MOVZX 先零扩展,再传送. PUSH 把字压入堆栈. POP 把字弹出堆栈. PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈. PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈. POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈. BSWAP 交换32位寄存器里字节的顺序 XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数) CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX ) XADD 先交换再累加.( 结果在第一个操作数里) XLAT 字节查表转换. —— BX 指向一张256 字节的表的起点, AL 为表的索引值(0-255,即 0-FFH); 返回AL 为查表结果. ( [BX+AL]->AL ) 2. 输入输出端口传送指令. IN I/O端口输入. ( 语法: IN 累加器, {端口号│DX} ) OUT I/O端口输出. ( 语法: OUT {端口号│DX},累加器) 输入输出端口由立即方式指定时, 其范围是0-255; 由寄存器DX 指定时, 其范围是0-65535. 3. 目的地址传送指令. LEA 装入有效地址. 例: LEA DX,string ;把偏移地址存到DX. LDS 传送目标指针,把指针内容装入DS. 例: LDS SI,string ;把段地址:偏移地址存到DS:SI. LES 传送目标指针,把指针内容装入ES. 例: LES DI,string ;把段地址:偏移地址存到ES:DI.
汇编语言常用指令大全解释
常用汇编指令:MOV指令为双操作数指令,两个操作数中必须有一个是寄存器. MOV DST , SRC // Byte / Word 执行操作: dst = src 1.目的数可以是通用寄存器, 存储单元和段寄存器(但不允许用CS段寄存器). 2.立即数不能直接送段寄存器 3.不允许在两个存储单元直接传送数据 4.不允许在两个段寄存器间直接传送信息 PUSH入栈指令及POP出栈指令: 堆栈操作是以"后进先出"的方式进行数据操作. PUSH SRC //Word 入栈的操作数除不允许用立即数外，可以为通用寄存器，段寄存器(全部)和存储器. 入栈时高位字节先入栈，低位字节后入栈. POP DST //Word 出栈操作数除不允许用立即数和CS段寄存器外, 可以为通用寄存器,段寄存器和存储器. 执行POP SS指令后,堆栈区在存储区的位置要改变. 执行POP SP 指令后,栈顶的位置要改变. XCHG(eXCHanG)交换指令: 将两操作数值交换. XCHG OPR1, OPR2 //Byte/Word 执行操作: Tmp=OPR1 OPR1=OPR2 OPR2=Tmp 1.必须有一个操作数是在寄存器中 2.不能与段寄存器交换数据 3.存储器与存储器之间不能交换数据. XLAT(TRANSLATE)换码指令: 把一种代码转换为另一种代码. XLAT (OPR 可选) //Byte 执行操作: AL=(BX+AL) 指令执行时只使用预先已存入BX中的表格首地址,执行后,AL中内容则是所要转换的代码. LEA(Load Effective Address) 有效地址传送寄存器指令 LEA REG , SRC //指令把源操作数SRC的有效地址送到指定的寄存器中. 执行操作: REG = EAsrc 注: SRC只能是各种寻址方式的存储器操作数,REG只能是16位寄存器 MOV BX , OFFSET OPER_ONE 等价于LEA BX , OPER_ONE MOV SP , [BX] //将BX间接寻址的相继的二个存储单元的内容送入SP中 LEA SP , [BX] //将BX的内容作为存储器有效地址送入SP中 LDS(Load DS with pointer)指针送寄存器和DS指令 LDS REG , SRC //常指定SI寄存器。 执行操作: REG=(SRC), DS=(SRC+2) //将SRC指出的前二个存储单元的内容送入指令中指定的寄存器中，后二个存储单元送入DS段寄存器中。 LES (Load ES with pointer) 指针送寄存器和ES指令 LES REG , SRC //常指定DI寄存器 执行操作: REG=(SRC) , ES=(SRC+2) //与LDS大致相同,不同之处是将ES代替DS而已. LAHF( Load AH with Flags ) 标志位送AH指令