论坛: 编程破解 标题: [20cn讲座]跟我学汇编[最后更新2005-9-16] 复制本贴地址

作者: 286 [unique]    版主

登录

1 本讲座以汇编初学者或对汇编一点也不了解的读者为对象，汇编高手不属于该范围，但强烈建议高手指导并增补、修改本文。 2 任何读者可以跟此贴，提出疑问，或解答其中的问题，但对于所有跟贴，水贴、内容有错、毫不相干贴将直接删除，有意义的贴可能会合并到下一讲的内容中，合并后也将删除，请跟贴者谅解。同时按学习进步，请提问者逐步提，不要我没开口，你就问怎么编个病毒的问题。 3 借以抛砖引玉，但不希望大家只朝我扔砖头，希望大家踊跃思考，使之完善。 [此贴被 286(unique) 在 05月17日12时01分 编辑过] [此贴被 286(unique) 在 09月16日17时46分 编辑过]

回复: 286 [unique]   版主

登录

第负一讲 学习汇编前你应该知道的知识   大家坐好了，。不要，不要，不要，男女同学不要相互，女同学不要对我....   1 汇编需要什么工具和程序，到哪里下载？   目前阶段，汇编程序仅需要两个程序就够了。 masm.exe,link.exe。二者可由http://www.20cn.org/~unique/Download/Tool/masm.rar下载，前者是编译程序，后者是链接程序。   另外，为了验证和调试程序，还需要一个程序debug.exe，该程序由windows本身就提供，所以就不提供下载地址了。   将二者下载后，放到某一个目录中（任意目录都可以），考虑到很多命令需要通过键盘敲入，所以建议你不要把文件放入到长文件名目录、中文目录或很深的目录中。比如你可以建一个“D:\Masm”目录，并建议此后的程序都放这个目录，此后称这个目录为汇编目录。 2 学习汇编需要有哪些编程方面的知识。   没有任何编程方面的知识，学习此语言等于缘木求鱼，所以请放弃学习的想法。一般来说至少要知道如下几点：   *）程序的运行逻辑结构有顺序（按语句依次执行）、分支结构（IF...THEN...ELSE...)，循环结构（FOR...NEXT)三种结构。   *）知道什么是子程序，什么是调用。   *）汇编程序员的视角。不同编程视角编程要求是不一样的。比如删除文件，       >>用户的视角是找到“删除”按钮或菜单，然后单击一下即可。       >>高级程序员的视角是知道删除的文件，并发出删除命令。这些通过API实现。       >>汇编程员的视角是得到要删除的文件名，找到该文件所在位置，通过调用删除“中断命令”进行删除。       >>操作系统开发人员的视角则是接到删除命令后，先找到系统根目录区，由根目录区的链接依次找到子目录区，直到找到要删除的文件，然后按照操作系统删除文件的规则对该文件名进行修改。比如DOS，只把第一个字符改成"?"。   按程序语句等价的角度看，一行VB的打印语句，用汇编实现大约需要一百二十多行。知道汇编语言的视角后就要知道，前面的道路是坎坷的，没有耐心是不行的。想通过几分钟几行程序就完成很复杂的操作不是件容易的事。 3 学汇编有什么用？   汇编产生于DOS时代或更早，而现在是Windows时代，所以可能遗憾地说：尽管还有批牛人在用汇编开发核心级程序，但我们几乎没什么用，除了必要时间能拿来分析一两个程序的部分代码之外，别的也就没干什么用了。并且并不是所有的汇编命令都能在windows下使用。而泛泛地追求“时髦”而学本语言，最后的结果是损了夫人又折兵。所以学之前你要考虑好。我劝那些为了当“黑客”而学汇编的人就此止步。

回复: 286 [unique]   版主

登录

第零讲 预备知识 1 一个汇编程序的编译过程是怎么样的。   1）首先你需要找一个编辑器，编辑器用任何“纯文本”编辑器都可以。比如记事本。编好以后保存到汇编目录中。扩展名为asm，比如myfirst.asm。但这里建议你找一个能显示出当前行的编译器。这样出错后排错很容易。   2）然后在DOS下进入D:\Masm目录中，输入“masm myfirst.asm"，如果有错系统会提示出错的行位置和出错原因。   3）然后再输入“link myfirst.obj”，即可看到当前目录下有一个myfirst.exe程序。 2 宏汇编和汇编有什么区别吗？   二者的区别在于前者提供宏，后者不提供。后者已找不到了，所以你可以认为二者没有区别。 3 机器语言、汇编语言、高级语言的关系   最早的计算机采用机器语言，这种语言直接用二进制数表示，通过直接输入二进制数，插拔电路板等实现，这种“编程”很容易出错，每个命令都是通过查命令表实现，既然是通过“查表”实现的，那当然也可以让计算机来代替人查表实现了。于是就产生了汇编语言，所以不管别人怎么定义机、汇语言，我就认为，二者是等价。后来人们发现，用汇编语言编某一功能的时候，连续一段代码都是相同或相似，于是就考虑用一句语言来代替这一段汇编语言，于是就产生了高级语言。因此，所有高级语言都能转化成汇编语言，而所以汇编语言又可转化成机器语言。反之，所有机器语言可以转成汇编语言（因为二者等价）。但并不是所以汇编语言都能转成高级语言。 4 计算机的组成   通常都把计算机定义成五部分：运算器、控制器、存储器、输入系统、输出系统。   为了简单其间，我们如此理解：运算器+控制器=CPU。存储器=内存（暂不包括外存，永不包括CACHE）。输入系统=键盘（不包括鼠标），输入系统=显示器（不包括打印机，绘图仪）。 5 寄存器和内存的区别   寄存器在CPU中。内存在内存条中。前者的速度比后者快100倍左右。后面的程序要求每条指定要么没有内存数据，要么在有一个寄存器的参与下有一个内存数据。（也就是说，不存在只访问内存的指令）。 6 汇编语言的计数   与生活中的计数不一样，汇编中的计数是从0开始的。比如16个计数，则是从0~15，而不是生活中的1~16。这一点看起来简单，真运算起来就不是件容易的事了，不信等着瞧。 7 进制问题   又与生活中不一样的地方是进制。切记下面的常识：   *）计算机内部存储都用二进制。   *）我们的汇编源程序默认都用十进制。（除非你指明类型）   *）我们用的调试程序debug默认的都是十六进制。（无法指明其他类型）   其中十六进制的十六个个位数依次是：0，1，2，3，4，5，6，7，8，9，A，B，C，D，E，F。 8 进制转换   一个比较简单的方法是查表法。   十进制 十六进制 二进制       0      0      0000       1      1      0001       2      2      0010       3      3      0011       4      4      0100       5      5      0101       6      6      0110       7      7      0111       8      8      1000       9      9      1001       10    A      1010       11    B      1011       12    C      1100       13    D      1101       14    E      1110       15    F      1111     好了，结合6，7，8三条。大家来算一个“题”。某一组数据显示时，每个数据占了四个位置， 每行共十六个。问：十六进制的13位置在哪里（第几行，第几列）。   格式如下：m m m m n n n n o o o o p p p p '注：之所以没用ABC是怕与上面十六进制弄混。             r r r r s s s s t t t t u u u u

