彙編基礎知識

組合語言的一點知識

它們在存貯器和寄存器、寄存器和輸入輸出連接埠之間傳送資料.
1. 通用資料傳送指令.
MOV 傳送字或位元組.
MOVSX 先符號擴充,再傳送.
MOVZX 先零擴充,再傳送.
PUSH 把字壓入堆棧.
POP 把字彈出堆棧.
PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次壓入堆棧.
POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次彈出堆棧.
PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次壓入堆棧.
POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次彈出堆棧.
BSWAP 交換32位寄存器裡位元組的順序
XCHG 交換字或位元組.( 至少有一個運算元為寄存器,段寄存器不可作為運算元)
CMPXCHG 比較並交換運算元.( 第二個運算元必須為累加器AL/AX/EAX )
XADD 先交換再累加.( 結果在第一個運算元裡 )
XLAT 位元組查錶轉換.
── BX 指向一張 256 位元組的表的起點, AL 為表的索引值 (0-255,即
0-FFH); 返回 AL 為查表結果. ( [BX+AL]->AL )
2. 輸入輸出連接埠傳送指令.
IN I/O連接埠輸入. ( 文法: IN 累加器, {連接埠號碼│DX} )
OUT I/O連接埠輸出. ( 文法: OUT {連接埠號碼│DX},累加器 )
輸入輸出連接埠由立即方式指定時, 其範圍是 0-255; 由寄存器 DX 指定時,
其範圍是 0-65535.
3. 目的地址傳送指令.
LEA 裝入有效地址.
例: LEA DX,string ;把位移地址存到DX.
LDS 傳送目標指標,把指標內容裝入DS.
例: LDS SI,string ;把段地址:位移地址存到DS:SI.
LES 傳送目標指標,把指標內容裝入ES.
例: LES DI,string ;把段地址:位移地址存到ESI.
LFS 傳送目標指標,把指標內容裝入FS.
例: LFS DI,string ;把段地址:位移地址存到FSI.
LGS 傳送目標指標,把指標內容裝入GS.
例: LGS DI,string ;把段地址:位移地址存到GSI.
LSS 傳送目標指標,把指標內容裝入SS.
例: LSS DI,string ;把段地址:位移地址存到SSI.
4. 標誌傳送指令.
LAHF 標誌寄存器傳送,把標誌裝入AH.
SAHF 標誌寄存器傳送,把AH內容裝入標誌寄存器.
PUSHF 標誌入棧.
POPF 標誌出棧.
PUSHD 32位標誌入棧.
POPD 32位標誌出棧.

二、算術運算指令
───────────────────────────────────────
　　ADD 加法.
ADC 帶進位加法.
INC 加 1.
AAA 加法的ASCII碼調整.
DAA 加法的十進位調整.
SUB 減法.
SBB 帶借位減法.
DEC 減 1.
NEC 求反(以 0 減之).
CMP 比較.(兩運算元作減法,僅修改標誌位,不回送結果).
AAS 減法的ASCII碼調整.
DAS 減法的十進位調整.
MUL 無符號乘法.
IMUL 整數乘法.
以上兩條,結果回送AH和AL(位元組運算),或DX和AX(字運算),
AAM 乘法的ASCII碼調整.
DIV 無符號除法.
IDIV 整數除法.
以上兩條,結果回送:
商回送AL,餘數回送AH, (位元組運算);
或 商回送AX,餘數回送DX, (字運算).
AAD 除法的ASCII碼調整.
CBW 位元組轉換為字. (把AL中位元組的符號擴充到AH中去)
CWD 字轉換為雙字. (把AX中的字的符號擴充到DX中去)
CWDE 字轉換為雙字. (把AX中的字元號擴充到EAX中去)
CDQ 雙字擴充. (把EAX中的字的符號擴充到EDX中去)

