x86汇编语言指令基础
x86处理器中程序计数器PC 通常被称为IP
高级语言—>汇编语言—>机器语言
x86架构CPU，有哪些寄存器
EAX | 通用寄存器 | |
EBX | ||
ECX | ||
EDX | ||
ESI | 变址寄存器 | 变址寄存器可用于线性表、字符串的处理 |
EDI | ||
EBP | 堆栈基指针 | 堆栈寄存器用于实现函数调用 |
ESP | 堆栈顶指针 |
mov eax, ebx
#寄存器—>寄存器
mov eax, dword ptr [af996h]
#主存→寄存器
mov eax, 5
#立即数—>寄存器
moveax, dword ptr[ebx]
#将ebx所指主存地址的32bit复制到eax寄存器中
mov dword ptr [ebx], eax
#将 eax的内容复制到ebx所指主存地址的32bit
mov eax, byte ptr [ebx]
#将ebx所指的主存地址的8bit复制到eax
mov eax, [ebx]
#若未指明主存读写长度，默认32 bit
mov [af996h], eax
#将eax的内容复制到af996h所指的地址(未指明长度默认32bit)
mov eax, dword ptr [ebx+8]
#将ebx+8所指主存地址的32bit复制到eax寄存器中
常用的x86汇编指令
1. 常见的算数运算指令
加 | add | add d,s | #计算d+s，结果存入d |
减 | subtract | sub d,s | #计算d-s，结果存入d |
乘 | multiply | mul d,s | #无符号数d*s，乘积存入d |
imul d,s | #有符号数d*s，乘积存入d | ||
除 | divide | div s | #无符号数除法edx:eax/s，商存入eax，余数存入edx（被除数已经放到edx:eax中） |
idiv s | #有符号数除法edx:eax/s，商存入eax，余数存入edx | ||
取负数 | negative | neg d | #将d取负数，结果存入d |
自增++ | increase | inc d | #将d++，结果存入d . |
自减-- | decrease | dec d | #将d--，结果存入d |
d:destination，目的地(如：寄存器或内存)
s:source，来源地（寄存器，主存，常量）
目的操作数d不可以是常量（因为是把s的东西放到d里）
举例：
add <reg>, <reg> / sub Kreg>, <reg>
add <reg>, <mem> / sub <reg>, <mem>
add <mem>, <reg> / sub <mem>, <reg>
add <reg>, <con> / sub <reg>, <con>
add <mem>, <con> / sub <mem>, <con>
<reg> 的意思是：|寄存器|register
<mem> 的意思是：|内存|memory
<con> 的意思是：|常数|constant
sub eax, 10 #eax←eax-10
add byte ptr [var], 10 #10与var值指示的内存地址的一-字节值相加，并将结果
保存在var值指示的内存地址的字节中
2. 常见的逻辑运算指令
与 | and | and d,s | #将d、s逐位相与，结果放回d |
或 | or | or d,s | #将d、s逐位相或，结果放回d |
非 | not | not d | #将d逐位取反，结果放回d |
异或 | exclusive or | xor d,s | #将d、s逐位异或，结果放回d |
左移 | shift left | shI d,s | #将d逻辑左移s位，结果放回d (通常s是常量) |
右移 | shift right | shr d,s | #将d逻辑右移s位，结果放回d (通常s是常量) |
3. 其他指令
用于实现分支结构、循环结构的指令: cmp、 test、 jmp、 jxxx
用于实现函数调用的指令: push、pop、call、 ret
用于实现数据转移的指令: mov
3.1 无条件转移指令jmp
jmp <地址>
#PC无条件转移至<地址>
jmp 128
#<地址>可以用常数给出
jmp eax
#<地址>可以来自于寄存器
jmp [999]
#<地址>可以来自于主存
jmp NEXT
mov ecx,ebx
NEXT:
mov ecx,eax
#<地址>可以用“标号”锚定3.2 条件转移指令j***
je <地址>
#jump when equal， 若a==b则跳转
jne <地址>
#jump when not equal, 若a !=b则跳转
jg <地址>
#jump when greater than, 若a>b则跳转
jge <地址>
#jump when greater than or equal to，若a>=b则跳转
jl <地址>
#jump when less than, 若a<b则跳转
jle <地址>
#jump when less than or equal to, 若a<=b则跳转cmp eax,ebx #比较寄存器eax和ebx里的值
jg NEXT #若eax > ebx，则跳转到 NEXT:3.3 函数调用指令
函数调用指令: call<函数名>
函数返回指令: retcall指令的作用:
①将IP旧值压栈保存(保存在函数的栈帧顶部)
②设置IP新值，无条件转移至被调用函数的第一条指令
ret指令的作用:
从函数的栈帧项部找到IPI旧值，将其出栈并恢复IP寄存器
push eax #将寄存器eax的值压栈
push 985 #将立即数985压栈
push [ebp+8] #将主存地址[ebp+8]里的数据压栈
pop eax #栈项元素出栈，写入寄存器eax
pop [ebp+8] #栈项元素出栈，写入主存地址:[ebp+8]push. pop指令实现入栈、出栈操作，x86 默认以4字节为单位。指令格式如下:
Push A //先让esp减4，再将A压入
Pop B //栈项元素出栈写入B，再让esp加4
注1:A可以是立即数、寄存器、主存地址:
注2:B可以是寄存器、 主存地址
