王道408计组汇编语言部分学习总结

电玩女神 2024-03-03 08:20 56阅读 0赞

### x86汇编语言指令基础 ###

x86处理器中程序计数器PC 通常被称为IP

高级语言—>汇编语言—>机器语言

![d7669d4230454c1b811449a472640d39.png][]

### x86架构CPU，有哪些寄存器 ###

<table style="width:500px;"> 
 <tbody> 
  <tr> 
   <td>EAX</td> 
   <td colspan="1">通用寄存器</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>EBX</td> 
  </tr> 
  <tr> 
   <td>ECX</td> 
  </tr> 
  <tr> 
   <td>EDX</td> 
  </tr> 
  <tr> 
   <td>ESI</td> 
   <td colspan="1"> <p>变址寄存器</p> </td> 
   <td>变址寄存器可用于线性表、字符串的处理</td> 
  </tr> 
  <tr> 
   <td>EDI</td> 
  </tr> 
  <tr> 
   <td>EBP</td> 
   <td>堆栈基指针</td> 
   <td colspan="1">堆栈寄存器用于实现函数调用<br> &nbsp;</td> 
  </tr> 
  <tr> 
   <td>ESP</td> 
   <td>堆栈顶指针</td> 
  </tr> 
 </tbody> 
</table>

mov eax, ebx       
    #寄存器—>寄存器
    
    mov eax, dword ptr [af996h]       
    #主存→寄存器
    
    mov eax, 5     
    #立即数—>寄存器
    
    moveax, dword ptr[ebx]     
    #将ebx所指主存地址的32bit复制到eax寄存器中
    
    mov dword ptr [ebx], eax   
    #将 eax的内容复制到ebx所指主存地址的32bit
    
    mov eax, byte ptr [ebx]   
    #将ebx所指的主存地址的8bit复制到eax
    
    mov eax, [ebx]   
    #若未指明主存读写长度，默认32 bit
    
    mov [af996h], eax   
    #将eax的内容复制到af996h所指的地址(未指明长度默认32bit)
    
    mov eax, dword ptr [ebx+8] 
    #将ebx+8所指主存地址的32bit复制到eax寄存器中

![d6eaeb33921241708d47931571bf044b.png][]

### 常用的x86汇编指令 ###

#### 1. 常见的算数运算指令 ####

<table style="width:500px;"> 
 <tbody> 
  <tr> 
   <td>加</td> 
   <td>add</td> 
   <td>add d,s</td> 
   <td>#计算d+s，结果存入d</td> 
  </tr> 
  <tr> 
   <td>减</td> 
   <td>subtract</td> 
   <td>sub d,s</td> 
   <td>#计算d-s，结果存入d</td> 
  </tr> 
  <tr> 
   <td colspan="1">乘</td> 
   <td>multiply</td> 
   <td>mul d,s</td> 
   <td>#无符号数d*s，乘积存入d</td> 
  </tr> 
  <tr> 
   <td>imul d,s</td> 
   <td>#有符号数d*s，乘积存入d</td> 
  </tr> 
  <tr> 
   <td colspan="1">除</td> 
   <td>divide</td> 
   <td>div s</td> 
   <td>#无符号数除法edx:eax/s，商存入eax，余数存入edx（被除数已经放到edx:eax中）</td> 
  </tr> 
  <tr> 
   <td>idiv s</td> 
   <td>#有符号数除法edx:eax/s，商存入eax，余数存入edx</td> 
  </tr> 
  <tr> 
   <td>取负数</td> 
   <td>negative</td> 
   <td>neg d</td> 
   <td>#将d取负数，结果存入d</td> 
  </tr> 
  <tr> 
   <td>自增++</td> 
   <td>increase</td> 
   <td>inc d</td> 
   <td>#将d++，结果存入d .</td> 
  </tr> 
  <tr> 
   <td>自减--</td> 
   <td>decrease</td> 
   <td>dec d</td> 
   <td>#将d--，结果存入d</td> 
  </tr> 
 </tbody> 
</table>

> d:destination，目的地(如：寄存器或内存)
> 
> s:source，来源地（寄存器，主存，常量）
> 
> 目的操作数d不可以是常量（因为是把s的东西放到d里）