三、邏輯運算指令
───────────────────────────────────────
　　AND 與運算.
OR 或運算.
XOR 異或運算.
NOT 取反.
TEST 測試.(兩運算元作與運算,僅修改標誌位,不回送結果).
SHL 邏輯左移.
SAL 算術左移.(=SHL)
SHR 邏輯右移.
SAR 算術右移.(=SHR)
ROL 迴圈左移.
ROR 迴圈右移.
RCL 通過進位的迴圈左移.
RCR 通過進位的迴圈右移.
以上八種移位指令,其移位次數可達255次.
移位一次時, 可直接用作業碼. 如 SHL AX,1.
移位>1次時, 則由寄存器CL給出移位次數.
如 MOV CL,04
SHL AX,CL

四、串指令
───────────────────────────────────────
　DS:SI 源串段寄存器 :源串變址.
ESI 目標串段寄存器:目標串變址.
CX 重複次數計數器.
AL/AX 掃描值.
D標誌 0表示重複操作中SI和DI應自動增量; 1表示應自動減量.
Z標誌 用來控制掃描或比較操作的結束.
MOVS 串傳送.
( MOVSB 傳送字元. MOVSW 傳送字. MOVSD 傳送雙字. )
CMPS 串比較.
( CMPSB 比較字元. CMPSW 比較字. )
SCAS 串掃描.
把AL或AX的內容與目標串作比較,比較結果反映在標誌位.
LODS 裝入串.
把源串中的元素(字或位元組)逐一裝入AL或AX中.
( LODSB 傳送字元. LODSW 傳送字. LODSD 傳送雙字. )
STOS 儲存串.
是LODS的逆過程.
REP 當CX/ECX<>0時重複.
REPE/REPZ 當ZF=1或比較結果相等,且CX/ECX<>0時重複.
REPNE/REPNZ 當ZF=0或比較結果不相等,且CX/ECX<>0時重複.
REPC 當CF=1且CX/ECX<>0時重複.
REPNC 當CF=0且CX/ECX<>0時重複.

五、程式轉移指令
───────────────────────────────────────
　1>無條件轉移指令 (長轉移)
JMP 無條件轉移指令
CALL 程序呼叫
RET/RETF過程返回.
2>條件轉移指令 (短轉移,-128到+127的距離內)
( 若且唯若(SF XOR OF)=1時,OP1 JA/JNBE 不小於或不等於時轉移.
JAE/JNB 大於或等於轉移.
JB/JNAE 小於轉移.
JBE/JNA 小於或等於轉移.
以上四條,測試不帶正負號的整數運算的結果(標誌C和Z).
JG/JNLE 大於轉移.
JGE/JNL 大於或等於轉移.
JL/JNGE 小於轉移.
JLE/JNG 小於或等於轉移.
以上四條,測試帶正負號的整數運算的結果(標誌S,O和Z).
JE/JZ 等於轉移.
JNE/JNZ 不等於時轉移.
JC 有進位時轉移.
JNC 無進位時轉移.
JNO 不溢出時轉移.
JNP/JPO 奇偶性為奇數時轉移.
JNS 符號位為 "0" 時轉移.
JO 溢出轉移.
JP/JPE 奇偶性為偶數時轉移.
JS 符號位為 "1" 時轉移.
3>迴圈控制指令(短轉移)
LOOP CX不為零時迴圈.
LOOPE/LOOPZ CX不為零且標誌Z=1時迴圈.
LOOPNE/LOOPNZ CX不為零且標誌Z=0時迴圈.
JCXZ CX為零時轉移.
JECXZ ECX為零時轉移.
4>中斷指令
INT 中斷指令
INTO 溢出中斷
IRET 中斷返回
5>處理器控制指令
HLT 處理器暫停, 直到出現中斷或複位訊號才繼續.
WAIT 當晶片引線TEST為高電平時使CPU進入等待狀態.
ESC 轉換到外處理器.
LOCK 封鎖匯流排.
NOP 空操作.
STC 置進位標誌位.
CLC 清進位標誌位.
CMC 進位標誌取反.
STD 置方向標誌位.
CLD 清方向標誌位.
STI 置中斷允許位.
CLI 清中斷允許位.

