udis86 库模块帮助文档

udis86 成员列表

udis86()

创建udis86反汇编对象

返回对象:udis86Object

udis86Object 成员列表

udis86Object.addPc(相对偏移值)

提供一个相对偏移修改程序指令地址

udis86Object.asm

返汇编代码

udis86Object.base

指令起始位置

udis86Object.byteCode()

返回当前反编译的字节码

udis86Object.disassemble()

while( udis86Object.disassemble() ){
    io.print( "汇编代码:",ud.asm )
    io.print( "指令长度:",ud.len )
    io.print( "PC:",ud.pc )
    io.print("")
}

udis86Object.hexCode()

以16进制格式返回已处理的字节码

udis86Object.inputEnd()

是否到输入尾

udis86Object.inputSkip(节点数)

跳过输入字节数

udis86Object.len

当前指令长度

udis86Object.operand()

返回对象:udis86OperandObject

udis86Object.operand(操作数索引)

返回指定的操作数信息

udis86Object.pc

程序指令地址,即Program Counter

udis86Object.setInputBuffer(机器码,长度,EIP)

设置需要反汇编的机器码,
参数一可以是字符串或缓冲区指针
其他参数可选

udis86Object.setMode(32)

设置CPU模式,默认为32位

udis86Object.setPc(EIP)

修改程序指令地址

udis86Object.setVendor( _UD_VENDOR )

设置CPU厂商

udis86Object.translateAtt()

使用ATT汇编语法

udis86Object.translateIntel()