回复: 286 [unique]   版主

登录

第一讲 基础知识 1 访问内存   程序在内存中，访问内存是几乎每一程序都要进行的操作，计算机对内存编址是线性的，也就是说是一维的，比如256M的内存，地址就应该是从0~(256M-1)，这个地址称为物理地址或绝对地址。 1.1 地址表示   但从汇编程序员的角度看，内存却是二维的，要说明一个地址，需要给出两个值，就象你在平面上指定一点需要说出（X，Y）坐标一样，汇编程序员的内存视角也需要两个“坐标”，前一个称为段地址（Segment），后一个称为偏移地址（Offset），该地址称为逻辑地址。   比如“1234:3DF5”就是一个地址。“1F3F：”不是一个地址，因为他只有段地址，没有编移地址。注意此后的地址都用十六进制表示。 1.2 地址计算   前面提到，计算机编址是一维的，汇编程序员是二维的，那么二者怎么换算呢？由后者到前者的换算方法是，“段地址串”后面加个“0”，然后再加上偏移地址。   比如“1234:3DF5”（十六进制的加减运算参见相关资料） 12340 ‘串后加了一个0 3DF5 ----- 16135  ’注意此串仍然是十六进制。     所以，汇编程序员眼中的地址“1234：3DF5”就是物理地址（计算机编址）：16135。     知道了由后者向前者的转换，那么由前者向后者的转换呢？   “不知道”，为什么不知道，继续往下看。 1.3 到底哪个地址对。     知道了1.2的地址算法后，我又发现一个问题：     “1000：6135”的物理地址是多少呢？ 10000+6135=16135。     “1001：6125”的物理地址呢？ 10010+6125=16135。     ......     那么到底哪个对呢？问题的回答是这样的：假设我现在让你按一下“L”键，我可以告诉你如下几种方法中的一种或几种。1 请按一下“L”键； 2请按一下键盘上第四行第十个键；3 请按一下第十列中的第四个键；4 请按一下“K”右边的键；5 按标准指法单击一下右手无名指。     举上面的例子也就是说，同一个地址有很多种表示方式，具体用哪一种，要看实际使用时的情况。但无论用哪种方式，只要能达到目的即可。（实际中该问题一般不会受此问题困扰，但初学时突然想不通）。 1.4 有多少内存可以访问   无论是段地址还是偏移地址都是四位十六进制（如果不够四位，前面补0）。也就是说：总共可以访问的地址说是：0000：0000~FFFF：FFFF。 总共FFFF0+FFFF+1=10FFF0个地址。也就是不到1M的空间。   记住如下结论：   *）不管你实际内存有多少，目前我们只能访问不到1M的空间。   *）而实际上连这1M也用不完。其中上端的384K的址只能读不能写，只能读，一般称为ROM。   *）低端的640K可以读写。但这640K的低端100多K也不能随便写，因此DOS系统使用该区。   *）原来1024M的内存，汇编程序只能使用其中400多K。这段内存的容易相当于一个普通文档的大小。不过这就足够了。 2 DEBUG的使用 先记住以下两个命令：D命令和Q命令。前者是显示内存内容，后者是退出DEBUG命令。 -------------以下为抄别的人内容--------------- DEBUG.EXE程序是专门为分析、研制和开发汇编语言程序而设计的一种调试工具，具有跟踪程序执行、观察中间运行结果、显示和修改寄存器或存储单元内容等多种功能。它能使程序设计人员或用户触及到机器内部，因此可以说它是80X86CPU的心灵窗口，也是我们学习汇编语言必须掌握的调试工具。     1）DEBUG程序使用 在DOS提示符下键入命令：     C>DEBUG [盘符：][路径][文件名.EXE][参数1][参数2]   这时屏幕上出现DEBUG的提示符“-”，表示系统在DEBUG管理之下，此时可以用DEBUG进行程序调试。若所有选项省略，仅把DEBUG装入内存，可对当前内存中的内容进行调试，或者再用N和L命令，从指定盘上装入要调试的程序；若命令行中有文件名，则DOS把DEBUG程序调入内存后，再由DEBUG将指定的文件名装入内存。 2）DEBUG的常用命令 （1）退出命令 Q     格式：Q     功能：退出DEBUG，返回到操作系统。 （2）显示存储单元命令 D 格式1：D[起始地址]     格式2：D[起始地址][结束地址|字节数]     功能：格式1从起始地址开始按十六进制显示80H个单元的内容，每行16个单元，共8行，每行右边显示16个单元的ASCII码，不可显示的ASCII码则显示“・”。格式2显示指定范围内存储单元的内容，其他显示方式与格式1一样。如果缺省起始地址或地址范围，则从当前的地址开始按格式1显示。 例如：    -D 200          ;表示从DS:0200H开始显示128个单元内容                 -D 100 120    ;表示显示DS:0100-DS:0120单元的内容     说明：在DEBUG中，地址表示方式有如下形式：     段寄存器名：相对地址，如：DS:100 段基值：偏移地址（相对地址），如：23A0:1500 --------------------------小抄结束-------------------------------- 3 验证第一节里的内容 运行“开始/程序/附件/MS-DOS命令提示符”（这是win2000,win98下自己找吧） 在“_”下输入D，显示 -d 1398:0100  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1398:0110  00 00 00 00 00 00 00 00-00 00 00 00 34 00 87 13  ............4... 1398:0120  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1398:0130  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1398:0140  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1398:0150  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1398:0160  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1398:0170  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ - 我们记下：1398：011C的值是个34。1389：011C的物理地址应该是：13A9C。 那么1000:3A9C的物理地址也应该是13A9C，他的内存也应该是34，（因为本来就是一个地址吗，就象第三行第十列和第十列第三行当然应该是同一个位置）。 -d 1000:3A9C 1000:3A90                                      34 00 87 13              4... 1000:3AA0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1000:3AB0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1000:3AC0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1000:3AD0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1000:3AE0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1000:3AF0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1000:3B00  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................ 1000:3B10  00 00 00 00 00 00 00 00-00 00 00 00              ............ - 果然如此，同样你可以验证：13A9：000C也肯定是指这一个地址，不信试试。