六、偽指令
───────────────────────────────────────
　　DW 定義字(2位元組).
PROC 定義過程.
ENDP 過程結束.
SEGMENT 定義段.
ASSUME 建立段寄存器定址.
ENDS 段結束.
END 程式結束.

8088 彙編跳轉一、狀態寄存器

PSW（Program Flag)程式狀態字寄存器，是一個16位寄存器，由條件碼標誌（flag）和控制標誌構成，如下所示：

15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0
　 　 　 　 OF DF IF TF SF ZF 　 AF 　 PF 　 CF

條件碼：
①OF（Overflow Flag)溢出標誌。溢出時為1,否則置0。
②SF（Sign Flag）符號標誌。結果為負時置1,否則置0.
③ZF（Zero Flag)零標誌，運算結果為0時ZF位置1,否則置0.
④CF（Carry Flag)進位標誌，進位時置1,否則置0.
⑤AF（Auxiliary carry Flag）輔助進位標誌，記錄運算時第3位（半個位元組）產生的進位置。有進位時1,否則置0.
⑥PF（Parity Flag）奇偶標誌。結果運算元中1的個數為偶數時置1,否則置0.

控制標誌位：
⑦DF（Direction Flag）方向標誌，在串處理指示中控制資訊的方向。
⑧IF（Interrupt Flag）中斷標誌。
⑨TF（Trap Flag）陷井標誌。

二、 直接標誌轉移（8位定址）

指令格式 機器碼 測試條件 如...則轉移 　
　 指令格式 機器碼 測試條件 如...則轉移
JC 72 C=1 有進位 JNS 79 S=0 正號
JNC 73 C=0 無進位 JO 70 O=1 有溢出
JZ/JE 74 Z=1 零/等於 JNO 71 O=0 無溢出
JNZ/JNE 75 Z=0 不為零/不等於 JP/JPE 7A P=1 奇偶位為偶
JS 78 S=1 負號 JNP/IPO 7B P=0 奇偶位為奇

三、間接標誌轉移（8位定址）

指令格式 機器碼 測試格式 如...則轉移
JA/JNBE(比較無符號數) 77 C或Z=0 > 　高於/不低於或等於
JAE/JNB(比較無符號數) 73 C=0 >=　 高於或等於/不低於
JB/JNAE(比較無符號數) 72 C=1 < 　低於/不高於或等於
JBE/JNA(比較無符號數) 76 C或Z=1 <=　 低於或等於/不高於
JG/JNLE(比較帶符號數) 7F (S異或O）或Z=0 > 　大於/不小於或等於
JGE/JNL(比較帶符號數) 7D S異或O=0 >=　 大於或等於/不小於
JL/JNGE(比較帶符號數) 7C S異或O=1 < 　小於/不大於或等於
JLE/JNG(比較帶符號數) 7E (S異或O)或Z=1 <=　 小於或等於/不大於

四、無條件轉移指令(fisheep譯 fisheep@sohu.com)

作業碼 偽碼指令 含義
EB 　cb JMP rel8 相對短跳轉（8位），使rel8處的代碼位下一條指令
E9 　cw JMP rel16 相對跳轉（16位），使rel16處的代碼位下一條指令
FF 　/4 JMP r/m16 絕對跳轉（16位），下一指令地址在r/m16中給出
FF 　/4 JMP r/m32 絕對跳轉（32位），下一指令地址在r/m32中給出
EA 　cb JMP ptr16:16 遠距離絕對跳轉， 下一指令地址在運算元中
EA 　cb JMP ptr16:32 遠距離絕對跳轉， 下一指令地址在運算元中
FF 　/5 JMP m16:16 遠距離絕對跳轉， 下一指令地址在記憶體m16:16中
FF　 /5 JMP m16:32 遠距離絕對跳轉， 下一指令地址在記憶體m16:32中

