《Linux内核分析》第一周笔记 计算机是如何工作的

Posted 2020-06-16

一、计算机是如何工作的？

1、存储程序计算机工作模型

　　1）冯诺依曼体系结构

　　　　学习研究计算机的基本概念。就是指存储程序计算机。所有的有计算功能的电子设备小到计算器，大到超级计算机核心部分都可以用这种体系结构来描述。

　　2）存储程序计算机工作模型

　　　　从硬件（计算机的主板）：逻辑上抽象为，CPU与内存之间通过总线连接，CPU内部有一个关键寄存器IP（Instruction Pointer）（在16位CPU中叫IP，在32位CPU中叫EIP，在64位CPU中叫RIP），总是指向内存的某块区域，指向内存中的代码段CS（Code Segment）。CPU从IP指向的内存地址取一条指令执行，完成后IP自+1，执行下一条指令，之后重复取指令执行。

　　　　从程序员：内存保存指令和数据，CPU负责解释和执行这些指令。

　　3）CPU识别什么样的指令？如何定义？

　　　　API：程序员与计算机的接口界面。

　　　　ABI：程序与CPU接口界面

• 汇编指令
• 约定使用什么样的寄存器
• 对X86来讲，多数指令可直接访问内存

　　　　EIP：在X86计算机中EIP指向内存的一条指令，EIP自动加到下一条指令，每条指令的长度不同，也可被CALL、RET、JMP、condition JMP指令修改。

2、X86汇编基础

　　1） X86 CPU的寄存器

　　　　1.通用寄存器：

　　　　32位的寄存器中，低16位作为16位的寄存器：AX、BX、CX、DX。

　　　　开头为E的寄存器是32位。累加器EAX、基地址寄存器EBX、计数寄存器ECX、数据寄存器EDX、堆栈基指针EBP（重要）、变址寄存器ESI和EDI、堆栈顶指针ESP（重要）。堆栈是计算机中基础性的东　　　　　　           西。

　　　　开头为R的寄存器是64位。机制上与32位差别不大。

　　　　2.段寄存器：

　　　　CS——代码段寄存器(Code Segment Register)，其值为代码段的段值；
　　　　DS——数据段寄存器(Data Segment Register)，其值为数据段的段值；
　　　　ES——附加段寄存器(Extra Segment Register)，其值为附加数据段的段值；
　　　　SS——堆栈段寄存器(Stack Segment Register)，其值为堆栈段的段值；
　　　　FS——附加段寄存器(Extra Segment Register)，其值为附加数据段的段值；
　　　　GS——附加段寄存器(Extra Segment Register)，其值为附加数据段的段值。

　　　　其中代码段和堆栈段使用最多。CPU在实际取指令时根据cs:eip来准确定位一个指令的内存地址。

　　　　3.标志寄存器：

　　　　用于标识当前状态。

　　2）常见汇编指令

　　　　1.mov指令及几种内存寻址方式

　　　　b,w,l,q分别代表8位，16位,32位和64位

　　　　

• 　　　　寄存器寻址，以%开头的寄存器标示符，操作寄存器，与内存无关。
• 　　　　立即寻址，立即数是以$开头的数值，与内存无关。
• 　　　　直接寻址，直接访问一个指定的内存地址的数据。没有$则表示地址，将内存地址0x123指向的内存数据放入edx寄存器。
• 　　　　间接寻址，将寄存器的值作为一个内存地址来访问内存，寄存器ebx存的值作为内存地址，将内存地址存储的数据放入edx。
• 　　　　变址寻址，在间接寻址之时改变寄存器的数值。
• 　　　　Linux使用的A&T汇编格式与Intel汇编略有不同。

　　　　2.几个重要汇编指令push pop call ret

　　　　　　

• 　　　　　　压栈：把eax这个寄存器压栈到堆栈的栈底，ebp指向栈底，将eax放到esp所在的内存位置。栈的位置在增长。
• 　　　　　　出栈：栈的位置在收缩。
• 　　　　　　函数调用：把地址0x12345地址放到eip里,eip存储着当前cpu要读取指令的地址（指令指针），表示CPU下条指令从0x1234开始执行。
• 　　　　　　return：ret是把之前保存的eip还原，ret后会继续执行函数调用完的下一条指令。

　　　　　　　　　*表示是伪指令，不能被程序员直接使用。因为eip寄存器不能被直接修改，只能通过指令间接修改。

　　3）练习

　　例1

              

              

 例2

              

               

例3

               

               

3、汇编一个简单的C程序

实验过程

实验代码

汇编代码

分析汇编代码

函数的返回值默认使用eax存储返回给上一级函数

 

 

4、总结

　　通过第一次学习《Linux内核分析》这门课程，我收获了许多知识。首先复习了冯诺依曼体系结构的知识，对存储程序计算机工作模型从两个方面进行了了解。之后有了解了CPU可以识别的口令。第二部分学习了X86的汇编基础知识，了解了CPU的三种寄存器，以及几种重要的寻址方式寄存器寻址，以%开头的寄存器标示符，操作寄存器，与内存无关。立即寻址，立即数是以$开头的数值，与内存无关。直接寻址，直接访问一个指定的内存地址的数据。间接寻址，将寄存器的值作为一个内存地址来访问内存，寄存器ebx存的值作为内存地址，将内存地址存储的数据放入edx。变址寻址，在间接寻址之时改变寄存器的数值。之后学习并应用了几个重要汇编指令push pop call ret，通过习题更加了解这些指令的具体含义。