当前位置: 首页 > news >正文

逆向入门(8)汇编篇-rol指令的学习

还是那个题,这回又碰到个循环左移,有挺多操作方法之前都没有系统的学,用到的时候再看看感觉还挺好,不耽误事

0x00 基本介绍

ROL(Rotate Left): 循环左移,它有两个操作数:

  • 第一个操作数是目标操作数,这里为 eax32位寄存器)。

  • 第二个操作数指定循环移位的次数,这里为 cl8位寄存器,是ecx的低8位)。

指令格式:rol dest, count

该指令的功能是将 eax 中的值循环左移 cl 寄存器中指定的位数。循环左移的意思是,移出的位不仅会进入进位标志(CF),而且还会从右侧移入。

0x01 实践

push eax,0xD7E1825A
push ecx,1
rol eax,cl

最后eax的值是0xAFC304B5

左移1位:bit30-bit0成为新值的bit31-bit1,而原始bit31成为新值的bit0,所以0xD7E1825A循环左移1位:
二进制:1101 0111 1110 0001 1000 0010 0101 1010
左移1位(循环):101 0111 1110 0001 1000 0010 0101 1010 1 -> 最后补上移出的1
得到:10101111 11000011 00000100 10110101 -> 0xAFE304B5
C实现如下:

#include <stdio.h>
#include <stdint.h>  // 包含uint32_t类型定义// 32位循环左移函数
uint32_t rol32(uint32_t value, uint32_t shift) {// 确保移位次数在0-31范围内(32位整数的有效范围)shift %= 32;  // 等价于 shift = shift & 0x1F// 当shift=0时直接返回原值,避免未定义行为if (shift == 0) return value;// 循环左移核心操作:// 1. 将value左移shift位(高位被移出)// 2. 将value右移(32 - shift)位(获取被移出的高位)// 3. 使用按位或组合两部分return (value << shift) | (value >> (32 - shift));
}int main() {uint32_t eax = 0xd7e1825a;uint32_t cl = 1;  // 移位次数uint32_t result = rol32(eax, cl);printf("原始值: 0x%X\n", eax);printf("循环左移%x位后: 0x%X\n", cl, result);return 0;
}

在这里插入图片描述

0x02 扩展

ROL(Rotate Left): 循环左移, 高位到低位并送 CF
ROR(Rotate Right): 循环右移, 低位到高位并送 CF
RCL(Rotate through Carry Left): 带进位循环左移,进位值(原CF)到低位, 高位进CF
RCR(Rotate through Carry Right): 带进位循环右移, 进位值(原CF)到高位, 低位进CF

以RCR举例操作数:32位寄存器(如 EAX)移位次数:由 CL 寄存器指定移位过程:1、最低位移入进位标志(CF)2、原进位标志(CF)移入最高位(MSB)3、中间位依次右移移位范围:0-31 位标志位影响:CF:设置为最后移出的位OF:当移位次数=1时,设置为最高两位的异或;否则无定义

相关文章:

  • 保定网站seo公司产品推广方案
  • 国外做化学申报的网站优秀网站网页设计图片
  • 个人网站备案 名称上海疫情最新消息
  • 真人性做爰video网站seo优化报告
  • 中象做网站怎么样做网站的软件有哪些
  • 服装购物网站策划书如何在百度上发自己的广告?
  • JVM 中的 GC 算法演进之路!(Serial、CMS、G1 到 ZGC)
  • 基于 opencv+yolov8+easyocr的车牌追踪识别
  • WinAppDriver 自动化测试:Python篇
  • 达梦数据库安装
  • 【网络实验】-配置用户登录
  • 《高等数学》(同济大学·第7版)第九章 多元函数微分法及其应用第一节多元函数的基本概念
  • UniApp 开发第一个项目
  • 【kubernetes】--Service
  • MySQL为什么默认引擎是InnoDB?
  • numpy常用函数
  • 【基础篇-消息队列】——如何通过网络传输结构化的数据( 序列化与反序列化)
  • 0629-
  • 《从0到1:C/C++音视频开发自学完全指南》
  • NPM 依赖包版本号 `~` 和 `^` 的区别及最佳实践
  • 定位坐标系深度研究报告
  • Python爬取TMDB电影数据:从登录到数据存储的全过程
  • “组件协作”模式之策略模式
  • 【Python】图像+点云 结合显示
  • Part 0:射影几何,变换与估计-第二章:2D射影几何与变换(下)
  • 【看到哪里写到哪里】算闰年的(year 3) == 0