回复: 286 [unique]   版主

登录

回复: 286 [unique]   版主

登录

第二讲 内存映象   之所以把这个内存单独放一章，是为了说明它的重要性，后面的几乎很多程序都需要你对这一章的理解。这里的内存映象就是指当你把一个可执行文件（EXE或COM文件）放到内存后，整个内存“看”起来是什么样子的。   前面讲过，这里汇编程序只能访问1M的内存空间，所以下面就以1M内存为例。并且以DOS操作系统作为讲解对象，所以所编出来的程序也仅是DOS程序。事实上，通过winasm可以访问远远超过1M的空间，并且可以编出FOR windows的程序。但那是另外的话题。我们暂且不说那些。 2.1 内存映象   首先，这1M内存如果我们不再以二维的方式看，而是一维的，线性地看（二维和一维的转化方式参见前面章节）。但描述还是以二维的方式描述，从最底端到最高端依次是：   1 中断向量区：该区由0000:0000~0000:03FF。这里存着系统的所有中断的中断向量表，对于中断向量表，你现在先理解为一些程序的首地址。由这个地址你就能找到该程序。   2 系统数据区：该区由0040:0000~0040:XXXX（不好意思，忘了），这里存着整个系统中，DOS操作系统要用的数据，由于这个区的数据对用户是开放的，所以用户当然也可以从这里读出来用。   3 DOS操作系统区：操作系统常驻内存，你向计算机发的每个命令其实都是操作系统执行的。这个区的大小主要是由操作系统的版本和用户的配置大小决定，如果是驱动程序配置，就放到根目录下的config.sys里，如果是程序，就放到autoexec.bat里。这里设置在现在的windows 95/98/nt/me/2000/xp/2003中仍然有，所以我就不多说了。   4 用户程序，这个当然就是你执行的程序了，这种程序分两种，一种是扩展名为com文件，一种是exe文件，从程序内部看，前者程序的四个段重合（后面要讲这四个段），所以最大长度只等于一个段，用前面段地址的理解就是com文件最大只能是64K，所以com文件只适合小的程序。而exe，四个段可任何分配，并可扩充段，而且每个段的段地址可以任何改动，因此exe的访问内存能力大多了。这种格式访问能力只受地址结构的限制了。     用户程序所占的内存大小完全由程序本身决定，但最大，只能到640K。这一点，怪不得别人，只能怪当前计算机软硬件设置高手高手高高手们（包括比尔盖茨）们的失误了，60年代的超级计算机只有36K的内存，所以他们就在80年代得到一个结论：640K的内存足够了。     如果用户程序大于由操作系统所占内存的顶底到640K之间的内存量，就会显示：内存不够，因而程序不能执行。这种现象对于一开始就用windows的人来说，几乎没见过，但对于一开始用DOS并打汉字的人来说，再正常不过。如果小于这段内存，多余部分就空着。   5 从640K到1M-64K，这段内存就很难说清了。这段内存中有一部分被硬件占有，有一部分是显示缓冲区点有，还有一部分是系统ROM占有。   6 从1M-64K到1M之间的这段64K的内存叫作HMA。这段内存是小孩没娘，说来话长，我们先不说他。