使用intel汇编语法

udis86OperandObject 成员列表

udis86OperandObject.BYTE oprcode

oprcode

udis86OperandObject.LONG disp

disp

udis86OperandObject.base

值为 UD 前缀常量

udis86OperandObject.index

值为 UD 前缀常量

udis86OperandObject.offset

offset

udis86OperandObject.scale

scale

udis86OperandObject.size

size

udis86OperandObject.type

值为 UD 前缀常量

udis86OperandObject.lval 成员列表

udis86OperandObject.lval.sbyte

sbyte

udis86OperandObject.lval.sdword

sdword

udis86OperandObject.lval.sqword

sqword

udis86OperandObject.lval.sword

sword

udis86OperandObject.lval.ubyte

ubyte

udis86OperandObject.lval.udword

udword

udis86OperandObject.lval.uqword

uqword

udis86OperandObject.lval.uword

uword

udis86OperandObject.lval.ptr 成员列表

udis86OperandObject.lval.ptr.off

off

udis86OperandObject.lval.ptr.seg

seg

自动完成常量

_UD_NONE=0
_UD_OP_CONST=0x91
_UD_OP_IMM=0x8F
_UD_OP_JIMM=0x90
_UD_OP_MEM=0x8D
_UD_OP_PTR=0x8E
_UD_OP_REG=0x8C
_UD_R_AH=5
_UD_R_AL=1
_UD_R_AX=0x15
_UD_R_BH=8
_UD_R_BL=4
_UD_R_BP=0x1A
_UD_R_BPL=0xA
_UD_R_BX=0x18
_UD_R_CH=6
_UD_R_CL=2
_UD_R_CR0=0x4B
_UD_R_CR1=0x4C
_UD_R_CR10=0x55
_UD_R_CR11=0x56
_UD_R_CR12=0x57
_UD_R_CR13=0x58
_UD_R_CR14=0x59
_UD_R_CR15=0x5A
_UD_R_CR2=0x4D
_UD_R_CR3=0x4E
_UD_R_CR4=0x4F
_UD_R_CR5=0x50
_UD_R_CR6=0x51
_UD_R_CR7=0x52
_UD_R_CR8=0x53
_UD_R_CR9=0x54
_UD_R_CS=0x46
_UD_R_CX=0x16
_UD_R_DH=7
_UD_R_DI=0x1C
_UD_R_DIL=0xC
_UD_R_DL=3
_UD_R_DR0=0x5B
_UD_R_DR1=0x5C
_UD_R_DR10=0x65
_UD_R_DR11=0x66
_UD_R_DR12=0x67
_UD_R_DR13=0x68
_UD_R_DR14=0x69
_UD_R_DR15=0x6A
_UD_R_DR2=0x5D
_UD_R_DR3=0x5E
_UD_R_DR4=0x5F
_UD_R_DR5=0x60
_UD_R_DR6=0x61
_UD_R_DR7=0x62
_UD_R_DR8=0x63
_UD_R_DR9=0x64
_UD_R_DS=0x48
_UD_R_DX=0x17
_UD_R_EAX=0x25
_UD_R_EBP=0x2A
_UD_R_EBX=0x28
_UD_R_ECX=0x26
_UD_R_EDI=0x2C
_UD_R_EDX=0x27
_UD_R_ES=0x45
_UD_R_ESI=0x2B
_UD_R_ESP=0x29
_UD_R_FS=0x49
_UD_R_GS=0x4A
_UD_R_MM0=0x6B
_UD_R_MM1=0x6C
_UD_R_MM2=0x6D
_UD_R_MM3=0x6E
_UD_R_MM4=0x6F
_UD_R_MM5=0x70
_UD_R_MM6=0x71
_UD_R_MM7=0x72
_UD_R_R10=0x3F
_UD_R_R10B=0xF
_UD_R_R10D=0x2F
_UD_R_R10W=0x1F
_UD_R_R11=0x40
_UD_R_R11B=0x10
_UD_R_R11D=0x30
_UD_R_R11W=0x20
_UD_R_R12=0x41
_UD_R_R12B=0x11
_UD_R_R12D=0x31
_UD_R_R12W=0x21
_UD_R_R13=0x42
_UD_R_R13B=0x12
_UD_R_R13D=0x32
_UD_R_R13W=0x22
_UD_R_R14=0x43
_UD_R_R14B=0x13
_UD_R_R14D=0x33
_UD_R_R14W=0x23
_UD_R_R15=0x44
_UD_R_R15B=0x14
_UD_R_R15D=0x34
_UD_R_R15W=0x24
_UD_R_R8=0x3D
_UD_R_R8B=0xD
_UD_R_R8D=0x2D
_UD_R_R8W=0x1D
_UD_R_R9=0x3E
_UD_R_R9B=0xE
_UD_R_R9D=0x2E
_UD_R_R9W=0x1E
_UD_R_RAX=0x35
_UD_R_RBP=0x3A
_UD_R_RBX=0x38
_UD_R_RCX=0x36
_UD_R_RDI=0x3C
_UD_R_RDX=0x37
_UD_R_RIP=0x8B
_UD_R_RSI=0x3B
_UD_R_RSP=0x39
_UD_R_SI=0x1B
_UD_R_SIL=0xB
_UD_R_SP=0x19
_UD_R_SPL=9
_UD_R_SS=0x47
_UD_R_ST0=0x73
_UD_R_ST1=0x74
_UD_R_ST2=0x75
_UD_R_ST3=0x76
_UD_R_ST4=0x77
_UD_R_ST5=0x78
_UD_R_ST6=0x79
_UD_R_ST7=0x7A
_UD_R_XMM0=0x7B
_UD_R_XMM1=0x7C
_UD_R_XMM10=0x85
_UD_R_XMM11=0x86
_UD_R_XMM12=0x87
_UD_R_XMM13=0x88
_UD_R_XMM14=0x89
_UD_R_XMM15=0x8A
_UD_R_XMM2=0x7D
_UD_R_XMM3=0x7E
_UD_R_XMM4=0x7F
_UD_R_XMM5=0x80
_UD_R_XMM6=0x81
_UD_R_XMM7=0x82
_UD_R_XMM8=0x83
_UD_R_XMM9=0x84
_UD_VENDOR_AMD=0
_UD_VENDOR_ANY=2
_UD_VENDOR_INTEL=1

Markdown 格式