PUSH:往ESP-4的内存地址存入数据,并且esp的值减存入的数据宽度
push 0x12345678
mov dword ptr ds: [esp-4],eax //存入数据
lea esp , dword ptr ds: [esp-4] //提升栈顶
POP:将栈顶的数据复制到指定的容器,ESP并加上该弹出数据的宽度
POP eax //将栈顶4字节复制到EAX,ESP加4
mov eax,dword ptr ds: [ESP]
LEA ESP ,DWORD PTR DS: [ESP+4]
PUSHAD :将每个寄存器依次push到栈顶,栈顶提升
相当于依次PUSH EAX ; PUSH ECX ; PUSH EDX ; PUSH EBX……PUSH EDI
POPAD:将栈顶的值依次弹出到EDI ESI EBP ESP EBX EDX ECX EAX
与PUSHAD 构成恢复现场
PUSHDF:将EFL 标志寄存器PUSH到栈顶,栈顶提升
POPDF:将栈顶的数据弹出到EFL 标志寄存器 //可以push到内存然后修改后再POP带EFL 这样就可以快速修改多个标志寄存器位
时间: 2024-10-08 14:33:31