回复: 286 [unique]   版主

登录

2.2 验证上面的理论 2.2.1 中断向量表     中断向量表就是所有中断向量首地址表，这里保存着每个中断程序的首地址，几乎所有的汇编书都把中断后面后面的章节中，并且对中断的解释也仅从字面意思解释，所以导致大学对中断的不重要和误解。没耐心的没到这个章节就不学汇编了，有耐心的到这里才豁然开朗。我现在不讲中断的原意。我直接告诉你，你把中断当成API也许更合适。也就是说，别人把很多已作好的功能放到了内存中。并且把调用这一功能的号告诉了你，你只要调用这些功能号，系统就自动从这个中断向量表中找到对应的中断，然后执行你的功能。     首先让你感受一下中断的魅力一下吧。比如中断21H的2A功能调用是读取系统的日期，这个调用的规则是，调用前AH寄存器置为2A。调用后年在CX中，月在DH中，DL在日中，星期在AL中。 -a 139D:0100 mov ah,2a 139D:0102 int 21 139D:0104 int 3 139D:0105 -g=100 AX=2A05  BX=0000  CX=07D4  DX=0C18  SP=FFEE  BP=0000  SI=0000  DI=0000 DS=139D  ES=139D  SS=139D  CS=139D  IP=0104  NV UP EI PL NZ NA PO NC 139D:0104 CC            INT    3 - 可能上面的程序你目前还看不懂。不过没关系，“mov ah,2a”表示调用功能号是2a号。“int 21”表示调用十六进制21号中断，“int 3”表示3号中断，表示程序运行到这一句时停一下。“g=100”表示从“139D:0100 ”开始执行。 AX=2A05  BX=0000  CX=07D4  DX=0C18  SP=FFEE  BP=0000  SI=0000  DI=0000 DS=139D  ES=139D  SS=139D  CS=139D  IP=0104  NV UP EI PL NZ NA PO NC 表示执行的结果。其中CX是年，这个年是由CX中存。07D4十进制就是2004年。DH+DL=DX，所以DH=0C，DL=18。二者转化为十进制就是DH=12,DL=24，也就是今天了。AX=AH+AL=2A05，所以AL=05。那就是今天是星期五。 上面可能你们现在还看不懂，不过通过解说你应该可以知道，仅仅两行命令，就读到了现在的值。现在需要作的就是把这些值提取出来用作他用了。     从中断的作来与中断向量表又有什么关系呢？原来你在汇编里运行int 21时，系统就在上面的中断向量表中找到int 21的中断地址，该中断的地址应该位于：0000:0084~0000:0087，具体算法前面已说明了。 -d 0000:0084 0087 0000:0080              7C 10 A7 00                              |... - 找到内容是：00A7:107C。然后系统就转到这个地址执行int 21。 2.2.2 系统数据区前面都已说明过。不再多说。系统区，很多DOS中断程序实现部分就在这个区。程序运行区依不同的程序而不用。 2.2.3 640K~1M之间，这期间有些地方是ROM，有些地方是硬件的BIOS区。我仅以两个例子说明这一区。   ROM区：ROM区就是只读内存，也就是说这个区的数据只能读不能写。比如F000:0000开始的内存是ROM。我们来写一下，然后再看看效果。 -d f000:0000 0005 '显示由F000:0000到F000:0005的六个字节值。 F000:0000  04 E8 A2 FF F9 C3                                ...... -e f000:0000    '修改命令 F000:0000  04.00  E8.00  A2.00  FF.00  F9.00  C3.00'注意，.后面的是我改的，把这几个值都改成0了。 -d f000:0000 0005 '再次显示这个区的数据。 F000:0000  04 E8 A2 FF F9 C3                                ...... - 通过上面测试，发现该区数据仍然未改变。但你要是试别的RAM区的，肯定会变。如果想试你自己试试吧。   显示缓冲区：在文本方式下，B800:0000开始的地址保存着屏幕上每个字符位置的值。在文本方式下，屏幕被分为80 X 25。每个位置有两个值，一个值是ASCII字符，一个值是该ASCII的属性值（主要是颜色）。所以一个屏幕共有80X25X2=400个字符。 我们来改： -d b800:0000 0010 '显示屏幕缓冲区的内容，注意此时本行最左边的“-”是屏幕左上角。 B800:0000  2D 07 64 07 20 07 62 07-38 07 30 07 30 07 3A 07  -.d. .b.8.0.0.:. B800:0010  30                                                0 - 看上面的命令，屏幕最上边一行是“-d b800:0000 0010”，所以他的内容就是“2D 07 64 07 20 07 62 07-38 07 30 07 30 07 3A 07”其中，2D是“-”的ASCII值，07是“-”的属性值。64是“d”的ASCII值，07是“d”的属性值。。。。。 现在修改这些值。我把左上角的字改成黄颜色的“-”，那当然是改b800:0001的属性值了。 -e b800:0001  0e 是不是左上角的颜色变成黄色了吗？ 好了，把第二个字符变成绿色的“-”吧？ -e b800:0002 2d 0b 变了吗？ [此贴被 286(unique) 在 12月28日13时23分 编辑过]

回复: xiean [xiean]   论坛用户

登录

特来捧场，最近的帖，就此帖最有价值

回复: NetDemon [netdemon]   ADMIN

登录

回复: lida1818 [lida1818]   论坛用户

登录

回复: -t [bug_me]   论坛用户

登录

回复: cszxx [cszxx]   论坛用户

登录

怎样用汇编语言实现整数集合的输入和输出啊（用一个定长的数组存储就可以了） 我是初学的，编不出来，在网上也搜不到，估计太简单了吧 大哥有没有时间帮我搞搞啊 或者介绍下有关的书或网页也可以啊 拜托啦~

