x86汇编

Posted 小生有悔

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了x86汇编相关的知识,希望对你有一定的参考价值。

memory holds instructions and data

CPU interpreter of instructions

 

EIP is incremented after each instruction

instruction are different length

EIP modified by CALL, RET, JMP, and conditional JMP

 

Registers for work space

eax 累加器(Accumulator)

ebs 基地址寄存器 Base Registers

ecx 计数寄存器 count Registers

edx 数据寄存器 data registers

ebp 堆栈基指针 base pointer

esi  edi 变址寄存器 index register

esp 堆栈顶指针 stack pointer

 

movl %eax, %edx         edx=eax;     register mode

movl $0x123, %edx       edx=0x123;  immediate

注:立即数是以$开头的数值

movl 0x123, %edx        edx=*(int32_t*)0x123; direct

注:直接寻址:直接访问一个指定的内存地址的数据;

movl (%ebx), %edx      edx=*(int32_t*)ebx; indirect

注:间接寻址:将寄存器的的值作为一个内存地址来访问内存。

movl 4(%ebx), %edx    edx=*(int32_t*)(ebx+4); displace

注:变址寻址:在间接寻址之时改变寄存器的数值

 

stack memory + operations

push %eax    等价于  subl $4, %esp    movl %eax, (%esp)

esp向下移一个位; eax的值存放到esp所指向的地址空间

pop %eax      等价于 movl (%esp), %eax  add $4, %esp

将esp所指向地址的数值传递给eax,同时esp向上移一位

call 0x12345   等价于 pushl %eip(*)   movl $0x12345, %eip(*)

将eip入栈,同时 将立即数赋给eip。

ret   等价于 popl %eip(*)  将之前的eip的数值还给eip。

eip寄存器不能被直接修改,只能通过特殊指令间接修改。

 

以上是关于x86汇编的主要内容,如果未能解决你的问题,请参考以下文章

Android 逆向x86 汇编 ( 使用 IDA 解析 x86 架构的动态库文件 | x86 汇编语言分析 )

Android 逆向x86 汇编 ( 使用 IDA 解析 x86 架构的动态库文件 | x86 汇编语言分析 )

指令系统-第三节1:X86汇编语言基础

x86汇编如何查看一个地址的值

如何在 x86 汇编语言中创建嵌套循环

X86汇编快速入门