thực ra cũng dễ dịch lắm. Nếu bạn nào rãnh rỗi cứ dịch ra cho anh em thì rất tốt. viii-Các lệnh giống trong ASM: Các lệnh này của Script đều có trong tập lệnh ASM, nên thật dễ dàng khi tiếp xúc các lệnh này. Quote: ADD dest, src Adds src to dest and stores result in dest Example: add x, 0F add eax, x add [401000], 5 add y, " times" // If y was 1000 before this command then y is "1000 times" after it AND dest, src ANDs src and dest and stores result in dest Example: and x, 0F and eax, x and [401000], 5 DEC var Substracts 1 from variable Example: dec v INC var Adds 1 to variable Example: inc v MOV dest, src Move src to dest. Src can be a long hex string in the format #<some hex numbers>#, for example #1234#. Remember that the number of digits in the hex string must be even, i.e. 2, 4, 6, 8 etc. Example: mov x, 0F mov y, "Hello world" mov eax, ecx mov [ecx], #00DEAD00BEEF00# mov !CF, 1 mov !DF, !PF OR dest, src ORs src and dest and stores result in dest Example: or x, 0F or eax, x or [401000], 5 SHL dest, src Shifts dest to the left src times and stores the result in dest. Example: mov x, 00000010 shl x, 8 // x is now 00001000 SHR dest, src Shifts dest to the right src times and stores the result in dest. Example: mov x, 00001000 shr x, 8 // x is now 00000010 SUB dest, src Substracts src from dest and stores result in dest Example: sub x, 0F sub eax, x sub [401000], 5 XOR dest, src XORs src and dest and stores result in dest Example: xor x, 0F xor eax, x xor [401000], 5 Tóm lại: các lệnh sắp xếp trong mục này là: Quote: ADD,SUB, DEC,INC, AND,OR,XOR,SHL,SHR, MOV ix-Lệnh nhảy và lệnh so sánh: a>Label(Nhãn) Trước hết phải nói về Nhãn (Label) vì lệnh nhảy lúc nào cũng liên quan đến Label. Trong ngôn ngữ lập trình cấp cao, khi ta muốn điều khiển một lệnh nhảy , nhảy đến 1 routine nào, thì ta phải khai báo trước routine đó một cái tên nhãn (label). Lúc đó chương trình chúng ta mới biết đường mà nhảy . Trong Script, lables khai báo như sau: Quote: Labels Labels được định nghĩa bằng cách đặt dấu “:” sau một cái name. Example: SOME_LABEL: Sau đây tui cũng xin giới thiệu với các bạn một lệnh định nhãn của Script cho window CPU. Trong TUT “Let’s cracking by Olly” , tui có post về cách định một nhãn cho một dòng lệnh trong Olly để khi nào ta muốn đến đó debug thì ta cho Olly nhảy đến nhãn đó là xong. Lệnh định nhãn trong Olly là shotcut “:” . Trong Script, nó hổ trợ cho chúng ta thực hiện lệnh trên như sau: Quote: LBL addr, text Inserts a label at the specified address Example: lbl eip, "NiceJump" b>Compare (Lệnh so sánh): Như các bạn biết, lệnh so sánh lúc nào cũng đi chung với lệnh nhảy, nên tui sắp xếp chúng vào một mục. Quote: CMP dest, src Compares dest to src. Works like it's ASM counterpart. Example: cmp y, x cmp eip, 401000 c>Jumps(Các lệnh nhảy): Các lệnh nhảy trong Script: Quote: JA label Use this after cmp. Works like it's asm counterpart. Example: ja SOME_LABEL JAE label Use this after cmp. Works like it's asm counterpart. Example: jae SOME_LABEL JB label Use this after cmp. Works like it's asm counterpart. Example: jb SOME_LABEL JBE label Use this after cmp. Works like it's asm counterpart. Example: jbe SOME_LABEL JE label Use this after cmp. Works like it's asm counterpart. Example: je SOME_LABEL JMP label Unconditionally jump to a label. Example: jmp SOME_LABEL JNE label Use this after cmp. Works like it's asm counterpart. Example: jne SOME_LABEL =============== Tóm lại: Các lệnh trong mục này: Quote: Lables in file script;LBL;CMP;JA;JAE;JB;JBE;JE;JNE;JMP x-Lệnh Patch thay đổi Code : Nó tương tự như các lệnh Assemble (Shotcut space), Fill with NOPs, Edit Binary (Ctrl- E): Quote: ASM addr, command Assemble a command at some address. Returns bytes assembled in the reserved $RESULT variable Example: asm eip, "mov eax, ecx" FILL addr, len, value Fills len bytes of memory at addr with value Example: fill 401000, 10, 90 // NOP 10h bytes REPL addr, find, repl, len Replace find with repl starting att addr for len bytes. Wildcards are allowed Example: repl eip, #6a00#, #6b00#, 10 repl eip, #??00#, #??01#, 10 repl 401000, #41#, #90#, 1F . counterpart. Example: cmp y, x cmp eip, 401000 c>Jumps(Các lệnh nhảy): Các lệnh nhảy trong Script: Quote: JA label Use this after cmp. Works like it's asm counterpart. Example:. this after cmp. Works like it's asm counterpart. Example: jae SOME_LABEL JB label Use this after cmp. Works like it's asm counterpart. Example: jb SOME_LABEL JBE label . this after cmp. Works like it's asm counterpart. Example: jbe SOME_LABEL JE label Use this after cmp. Works like it's asm counterpart. Example: je SOME_LABEL JMP label