回复: haoweir [haoweir]   论坛用户

登录

回复: woodhead [woodhead]   论坛用户

登录

回复: zuosi [zuosi]   论坛用户

登录

回复: ghost518 [ghost518]   论坛用户

登录

286:前面的都看完了，继续讲啊~~你好长时间没上喽~

回复: hangj [hangj]   论坛用户

登录

回复: hangj [hangj]   论坛用户

登录

回复: bluezzb [bluezzb]   论坛用户

登录

回复: 286 [unique]   版主

登录

回复: mingren123 [mingren123]   论坛用户

登录

回复: liyi1112 [liyi1112]   论坛用户

登录

回复: ziaichen [ziaichen]   论坛用户

登录

回复: laosan [laosan]   论坛用户

登录

回复: naforce [naforce]   论坛用户

登录

回复: Neptune [admin_20cn]   论坛用户

登录

回复: kevin789 [kevin789]   论坛用户

登录

回复: netime [netime]   论坛用户

登录

回复: ziaichen [ziaichen]   论坛用户

登录

回复: X-H [xh21317]   论坛用户

登录

回复: cnhp [cnhp]   论坛用户

登录

回复: yjyygywcw [yjyygywcw]   论坛用户

登录

回复: NullNet [hackerjune]   论坛用户

登录

回复: shale2002 [shale2002]   论坛用户

登录

回复: 286 [unique]   版主

登录

回复: 286 [unique]   版主

登录

3.4 再谈寄存器和内存的区别   第零讲说到“寄存器在CPU中。内存在内存条中。前者的速度比后者快100倍左右。后面的程序要求每条指定要么没有内存数据，要么在有一个寄存器的参与下有一个内存数据。（也就是说，不存在只访问内存的指令）。”   寄存器是在CPU中的存储器，而内存是在内存条中的存储器。CPU访问寄存器，只需要通过微指令直接就可以访问，而访问内存则要先经过总线，再由总线到达内存控制器，读到某单元的内存数据后放上总线，再传到CPU中，CPU才能使用。   8086系列计算机的寄存器，共有14个，每个都是十六位的。 AX，BX，CX，DX，SP，BP，SI，DI，CS，DS，SS，ES，IP，FLAGS。 其中前四位，每个可以单位再分成两个，AX=AH+AL，BX=BH+BL，CX=CH+CL，DX=DH+DL。这些分开的每个都是8位的。   这个分开不要理解成平时语言中的分开，你可以理解为AX是由AH和AL组合成的，你给AL付值，就意味着同时给AX的低半部付值。你给AX付值，就意味着同时改变AH和AL。这样作的好处是你可以更灵活地控制这个寄存器。 3.5 指令说明 看了3.3的指令集和3.4的寄存器，是不是已经了，或者了？不要急，上面的东西虽然多，我也没让你一下学会，（其实有些永远也不会似乎也不是什么大不了的事）。为了应付看的懂我后面所说的，我把其中的指令挑几个重点的，你必须要记住，其它的慢慢学吧。 1数据传输指令。 mov A,B 注意不是move，这个指令是把B中的数据复制给A，（B中仍保存原状）。这里的A和B可以是寄存器，可以是内存。但可以同时是寄存器，不能同时是内存。比如 mov ax,100 ；这是对的，注意100在这里叫立即数，但这个数在编译系统编译成exe的时候保存在内存中。如果学过别的高级语言，你就可以理解为这就是赋值语句 Let ax=100/ax:=100;/ax=100。 2 伪指令 伪指令就是不是真的指令，但他同时又是指令。之所以说这样矛盾的话，是因为伪指令不是机器语言的一部分，而是汇编语言的一部分，是你告诉汇编的编译系统如何去作。 string DB '这是我的第一个汇编语言程序$' 上面一行指令中，DB就是伪指令，他的作用就是告诉编译程序，把后面一些数据或字符串放到内存中。当然对于exe来说，已在内存中了，就不用“告诉”了。（这就是为什么叫伪指令）。string是你给这段内存起的名字，如果你不需要这段内存，不起名字也可以，但如果后面要用，当然要加上这个名字。'这是我的第一个汇编语言程序$'这个就是要处理的数据，当然你也可以换成别的内容，但需要注意的是，要以'$'结尾，这是汇编的约写，即：只是到了$，就认为字符串结束，否则就一直向下找，直到找到一个$为止。所以这就要求你的字符串中不能有'$'，如果必须有，再换别的处理方式，后面再说。 3 地址传送指令 Lea A,string 前面已经定义了string，后面要把地址找到，就要用到lea指令。lea是把字符串的地址给A这个寄存器中，A当然可以上前面提到的任意寄存器。注意地址和内容的区别。如果是内容就是把string的字符串给A了。（当然这也不成立，一个字符串有很多字节，而一个寄存器只有两个字节）。 那么从上面也看到了，string代表一个地址，lea把这个地址给了A，那这个地址到底在哪里呢？事实上这不重要，就象你要把某书店买书，这个书店在哪并不是最重要的，有没有你要的书才是最重要的。所以你前面标出string，后面引用就行了，至于这个地址到底在哪是编译程序的事，不是你的事。 4 运算指令 ADD A,N 这个很容易理解吧，寄存器A加上N，把和仍存在A中。类似于高级语言中的let a=a+n/a:=a+n/a+=n。 5 串操作指令 记住串操作指令表面很复杂，其实很简单。 因为他就象一个复杂的数学公式一样简单，你所要记住的就是公式的格式，使用时具体套用即可。 从一个地址到另一个地址的复制需要注意的是： *把源串段地址给DS。 *把源串编址给SI。 *把目的串段址给ES。 *把目的串偏址给DI。 *把要复制的个数给CX，这里可不考虑$了。 *把FLAG中的方向标志标志你要的方向，一个是顺向，另一个是逆向。 *发送loop movs,scans等命令。 6 转移指令   记住：无条件转移指令 jmp。等于转 jz，不等于时转jnz 7 中断指令   int 中断号，注意进制，默认是十进制，所以十六进制就加h。 好了，上面的指令变成七八个了，这你不能嫌多了吧，如果再嫌多就不要继续向下看了。