五、16位/32位定址方式(fisheep譯 fisheep@sohu.com)

作業碼 偽碼指令 跳轉含義 跳轉類型 跳轉的條件（標誌位）
0F 87 　cw/cd JA rel16/32 大於 near (CF=0 and ZF=0)
0F 83 　cw/cd JAE rel16/32 大於等於 near (CF=0)
0F 82　 cw/cd JB rel16/32 小於 near (CF=1)
0F 86 　cw/cd JBE rel16/32 小於等於 near (CF=1 or ZF=1)
0F 82　 cw/cd JC rel16/32 進位 near (CF=1)
0F 84 　cw/cd JE rel16/32 等於 near (ZF=1)
0F 84 　cw/cd JZ rel16/32 為0 near (ZF=1)
0F 8F　 cw/cd JG rel16/32 大於 near (ZF=0 and SF=OF)
0F 8D　 cw/cd JGE rel16/32 大於等於 near (SF=OF)
0F 8C　 cw/cd JL rel16/32 小於 near (SF<>OF)
0F 8E 　cw/cd JLE rel16/32 小於等於 near (ZF=1 or SF<>OF)
0F 86　 cw/cd JNA rel16/32 不大於 near (CF=1 or ZF=1)
0F 82　 cw/cd JNAE rel16/32 不大於等於 near (CF=1)
0F 83　 cw/cd JNB rel16/32 不小於 near (CF=0)
0F 87　 cw/cd JNBE rel16/32 不小於等於 near (CF=0 and ZF=0)
0F 83　 cw/cd JNC rel16/32 不進位 near (CF=0)
0F 85　 cw/cd JNE rel16/32 不等於 near (ZF=0)
0F 8E　 cw/cd JNG rel16/32 不大於 near (ZF=1 or SF<>OF)
0F 8C　 cw/cd JNGE rel16/32 不大於等於 near (SF<>OF)
0F 8D　 cw/cd JNL rel16/32 不小於 near (SF=OF)
0F 8F　 cw/cd JNLE rel16/32 不小於等於 near (ZF=0 and SF=OF)
0F 81　 cw/cd JNO rel16/32 未溢出 near (OF=0)
0F 8B 　cw/cd JNP rel16/32 不是偶數 near (PF=0)
0F 89　 cw/cd JNS rel16/32 非負數 near (SF=0)
0F 85 　cw/cd JNZ rel16/32 非零（不等於） near (ZF=0)
0F 80　 cw/cd JO rel16/32 溢出 near (OF=1)
0F 8A　 cw/cd JP rel16/32 偶數 near (PF=1)
0F 8A 　cw/cd JPE rel16/32 偶數 near (PF=1)
0F 8B 　cw/cd JPO rel16/32 奇數 near (PF=0)
0F 88　 cw/cd JS rel16/32 負數 near (SF=1)
0F 84 　cw/cd JZ rel16/32 為零（等於） near (ZF=1)

註：一些指令運算元的含義說明：
　 rel8 表示 8 位相對位址
　 rel16 表示 16 位相對位址
　 rel16/32 表示 16或32 位相對位址
　 r/m16 表示16位寄存器
　 r/m32 表示32位寄存器

浮點指令
對下面的指令先做一些說明：
st(i)：代表浮點寄存器，所說的出棧、入棧操作都是對st(i)的影響
src,dst,dest,op等都是指指令的運算元，src表示源運算元，dst/dest表示目的運算元
mem8,mem16,mem32,mem64,mem80等表示是記憶體運算元，後面的數值表示該運算元的記憶體位元（8位為一位元組）
x <- y 表示將y的值放入x，例st(0) <- st(0) - st(1)表示將st(0)-st(1)的值放入浮點寄存器st(0)