##### 举例： #####

> add <reg>, <reg> / sub Kreg>, <reg>  
> add <reg>, <mem> / sub <reg>, <mem>  
> add <mem>, <reg> / sub <mem>, <reg>  
> add <reg>, <con> / sub <reg>, <con>  
> add <mem>, <con> / sub <mem>, <con>
> 
> --------------------
> 
> <reg> 的意思是：|寄存器|register  
> <mem> 的意思是：|内存|memory  
> <con> 的意思是：|常数|constant
> 
> --------------------
> 
> sub eax, 10 \#eax←eax-10  
> add byte ptr \[var\], 10 \#10与var值指示的内存地址的一-字节值相加，并将结果  
> 保存在var值指示的内存地址的字节中

#### 2. 常见的逻辑运算指令 ####

<table style="width:500px;"> 
 <tbody> 
  <tr> 
   <td>与</td> 
   <td>and</td> 
   <td>and d,s</td> 
   <td>#将d、s逐位相与，结果放回d</td> 
  </tr> 
  <tr> 
   <td>或</td> 
   <td>or</td> 
   <td>or d,s</td> 
   <td>#将d、s逐位相或，结果放回d</td> 
  </tr> 
  <tr> 
   <td>非</td> 
   <td>not</td> 
   <td>not d</td> 
   <td>#将d逐位取反，结果放回d</td> 
  </tr> 
  <tr> 
   <td>异或</td> 
   <td>exclusive or</td> 
   <td>xor d,s</td> 
   <td>#将d、s逐位异或，结果放回d</td> 
  </tr> 
  <tr> 
   <td>左移</td> 
   <td>shift left</td> 
   <td>shI d,s</td> 
   <td>#将d逻辑左移s位，结果放回d (通常s是常量)</td> 
  </tr> 
  <tr> 
   <td>右移</td> 
   <td>shift right</td> 
   <td>shr d,s</td> 
   <td>#将d逻辑右移s位，结果放回d (通常s是常量)</td> 
  </tr> 
 </tbody> 
</table>

#### 3. 其他指令 ####

用于实现分支结构、循环结构的指令: cmp、 test、 jmp、 jxxx  
用于实现函数调用的指令: push、pop、call、 ret  
用于实现数据转移的指令: mov

##### 3.1 无条件转移指令jmp #####

jmp <地址>
    #PC无条件转移至<地址>
    jmp 128
    #<地址>可以用常数给出
    jmp eax
    #<地址>可以来自于寄存器
    jmp [999]
    #<地址>可以来自于主存
    jmp NEXT
    mov ecx,ebx
    NEXT:
    mov ecx,eax
    #<地址>可以用“标号”锚定

##### 3.2 条件转移指令j\*\*\* #####

je <地址>
    #jump when equal， 若a==b则跳转
    jne <地址>
    #jump when not equal, 若a !=b则跳转
    jg <地址>
    #jump when greater than, 若a>b则跳转
    jge <地址>
    #jump when greater than or equal to，若a>=b则跳转
    jl <地址>
    #jump when less than, 若a<b则跳转
    jle <地址>
    #jump when less than or equal to, 若a<=b则跳转

cmp eax,ebx #比较寄存器eax和ebx里的值
    jg NEXT     #若eax > ebx，则跳转到 NEXT:

#### 3.3 函数调用指令 ####

函数调用指令: call<函数名> 
    函数返回指令: ret

> call指令的作用:  
> ①将IP旧值压栈保存(保存在函数的栈帧顶部)  
> ②设置IP新值，无条件转移至被调用函数的第一条指令  
> ret指令的作用:  
> 从函数的栈帧项部找到IPI旧值，将其出栈并恢复IP寄存器

push eax #将寄存器eax的值压栈
    push 985 #将立即数985压栈
    push [ebp+8] #将主存地址[ebp+8]里的数据压栈
    
    pop eax #栈项元素出栈，写入寄存器eax
    pop [ebp+8] #栈项元素出栈，写入主存地址:[ebp+8]

> push. pop指令实现入栈、出栈操作，x86 默认以4字节为单位。指令格式如下:  
> Push A //先让esp减4，再将A压入  
> Pop B //栈项元素出栈写入B，再让esp加4  
> 注1:A可以是立即数、寄存器、主存地址:  
> 注2:B可以是寄存器、 主存地址  
>

[d7669d4230454c1b811449a472640d39.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/e993c6316ea94e4d8f79d4ae96c3a247.png
[d6eaeb33921241708d47931571bf044b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/39a4a2d4b05b4ee7a2ba55a221e4951b.png