回复: 286 [unique]   版主

登录

第四讲 汇编程序 4.1 汇编程序框架 data SEGMENT '数据段，编程者可以把数据都放到这个段里 ....数据部分 '数据格式是： 标识符 db/dw 数据。 data ENDS'数据段结束处。 edata SEGMENT '附加数据段，编程者可以把数据都放到这个段里 ....附加数据部分 edata ENDS'附加数据段结束处。 code SEGMENT'代码段，实际的程序都是放这个段里。       ASSUME CS:code,DS:data,ES:edata '告诉编译程序，data段是数据段DS，code段是代码段CS start:MOV AX,data '前面的start表示一个标识位，后面用到该位，如果用不到，就可以不加       MOV DS,AX '这一句与上一行共同组成把data赋值给DS。段寄存器.       MOV AX,edata       MOV ES,AX '与前一句共同组成edata->ES       .......程序部分       MOV AX,4C00h'程序退出，该句内存由下一行决定。退出时，要求ah必须是4c。       INT 21h code ENDS'代码段结束。 END start'整个程序结束，并且程序执行时由start那个位置开始执行。 上面就是一个程序的框架结构。在这个结构中，有三个段，DS，ES，CS。这三个段分别存数据，附加数据，代码段。 4.2 编写我们的Hello,world思路。 开始编写我们的第一个程序。 程序要求：显示一个“Hello,Mr.286.”怎么样？ 思路： 1 要显示一个字符串，根据前面我让你们记的七八个指令够吗？答案是：不仅够，而且还用不完。 首先定义一下总可以吧。 hellostr db 'Hello,Mr.286.$' 最后的$不要忘了。 2 首先要考虑的问题就是找中断，找到合适的中断，该中断就能帮我们完成这个显示任务。我找到（在哪找到的，怎么找到的，别问我，到网上或书上都能找到）： ------------------------------------------- 中断INT 21H功能09H 功能描述： 输出一个字符串到标准输出设备上。如果输出操作被重定向，那么，将无法判断磁盘已满 入口参数： AH＝09H DS:DX＝待输出字符的地址 说明：待显示的字符串以’$’作为其结束标志 出口参数： 无 ------------------------------------------- 由上面看到，我们所需要作的就是把DS指向数据段，DX指向字符串的地址，AH等于9H,调用21h中断。 mov ds,数据段地址 lea dx,hellostr 'hellostr已在前面1中定义了。 mov ah,9h int 21h。 由于只要在调用int 21h之前把准备的东西准备齐就行了，所以int 21h前面三行的顺序并不重要。 3 退出程序，运行完总要退出呀。再查中断手册 -------------------------------------------- 中断INT 21H功能4CH 功能描述： 终止程序的执行，并可返回一个代码 入口参数： AH＝4CH AL＝返回的代码 出口参数： 无 -------------------------------------------- mov ah,4Ch mov al,0 int 21h 或 mov ax,4c00h int 21h 这里需要说明的是返回代码有什么用，返回给谁？返回给操作系统，因为是操作系统DOS调用的这个程序，这个返回值可以通过批处理中的errorlevel得到，这里不多说明，实际上操作系统很少处理这一值，因此al你随便写什么值影响都不大。 4.3 程序实现 data SEGMENT msg DB 'Hello, Mr.286.$' data ENDS code SEGMENT       ASSUME CS:code,DS:data start:MOV AX,data       MOV DS,AX       lea dx,msg       mov ah,9h       int 21h       MOV AX,4C00h       INT 21h code ENDS END start 4.4 编译运行。 把上面程序保存成hello286.asm后，就可以编译运行了。进入DOS，进入汇编目录，如果还没下载，到前面找下载地址。 ================================================= E:\Download\Masm>masm hello286.asm Microsoft (R) Macro Assembler Version 5.00 Copyright (C) Microsoft Corp 1981-1985, 1987.  All rights reserved. Object filename [hello286.OBJ]: Source listing  [NUL.LST]: Cross-reference [NUL.CRF]:   50408 + 415320 Bytes symbol space free       0 Warning Errors       0 Severe  Errors 说明：上面连续三个回车，表示我要的都是默认值。下面是零个警告，零个严重错误，（当然了，我的程序还敢错吗？） E:\Download\Masm>link hello286 Microsoft (R) Overlay Linker  Version 3.60 Copyright (C) Microsoft Corp 1983-1987.  All rights reserved. Run File [HELLO286.EXE]: List File [NUL.MAP]: Libraries [.LIB]: LINK : warning L4021: no stack segment 说明：三个回车仍要默认，后面有个警告，没有栈段，这个没关系，没有的话系统会自动给一个（）。 E:\Download\Masm>hello286 Hello, Mr.286. 说明：运行成功。 E:\Download\Masm> ===================================================

回复: 286 [unique]   版主

登录

4.4 深度思考 4.4.1 是不是数据必须放数据段，代码必段放代码段呢？ 答，代码必段放代码段，否则你怎么执行呀？但数据也可以放到代码段，只是程序要作修改。 code SEGMENT       ASSUME CS:code,DS:data       msg DB 'Hello, Mr.286.$' start:MOV AX,data       MOV DS,AX       lea dx,msg       mov ah,9h       int 21h       MOV AX,4C00h       INT 21h code ENDS END start 编译后仍然可以。 4.4.2 我编的程序在内存中是什么样子的呢？ ------------------------------------------------------------------------ E:\Download\Masm>debug hello286.exe -u 1420:0000 B81F14        MOV    AX,141F 1420:0003 8ED8          MOV    DS,AX 1420:0005 8D160000      LEA    DX,[0000] 1420:0009 B409          MOV    AH,09 1420:000B CD21          INT    21 1420:000D B8004C        MOV    AX,4C00 1420:0010 CD21          INT    21 1420:0012 FF362421      PUSH    [2124] 1420:0016 E87763        CALL    6390 1420:0019 83C406        ADD    SP,+06 1420:001C FF362421      PUSH    [2124] -d 141f:0000 L20 141F:0000  48 65 6C 6C 6F 2C 20 4D-72 2E 32 38 36 2E 24 00  Hello, Mr.286.$. 141F:0010  B8 1F 14 8E D8 8D 16 00-00 B4 09 CD 21 B8 00 4C  ............!..L -q E:\Download\Masm> ------------------------------------------------------------------------------ 上面是什么呀？，还记得前面说的吗？ 1420:0000 B81F14        MOV    AX,141F   |  |      |          |          | 段址:偏址 机器语言      mov指令 把段地址的地址(141f)赋值给AX寄存器。 1420:0012后面的是垃圾数据，不用管它，把上面程序与源程序作一个比较，看有什么不用，差别在于把标号语言转成实际地址了。 程序前两行一执行，数据段地址就变成了141f，而那个字符串偏移地址在0000，由（LEA    DX,[0000]看出），所以我用-d 141f:0000 L20（后面L20表示只显示20个字节），就能把段地址显示出来了。 所以刚才的程序在内存中就变成了： 141f:0000 Hello, Mr.286.$  ----->这是段地址里的内存 1420:0000 B81F14        MOV    AX,141F  ------>这是代码段里的内存。data变成了实际地址 1420:0003 8ED8          MOV    DS,AX 1420:0005 8D160000      LEA    DX,[0000] ------>偏址变成了0000，因为实际上msg也就是从头开始的。当然是0了。 1420:0009 B409          MOV    AH,09    ------->注意Debug里，默认的是十六进制 1420:000B CD21          INT    21 1420:000D B8004C        MOV    AX,4C00 1420:0010 CD21          INT    21

回复: qwhacker [qwhacker]

登录

回复: qwhacker [qwhacker]