1． 資料傳遞和對常量的操作指令

指令格式
指令含義
執行的操作

FLD src
裝入實數到st(0)
st(0) <- src (mem32/mem64/mem80)

FILD src
裝入整數到st(0)
st(0) <- src (mem16/mem32/mem64)

FBLD src
裝入BCD數到st(0)
st(0) <- src (mem80)

FLDZ
將0.0裝入st(0)
st(0) <- 0.0

FLD1
將1.0裝入st(0)
st(0) <- 1.0

FLDPI
將pi裝入st(0)
st(0) <- ?(ie, pi)

FLDL2T
將log2(10)裝入st(0)
st(0) <- log2(10)

FLDL2E
將log2(e)裝入st(0)
st(0) <- log2(e)

FLDLG2
將log10(2)裝入st(0)
st(0) <- log10(2)

FLDLN2
將loge(2)裝入st(0)
st(0) <- loge(2)

FST dest
儲存實數st(0)到dest
dest <- st(0) (mem32/mem64)

FSTP dest

dest <- st(0) (mem32/mem64/mem80)；然後再執行一次出棧操作

FIST dest
將st(0)以整數儲存到dest
dest <- st(0) (mem32/mem64)

FISTP dest

dest <- st(0) (mem16/mem32/mem64)；然後再執行一次出棧操作

FBST dest
將st(0)以BCD儲存到dest
dest <- st(0) (mem80)

FBSTP dest

dest<- st(0) (mem80)；然後再執行一次出棧操作

2．比較指令

指令格式
指令含義
執行的操作

FCOM
實數比較
將標誌位設定為 st(0) - st(1) 的結果標誌位

FCOM op
實數比較
將標誌位設定為 st(0) - op (mem32/mem64)的結果標誌位

FICOM op
和整數比較
將Flags值設定為st(0)-op 的結果op (mem16/mem32)

FICOMP op
和整數比較
將st(0)和op比較 op(mem16/mem32)後；再執行一次出棧操作

FTST
零檢測
將st(0)和0.0比較

FUCOM st(i)

比較st(0) 和st(i) [486]

FUCOMP st(i)

比較st(0) 和st(i)，並且執行一次出棧操作

FUCOMPP st(i)

比較st(0) 和st(i)，並且執行兩次出棧操作

FXAM

Examine: Eyeball st(0) (set condition codes)

3．運算指令

指令格式
指令含義
執行的操作

加法

FADD
加實數
st(0) <-st(0) + st(1)

FADD src

st(0) <-st(0) + src (mem32/mem64)

FADD st(i),st

st(i) <- st(i) + st(0)

FADDP st(i),st

st(i) <- st(i) + st(0)；然後執行一次出棧操作

FIADD src
加上一個整數
st(0) <-st(0) + src (mem16/mem32)

減法

FSUB
減去一個實數
st(0) <- st(0) - st(1)

FSUB src

st(0) <-st(0) - src (reg/mem)

FSUB st(i),st

st(i) <-st(i) - st(0)

FSUBP st(i),st

st(i) <-st(i) - st(0)，然後執行一次出棧操作

FSUBR st(i),st
用一個實數來減
st(0) <- st(i) - st(0)

FSUBRP st(i),st

st(0) <- st(i) - st(0)，然後執行一次出棧操作

FISUB src
減去一個整數
st(0) <- st(0) - src (mem16/mem32)

FISUBR src
用一個整數來減
st(0) <- src - st(0) (mem16/mem32)

乘法

FMUL
乘上一個實數
st(0) <- st(0) * st(1)

FMUL st(i)

st(0) <- st(0) * st(i)

FMUL st(i),st

st(i) <- st(0) * st(i)

FMULP st(i),st

st(i) <- st(0) * st(i)，然後執行一次出棧操作

FIMUL src
乘上一個整數
st(0) <- st(0) * src (mem16/mem32)

