汇编基础

1. 几个重要的寄存器

寄存器
EIP Instruction Pointer,存储CPU要执行的下一条指令,自动加1,程序员不能修改EIP的值,但是可以被CALL、RET、JUMP、conditional JUMP指令修改
EAX 累加寄存器,通常存储临时变量值或者函数的返回值
EBX 基地址寄存器
EDX 数据寄存器
EBP 堆栈基地址,指向栈底
ESP 堆栈顶指针,指向栈顶

注:寄存器前面加E的是表示32位系统寄存器,不加E的是16位系统寄存器。

2. 寻址方式

movl %eax,%edx      //edx = eax 寄存器寻址
movl $0x123,%edx   //edx = 0x123 立即数寻址
movl 0x123,%edx     //edx = *(int32_t*)0x123 直接寻址
movl (%ebx),%edx        //edx = *(int32_t*)ebx 间接寻址
movl 4(%ebx),%edx       //edx = *(int32_t*)(ebx+4) 移位寻址

**注:**b、w、l、q分别表示8位、16位、32位和64位。

3.基本汇编指令

1.
pushl %edx; 
<==>    
sub $4,%esp;       //由于栈向下增长,所以栈顶指针先减4
movl %eax,(%esp);   //将edx的值存入esp中,括号表示取地址,等同于C中的*

2.
pop %eax
<==>    
movl (%esp),%eax;       //将栈顶元素存入eax
addl $4,%esp;          //栈顶指针加4

3.
call 0x12345;
<==>    
push %eip;              //将当前eip的值压栈
movl $0x12345,%eip;        //eip跳转到0x12345

4.
ret
<==>    
popl %eip

5.
enter
<==>    
pushl %ebp;
movl %esp,%ebp;

6.
leave
movl %ebp,%esp;
popl %ebp;
全部评论

相关推荐

小谷围鸡肉卷阿姨:+1,腾子投完一动不动
点赞 评论 收藏
分享
牛客717484937号:双飞硕没实习挺要命的
点赞 评论 收藏
分享
点赞 收藏 评论
分享
牛客网
牛客企业服务