登录

回复: ALLyeSNO [allyesno]   论坛用户

登录

回复: johns [johns]   论坛用户

登录

我学来学去都学不会，因为我的高数很差 ，很差！！！！！！！

回复: zxdlovedjw [zxdlovedjw]   论坛用户

登录

回复: wymaomao [wymaomao]   论坛用户

登录

回复: jueguzi [jueguzi]   论坛用户

登录

哪个程序在我的机子的内存上怎么是这个样子？ 0B49:000F B8490B        MOV    AX,0B49 0B49:0012 8ED8          MOV    DS,AX 0B49:0014 8D160000      LEA    DX,[0000] 0B49:0018 B409          MOV    AH,09 0B49:001A CD21          INT    21 0B49:001C B8004C        MOV    AX,4C00 0B49:001F CD21          INT    21 0B49:0021 C786FEFE0000  MOV    WORD PTR [BP+FEFE],0000 0B49:0027 EB05          JMP    002E 0B49:0029 90            NOP 0B49:002A FF86FEFE      INC    WORD PTR [BP+FEFE] 0B49:002E A15607        MOV    AX,[0756] 怎么根286的不一样？ 你的机子当然不是286的了，所以你的数据段和他的不是一个东东了！ -d 0B49:0000 20 就ok 了！

回复: angus [angus]   论坛用户

登录

回复: angus [angus]   论坛用户

登录

回复: lez91 [lez91]   论坛用户

登录

回复: zhlip [zhlip]   论坛用户

登录

回复: jalen1130 [jalen1130]   论坛用户

登录

回复: battle [battle]   论坛用户

登录

回复: baihai [baihai]   论坛用户

登录

code SEGMENT ASSUME CS:code start: MOV AH,2ah int 21h mov ah,9h  ―>是显示字符串，况且你即没定义存储区也没给地址，所以打印不出来 int 21h code ENDS END start ********************************************************* mov ah,9h  int  21h 是显示字符串，况且你即没定义存储区也没给地址，所以打印不出来. 能打出来的程序如下，自己慢慢看，有时间多看些汇编书。自己找结果 比别人教更有意义。我的QQ:476700330 有问题大家探讨。 ; 汇编语言 取当前日期的程序 ; ;  DATA    SEGMENT  PARA                    ;定义数据段 DATE1  DB        'Current date is $'    DATE2  DB        '01-01-1980',0DH,0AH,'$' TIME1  DB        'Current time is $' TIME2  DB        '00:00:00',0DH,0AH,'$' DATA    ENDS STACK  SEGMENT  PARA  STACK 'STACK'      ;定义堆栈段         DW        100H DUP(?) STACK  ENDS     CODE    SEGMENT  PARA                      ;定义程序段         ASSUME    CS:CODE,DS:DATA,SS:STACK MAIN    PROC      FAR         MOV      AX,DATA         MOV      DS,AX         LEA      DX,DATE1              ;数据段日期提示数据显示输出         MOV      AH,9                  ;Dos功能调用(21H)         INT      21H             MOV      AH,04H                ;Dos功能调用，4H 获得系统日期              INT      1AH                  ;Dos功能调用(1AH)         MOV      AX,CX                ;年份在CX中         MOV      CX,4                  ;大循环4次         LEA      SI,DATE2+6 LP1:    PUSH      CX         MOV      CL,4                  ;小循环4次         ROL      AX,CL         MOV      BL,AL         AND      BL,0FH         OR        BL,30H         MOV      [SI],BL         INC      SI         POP      CX         LOOP      LP1             MOV      AX,DX                ;日、月在DX中         MOV      CX,4                ;大循环4次         LEA      SI,DATE2 LP2:    PUSH      CX         MOV      CL,4                ;小循环4次         ROL      AX,CL         MOV      BL,AL         AND      BL,0FH         OR        BL,30H         MOV      [SI],BL         INC      SI         POP      CX         CMP      CX,3                ;跳开日期分隔符‘ - ’         JNZ      LP2_1         INC      SI LP2_1:  LOOP      LP2         LEA      DX,DATE2            ;系统日期输出          MOV      AH,9         INT      21H         LEA      DX,TIME1            ;数据段时间提示数据显示输出         MOV      AH,9                ;Dos功能调用(21H)         INT      21H         MOV      AH,2                ;Dos功能调用，2H 获得系统时间         INT      1AH                ;Dos功能调用(1AH)                 MOV      AX,CX              ;CX中为分钟和小时         MOV      CX,4         LEA      SI,TIME2            LP3:    PUSH      CX         MOV      CL,4         ROL      AX,CL         MOV      BL,AL         AND      BL,0FH         OR        BL,30H         MOV      [SI],BL         INC      SI         POP      CX         CMP      CX,3              ;跳开时间分隔符‘ ： ’         JNZ      LP3_1         INC      SI LP3_1:  LOOP      LP3         PUSH      DX         MOV      CL,4         SHR      DH,CL          ;DH中为秒钟         ADD      DH,30H         MOV      TIME2+6,DH      ;秒钟的前位         POP      DX         AND      DH,0FH         ADD      DH,30H         MOV      TIME2+7,DH      ;秒钟的后位         LEA      DX,TIME2        ;系统时间输出         MOV      AH,9         INT      21H         MOV      AX,4C00H         INT      21H MAIN    ENDP CODE    ENDS         END      MAIN ******************************************************** 程序2 ; 汇编语言 取当前日期的程序 ; DATA    SEGMENT    PARA                    ;定义数据段 DATE    DB        'Current date is :$'    TIME    DB        'Current time is :$' DATA1  DW        ? TIME1  DW        ? CLTR    DB        0DH,0AH,'$' DATA    ENDS STACK  SEGMENT  PARA  STACK 'STACK'      ;定义堆栈段         DW        100H DUP(?) STACK  ENDS CODE    SEGMENT  PARA                      ;定义程序段         ASSUME    CS:CODE,DS:DATA,SS:STACK MAIN    PROC      FAR         MOV      AX,DATA         MOV      DS,AX         LEA      DX,DATE              ;数据段日期提示数据显示输出                CALL      OUTP         MOV      AH,04H                ;Dos功能调用，4H 获得系统日期              INT      1AH                  ;Dos功能调用(1AH)         MOV      AX,CX                ;年份在CX中         MOV      BX,AX         MOV      DATA1,DX              ;日期在DX中         MOV      AL,BH                ;年份上半部分显示输出          MOV      CL,4         ROR      AL,CL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      AL,BH         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST                 MOV      AL,BL                  ;年份下半部分显示输出         MOV      CL,4         ROR      AL,CL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      AL,BL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      DL,'-'         CALL      LIST                 MOV      AX,DATA1                ;月份显示输出         MOV      BL,AH          MOV      AL,BL         MOV      CL,4         ROR      AL,CL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      AL,BL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      DL,'-'         CALL      LIST         MOV      AX,DATA1                ;日期显示输出         MOV      BL,AL         MOV      CL,4         ROR      AL,CL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      AL,BL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         CALL      CR         LEA      DX,TIME            ;数据段时间提示数据显示输出         CALL      OUTP                ;Dos功能调用(21H)         MOV      AH,2                ;Dos功能调用，2H 获得系统时间         INT      1AH                ;Dos功能调用(1AH)                 MOV      AX,CX              ;CX中为分钟和小时                MOV      BX,AX         MOV      TIME1,DX            ;秒钟在DX中         MOV      AL,BH              ;小时半部分显示输出          MOV      CL,4         ROR      AL,CL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      AL,BH         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      DL,':'         CALL      LIST                 MOV      AL,BL              ;分钟部分显示输出         MOV      CL,4         ROR      AL,CL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      AL,BL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      DL,':'         CALL      LIST           MOV      AX,TIME1            ;秒钟部分显示输出         MOV      BL,AH         MOV      AL,BL         MOV      CL,4         ROR      AL,CL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      AL,BL         AND      AL,0FH         ADD      AL,30H         MOV      DL,AL         CALL      LIST         MOV      AX,4C00H         INT      21H MAIN    ENDP outp proc near                ;定义字符串输出子程序     mov  ah,9     int  21h     ret outp endp cr  proc near                ;定义字换行子程序     lea  dx,cltr     call outp     ret cr  endp list proc near                ;定义单字符输出子程序     mov  ah,2     int  21h     ret list endp CODE ENDS     END MAIN