除法

FDIV
除以一個實數
st(0) <-st(0) /st(1)

FDIV st(i)

st(0) <- st(0) /t(i)

FDIV st(i),st

st(i) <-st(0) /st(i)

FDIVP st(i),st

st(i) <-st(0) /st(i)，然後執行一次出棧操作

FIDIV src
除以一個整數
st(0) <- st(0) /src (mem16/mem32)

FDIVR st(i),st
用實數除
st(0) <- st(i) /st(0)

FDIVRP st(i),st

FDIVRP st(i),st

FIDIVR src
用整數除
st(0) <- src /st(0) (mem16/mem32)

FSQRT
平方根
st(0) <- sqrt st(0)

FSCALE
2的st(0)次方
st(0) <- 2 ^ st(0)

FXTRACT
Extract exponent:
st(0) <-exponent of st(0); and gets pushed

st(0) <-significand of st(0)

FPREM
取餘數
st(0) <-st(0) MOD st(1)

FPREM1
取餘數（IEEE），同FPREM，但是使用IEEE標準[486]

FRNDINT
取整（四捨五入）
st(0) <- INT( st(0) ); depends on RC flag

FABS
求絕對值
st(0) <- ABS( st(0) ); removes sign

FCHS
改變符號位(求負數）
st(0) <-st(0)

F2XM1
計算(2 ^ x)-1
st(0) <- (2 ^ st(0)) - 1

FYL2X
計算Y * log2(X)
st(0)為Y；st(1)為X；將st(0)和st(1)變為st(0) * log2( st(1) )的值

FCOS
餘弦函數Cos
st(0) <- COS( st(0) )

FPTAN
正切函數tan
st(0) <- TAN( st(0) )

FPATAN
反正切函數arctan
st(0) <- ATAN( st(0) )

FSIN
正弦函數sin
st(0) <- SIN( st(0) )

FSINCOS
sincos函數
st(0) <-SIN( st(0) )，並且壓入st(1)

st(0) <- COS( st(0) )

FYL2XP1
計算Y * log2(X+1)
st(0)為Y； st(1)為X； 將st(0)和st(1)變為st(0) * log2( st(1)+1 )的值

處理器控制指令

FINIT
初始化FPU

FSTSW AX
儲存狀態字的值到AX
AX<- MSW

FSTSW dest
儲存狀態字的值到dest
dest<-MSW (mem16)

FLDCW src
從src裝入FPU的控制字
FPU CW <-src (mem16)

FSTCW dest
將FPU的控制字儲存到dest
dest<- FPU CW

FCLEX
清除異常

FSTENV dest
儲存環境到記憶體位址dest處 儲存狀態字、控制字、標誌字和異常指標的值

FLDENV src
從記憶體位址src處裝入儲存的環境

FSAVE dest
儲存FPU的狀態到dest處 94位元組

FRSTOR src
從src處裝入由FSAVE儲存的FPU狀態

FINCSTP
增加FPU的棧指標值
st(6) <-st(5); st(5) <-st(4),...,st(0) <-?

FDECSTP
減少FPU的棧指標值
st(0) <-st(1); st(1) <-st(2),...,st(7) <-?

FFREE st(i)
標誌寄存器st(i)未被使用

FNOP
空操作，等同CPU的nop
st(0) <-st(0)

WAIT/FWAIT
同步FPU與CPU：停止CPU的運行，直到FPU完成當前作業碼

FXCH
交換指令，交換st(0)和st(1)的值
st(0) <-st(1)

st(1) <- st(0)

分析技術
在進行軟體的破解、解密以及電腦病毒分析工作中，一個首要的問題是對軟體及病毒進行分析。這些軟體都是機器代碼程式，對於它們分析必須使用靜態或動態調試工具，分析跟蹤其彙編代碼。

