汇编初识

Posted 2022-10-01 dennyt

　　0x00 寄存器初始识

　　32位x86架构下的寄存器可以被简单分为通用寄存器和特殊寄存器两类，通用寄存器在大部分汇编指令下是可以任意使用的（虽然有些指令规定了某些寄存器的特定用途），而特殊寄存器只能被特定的汇编指令使用，不能用来任意存储数据。

　　①通用寄存器

　　32位x86架构下的通用寄存器包括：

　　一般寄存器（eax、ebx、ecx、edx）

　　索引寄存器（esi、edi）

　　堆栈指针寄存器（esp、ebp）

　　eax 被称为累加寄存器（Accumulator），用以进行算数运算和返回函数结果等。ebx 被称为基址寄存器（Base），在内存寻址时（比如数组运算）用以存放基地址。ecx 被称为记数寄存器（Counter），用以在循环过程中记数。edx 被称为数据寄存器（Data），常配合 eax 一起存放运算结果等数据。

　　索引寄存器通常用于字符串操作中，esi 指向要处理的数据地址（Source Index），edi 指向存放处理结果的数据地址（Destination Index）。

　　堆栈指针寄存器（esp、ebp）用于保存函数在调用栈中的状态，ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶（下一个压入栈的活动记录的顶部），是栈指针。EBP：基址指针寄存器(extended base pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部(当前活动记录的底部),是帧指针。esp是栈顶指针寄存器，ebp是栈底指针寄存器。

　　②标志寄存器

　　

 　ZF(Zero Flag)：记录相关指令（add、sub、mul、div、inc、or、and操作）执行后，结果是否为0 。ZF = 1结果不为0，ZF = 0结果为0。

mov、push、pop等传送指令不修改标志寄存器的信息。

　PF(Parity Flag)：记录指令执行后，结果的所有二进制位中1的个数是否为偶数，如果为偶数则PF = 1，为奇数，PF = 0。

　SF(Sign Flag):记录指令执行后，结果是否为负（就是看它二进制的第一位是不是1），如果为负数则SF = 1，结果为正，SF = 0。

　CF(Carry Flag):进位标志位,CF在减法时记录借位，加法时记录进位。

　OF(Overflow Flag):溢出标志位。

　DF(Direction Flags):方向标志位。DF = 0：每次操作后si，di递增；DF = 1：每次操作后si，di递减。

　AF(Auxiliary Carry Flag):辅助进位标志。算数操作结果的第三位（从0开始计数）如果产生了进位或者借位则将其置为1，否则置为0，常在BCD(binary-codedecimal)算术运算中被使用。

　IF(Interrupt Flags):中断标志位。决定CPU是否响应外部可屏蔽中断请求。IF为1时，CPU允许响应外部的可屏蔽中断请求。

　TF(Trace Flags):跟踪标志位。当TF被设置为1时，CPU进入单步模式，所谓单步模式就是CPU在每执行一步指令后都产生一个单步中断。主要用于程序的调试。8086/8088中没有专门用来置位和清零TF的命令，需要用其他办法。

　0x01 常用的汇编指令

　　mov des src;赋值（结果都保存在目的操作数中）

　　add des src;相加

　　sub des src;相减

　　xor des src;异或

　　not r/m;求反

　　xchg r/m r;两个容器交换数据

　　push ax;入栈

　　pop ax;出栈

　　cmp reg/mem， reg/mem/imm;比较两个数，结果影响标志寄存器

　　shl REG\\mem，1\\CL;逻辑左移1(CL)位，并将DEST的最高位移出到CF，最低位移入0。

　　sar REG\\mem，1\\CL;将dest的各个二进制位向左移动1（CL）位，并将DEST的最低位移出到CF，最高位不变。

　　ROL REG\\MEM, 1\\CL;将DEST的各二进制位向左移动，并将最高位移出到CF,并同时移入最低位。

　　JMP;无条件转移指令(变形可根据标志寄存器各个flag进行判断)