回复: baihai [baihai]   论坛用户

登录

回复: baihai [baihai]   论坛用户

登录

code SEGMENT       ASSUME CS:code,DS:data       msg DB 'Hello, Mr.286.$'――>我的机子肯定不行，记得老师提过。试过N*N次，上当！ start:MOV AX,data       MOV DS,AX       lea dx,msg       mov ah,9h       int 21h       MOV AX,4C00h       INT 21h code ENDS END start 应改为： data segment msg DB 'Hello, Mr.286.$' data ends code SEGMENT       ASSUME CS:code,DS:data  start:MOV AX,data       MOV DS,AX       lea dx,msg       mov ah,9h       int 21h       MOV Ah,4Ch       INT 21h code ENDS END start 有时间多看些汇编书。自己找结果 比别人教更有意义。我的QQ:476700330 有问题大家探讨。 [此贴被 baihai(baihai) 在 09月16日11时27分 编辑过]

回复: 286 [unique]   版主

登录

回复: 286 [unique]   版主

登录

那个日期显示部分，我现在下班了。，没时间编写了。不过你们可以通过这种方式验证。 E:\Download\Masm>debug -a 1360:0100 mov ah,2a 1360:0102 int 21 1360:0104 int 3    ---------------》INT 3 就是程序运行到这里停一下。 1360:0105 -g=100 AX=2A05  BX=0000  CX=07D5  DX=0910  SP=FFEE  BP=0000  SI=0000  DI=0000 DS=1360  ES=1360  SS=1360  CS=1360  IP=0104  NV UP EI PL NZ NA PO NC 1360:0104 CC            INT    3 - 2A功能描述为： 取系统日期 入口参数： AH＝2AH 出口参数： CX＝年(1980~2099)，DH＝月(1~12)，DL＝日(1~31) AL＝星期几(0＝Sunday，1＝Monday，...) 看看上面的结果，DH=09，也就是9月份。DL=10H=16，记得H是什么意思吗？就是十六进制，十进制就是16，今天是9月16日。后天是中秋节。AL=05，今天是周五。CX=07D5H=2005年。 具体怎么显示出来，下次再说吧。

回复: GuessMe [guessme]   论坛用户

登录

回复: changchang [changchang]   论坛用户

登录

作业里有一道题，EBX=FFFFFFFFH，ECX=00000000H，EAX=0F0F0F0FH，执行CMPXCHG EBX,ECX的结果~~~我的代码： .386 data segment n db 5 fact db ? data ends code segment   assume cs:code,ds:data start: mov ax,data       mov ds,ax       mov eax,0f0f0f0fh       mov ebx,0ffffffffh       mov ecx,00000000h       cmpxchg ebx,ecx       mov ah,4ch       int 21h code ends     end start 编译时该指令所在行提示：Expected: instruction or directive 我把EBX或ECX换成EAX也是一样。 我在一些资料上看到这个是.486以上的指令。我把.386改成.486,发现编译时不认识486这个东东，也给了一个上面的Expected:... 我的CUP是AMD的，会不会是不兼容的问题啊~~~~ 各位叔叔阿姨有空帮忙看看~~~先谢了~~~~~~

回复: 286 [unique]   版主

登录

回复: changchang [changchang]   论坛用户

登录

谢谢指导，但我还存在以下的疑问： 1.能不能把前面的386换成486（无法识别这个是不是跟MASM的版本或是CPU有关？） 2.我从前面建议的网站上下了masm和link再把第二个参数改为EAX，但还是同样的错误 3.设计者设计这条指令的意图是什么？即他们设计这条指令主要是用来解决什么问题的？这个指令完全可以用其他的几条指令来实现，是不是这个功能经常用到呢？如果是请举个例子

回复: huaxiadayu [huaxiadayu]   论坛用户

登录

写得不错!

回复: diri [diri]   论坛用户

登录

回复: FunnyBoy2005 [daviyang35]   论坛用户

登录

写的太好了！ 我们小菜一看就懂！ 谢谢版主了， 就是更新的有点慢，请多讲点有用的中断

回复: sunwu [sunwu]   论坛用户

登录

回复: mingren123 [mingren123]   论坛用户

登录

回复: hour [hour]   论坛用户

登录

回复: yeniaoer [yeniaoer]   论坛用户

登录

回复: _358960822 [_358960822]   论坛用户

登录

回复: ljy1054 [ljy1054]   论坛用户

登录

回复: lhyz [lhyz]   论坛用户

登录

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon

粤ICP备05087286号