一、從軟體使用說明和操作中分析軟體

　　欲破解一軟體，首先應該先用用這軟體，瞭解一下功能是否有限制，最好閱讀一下軟體的說明或手冊,特別是自己所關心的關鍵區段的使用說明，這樣也許能夠找點線索。

二、靜態反組譯碼

　所謂靜態分析即從反組譯碼出來的程式清單上分析，從提示資訊入手進行分析。目前，大多數軟體在設計時，都採用了人機對話方式。所謂人機對話，即在軟體運行過程中，需要由使用者選擇的地方，軟體即顯示相應的提示資訊，並等待使用者按鍵選擇。而在執行完某一段程式之後，便顯示一串提示資訊，以反映該段程式運行後的狀態，是正常運行，還是出現錯誤，或者提示使用者進行下一步工作的協助資訊。為此，如果我們對靜態反組譯碼出來的程式清單進行閱讀，可瞭解軟體的編程思路，以便順利破解。 常用的靜態分析工具是W32DASM、IDA和HIEW等。

三、動態跟蹤分析

　雖然從靜態上可以瞭解程式的思路，但是並不可能真正瞭解地瞭解軟體的細節，如靜態分析找不出線索，就要動態剖析器，另外，碰到壓縮程式，靜態分析也無能為力了，只能動態分析了。所謂動態分析是利用SOFTICE或TRW2000一步一步地逐步執行軟體。為什麼要對軟體進行動態分析呢？這主要是因為：

1、許多軟體在整體上完成的功能，一般要分解成若干模組來完成，而且後一模組在執行時，往往需要使用其前一模組處理的結果，這一結果我們把它叫中間結果。如果我們只對軟體本身進行靜態地分析，一般是很難分析出這些中間結果的。而只有通過跟蹤執行前一模組，才能看到這些結果。另外，在程式的運行過程中，往往會在某一地方出現許多分支和轉移，不同的分支和轉移往往需要不同的條件，而這些條件一般是由運行該分支之前的程式來產生的。如果想知道程式運行到該分支的地方時，去底走向哪一分支，不進行動態地跟蹤和分析是不得而知的。

2、有許多軟體在運行時，其最初執行的一段程式往往需要對該軟體的後面各個模組進行一些初始始化工作，而沒有依賴系統的重定位。

3、有許多加密程式為了阻止非法跟蹤和閱讀，對執行代碼的大部分內容進行了加密變換，而只有很短的一段程式是明文。加密程式運行時，採用了逐塊解密，逐塊執行和方法，首先運行最初的一段明文程式，該程式在運行過程中，不僅要完成阻止跟蹤的任務，而且還要負責對下一塊密碼進行解密。顯然僅對該軟體的密碼部分進行反組譯碼，不對該軟體動態跟蹤分析，是根本不可能進行解密的。

由於上述原因，在對軟體靜態分析不行的條件下，就要進行動態分析了。哪麼如何有效地進行動態跟蹤分析呢？一般來說有如下幾點：

1、對軟體進行粗跟蹤
所謂粗跟蹤，即在跟蹤時要大塊大塊地跟蹤，也就是說每次遇到調用CALL指令、重複操作指令REP.迴圈操作LOOP指令以及中斷調用INT指令等，一般不要跟蹤進去，而是根據執行結果分析該段程式的功能。

2、對關鍵區段進行細跟蹤

　對軟體進行了一定程度的粗跟蹤之後，便可以擷取軟體中我們所關心的模組或程式段，這樣就可以針對性地對該模組進行具體而詳細地跟蹤分析。一般情況下，對關鍵代碼的跟蹤可能要反覆進行若干次才能讀懂該程式，每次要把比較關鍵的中間結果或指令地址記錄下來，這樣會對下一次分析有很大的協助。軟體分析是一種比較複雜和艱苦的工作，上面的幾點分析方法，只是提供了一種基本的分析方法。要積累軟體分析的經驗需要在實踐中不斷地探索和總結。