给新手引路之浓缩汇编基础

前言：
写这篇文章出于个人兴趣，要先声明的是本人能力是非常有限！其中参考了许多文章！由于无法提供更多的信息教程，所以文章题目才叫做“给新手引路 之 浓缩汇编基础”。主要讲的是破解中所要的一些汇编知识，方便新手们理解，我将用比较通俗的语言讲述！希望大家别说我“低级”    - -b
写此文的理由：
1、出于兴趣
2、助于自己学习巩固，利于新手
注：
本文并不教如何编写汇编程序，只想引新手们进Crack大门，一些迟迟无法Crack成功的人也就是这个原因了！
最好是能抛砖引玉了，勾起新手们学习汇编的兴趣！

重要一点是：不懂汇编是完全没办法搞Crack的，希望大家带着这点来学习！

 

---

1.0 关于汇编语言
汇编语言是创造出来代替原始的只能由处理器理解的二进制代码，也就是在OD中常见的机器码！用机器码来写程序，可以想象其难度吧，所以汇编语言就出现了，汇编代码是直接描述处理器可以执行的代码，也就是在OD中最常见的反汇编代码了！(当然，有点不一样)，而汇编语言是和cpu相关的，和机器语言是一一对应的！

 

2.0 关于cpu
CPU的任务就是执行存放在存储器里的指令序列。为此，除要完成算术逻辑操作外，还需要担负CPU和存储器以及I/O之间的数据传送任务。早期的CPU芯片只包括运算器和控制器两大部分。到了近几年，为了使存储器速度能更好地与运算器的速度相匹配，又在芯片中引入了高速缓冲存储器（知道为什么P4比P4赛扬贵那么多了吧？）。

看主要的部件：
1.算术逻辑部件ALU（arithmetic logic unit）用来进行算术和逻辑运算。这部分与我们的关系不太大，我们没必要管它。
2.控制逻辑。同样与我们的关系不大。
3.工作寄存器。意识了吧，寄存器呀！喂，，寄存器呀！

3.0 寄存器
所要了解的是8个32位的寄存器，分别是eax，ebx，ecx，edx，esp，ebp，edi，esi
eax-edx这四个是通用寄存器，虽然各个都有各自的用途，不过你可以用它们来做任何事！是32位的，自然有低位和高位，我们又可以通过ax，bx，cx，dx来访问其低十六位，但高十六位是无法访问的！比如eax=12345678h，那么低十六位ax=5678h！而十六位的自然也有低位和高位，不过高八位是可以访问的，如ax可以分为ah和al，看字面就知道，ah(high)高八位，al就为低八位了！前面的例子，ax=5678h，那么ah=56h，al=78h！这四个寄存器主要是用来暂放计算结果或什么什么的！
esp-esi这四个主要是寻址时用来存放偏移或指针，所以，也就称为指针寄存器或变址寄存器了~如在OD中看到的[eax]，其实eax中存放的是一个内存地址，而实际要访问的是那个内存地址里的内容！

esp(堆栈指针寄存器)：
很重要的一个概论，堆栈有着先进后出的特点，就好像有一个圆柱形的筒子，该直径刚好是一个乒乓球的直径，所以最先放进去的球当然会最后出来.而esp呢，永远是指着最顶的那个球的，也就是永远都指向栈顶！在od中也很常见了，比如push和pop就是对栈的操作，push把一个数据压入栈中，也就是把一个球放进去，再去调用push时就再放进一个，而esp则指向第二个放进去的那个球了！使用pop呢就从栈中弹出一个数据，前面说了，堆栈有着先进后出的特点，所以用pop呢就从最后放进去的那个球先出了，除非你破坏筒子(破坏堆栈？那是不可能的，程序马上死给你看)！而esp还是指向栈顶！
取个代码例子：

 

(1) mov ecx， 100<---------100传入ecx (2) mov eax， 200<---------200传入eax (3) push eax <------------ecx先进了 (4) push ecx<-------------再来是eax (5) pop ebx<--------------从栈顶取出一个，也是最后进去的那一个，结果存到ebx (6) pop ecx<--------------从栈顶取出一个，也就是刚刚先进去的那个了，结果存到ecx 最后ebx=200，ecx=100

&