反汇编的JEJMP等指令
反汇编的JE JMP等指令?？
JE——若ZF=1🦄🤐-🧿，则跳转JMP——无条件跳转JNZ——若ZF=0🙉🦂|🌼，则跳转PUSH——压栈🐡🐽-|🦆，
1. 打开IDA🐔🌑_🐬🏅：首先😩🐿__🦃，打开IDA并加载你想要修改的程序🙀_🐉。2. 找到`jz`指令🦔|🐍：使用IDA的搜索功能（通常是Ctrl+F）来查找所有的`jz` 指令🙉😗--🐷。3. 修改指令🐤——🐡🦖：对于每一个找到的`jz` 指令🤑——-🦘🦇，你需要手动将其更改为`jmp`🐽_🦁🌒。在IDA的反汇编视图中*|-🦉🐗，点击你想要修改的指令🌲||*，然后直接输入`jmp` 指令😼🐕🦺——-🐬🦙。4. 修改跳说完了*☁️_*。
JE——若ZF=1🦄🤐-🧿，则跳转JMP——无条件跳转JNZ——若ZF=0🙉🦂|🌼，则跳转PUSH——压栈🐡🐽-|🦆，
1. 打开IDA🐔🌑_🐬🏅：首先😩🐿__🦃，打开IDA并加载你想要修改的程序🙀_🐉。2. 找到`jz`指令🦔|🐍：使用IDA的搜索功能（通常是Ctrl+F）来查找所有的`jz` 指令🙉😗--🐷。3. 修改指令🐤——🐡🦖：对于每一个找到的`jz` 指令🤑——-🦘🦇，你需要手动将其更改为`jmp`🐽_🦁🌒。在IDA的反汇编视图中*|-🦉🐗，点击你想要修改的指令🌲||*，然后直接输入`jmp` 指令😼🐕🦺——-🐬🦙。4. 修改跳说完了*☁️_*。
1🐵——-😤、到百度文库下一份intel指令速查手册2🦉_|🌵、写一些小程序🐙🌈--⛈🍁，然后用od或者ida反汇编🦆|——😜；编译器自带的调试器也能通过（1）加断点（2）生成汇编文件查看反汇编3☺️🎃-_🦧、买书读（1）C++反汇编与逆向分析技术揭秘（2）加密与解密(第三版)
转移指令🌸-🎴。goto在反汇编出来是goto语句即转移指令🌾-_🦓，是将cpu的当前的指令指针ip直接更改为goto语句指向的指令地址😲☄️————🌸，然后从该地址继续往后执行🐕|🦗。从汇编语言的角度来说🐩😝——😛，goto语句对应汇编语言的jmp指令*-|😐🦡，但汇编语言的危险在于jmp指令的跳转是不受约束或约束较少🐨🐡|😬🌴。
汇编指令jmp是伪指令吗??？
不是😽_-👿，伪指令没有对应的机器码🐀🐇_🐜，是由编译器执行的指令🐌🐲-——🐕🦺，最终不被CPU执行🐇🐦——-🐏，而JMP是汇编指令🕷_🐾🦏，汇编指令是有对应的机器码的指令😮_-🐘🐸，可以被编译为机器指令🐡_🖼🦌，最终为CPU所执行🙈_——🤨🐕。
根据你反汇编的程序确定🦎🦛||🦣。一个可执行文件的文件头中标记了代码是16位还是32位😒🪲_——🌻，OD根据这个标记决定采用16位还是32位😒——|⛈🐚。
在哪里可以将JNE改为JMP?？
在前面的两个图中*🦅-🐦😲，可以看到jne的汇编指令为75 尝试在ultraedit中把它改成eb(jmp)🪲——🎎，搜索753a57然后找到一处代码😇--🙉，并且没有找到第二处🐨|😑🤗，那么我可以肯定这里的75就是我要改的地方🦃——|🏒。图7) 图7 把它们改为EB🐍*-😈🌵，然后再用w32dsm打开后发现指令jnp已经变为jmp了🦊——_🦏🐩。如果你的ultraedit不能编辑请确认你点了1说完了🦄__🐲。
jmp 指令(无条件转移指令)(控制指令-长转移) 详解🪲🐫|🦏： 段内直接跳转短段内直接跳转段内间接跳转(寄存器) 段内间接跳转(存储器) 段间直接跳转段间间接跳转指令名ret 指令(过程返回)(控制指令-长转移) 详解😺_🐙： 段内返回段内返回立即数加于sp 段间返回段间返回立即数加于sp na/jnbe 指令(控制指令-短说完了🐯🎁-🪢♦。
为什么反汇编call 不能直接跳转到函数?？
这个jmp指令的跳转目的地址🐁——🦑🤔，就是这些函数的入口地址😀*————🦚🐷。用户call函数时🪡|🐕，call的目的地址就是表中对应的项的地址这张表被称为ILT-Incremental Link Table🐄_🐈🌹。这样😲——-♦🦗，当执行call指令时🪆|🌚，先会跳到ILT的某个表项🦊😒_😤，然后再跳到具体的函数执行这样一来🦑🪳——🥀，当加长函数而导致要移动另一个函数的机器码时🍁-😓🐷，只需要修改ILT到此结束了？🦧__🐾。
第六步🐑-🌺🦟：你需要知道什么是汇编和反汇编（即机器语言和高级语言的区别）知道电脑内存基本的寄存器和内存80386寻址原理🦋-🦡。和各种汇编命令如jmp🤧♥_*😘，je🌻🛷_🦏，xor等第七步🤥——_😰：开始免杀🐍🐉__🌒。认识你自己的免杀工具如OD,OC,C32等（常见面纱方法有加花免杀🍄🐚——🐵🌍，加壳免杀🏸🐗|-🦫，等价替换指令免杀🐔😞_🍂🏵，跳转面纱👿||🎭，大小写转换免杀🦂-🐑*，异化算法还有呢？