win32汇编语言寻址

汇编的寻址一直都比较让初学者头疼，这两天我在学习汇编语言。写个文章总结一下。

mov [eax]，XXXX  间接寻址将xxxx中的数据存入eax指向的地址，传送指令不可以直接操作两个内存中的数

mov @sz   ，@sc  当然是错误的

mov  @sz ，4     mov  @sz  ，eax   这是可以的

总之两个内存中的数不可以，其他的指令一样适用  cmp指令  也是这样

立即数不可以间接寻址  mov  eax  ，[004100xx]   错误的！！！  mov  eax   ，[@sz ]  会被编译成    mov   eax  ，ptr  dword  [ 004100xx]  相当于   mov   eax  ，@sz  不是间接寻址没有达到目的

offset是宏指令    在编译器有编译器处理的

mov  eax  ，offset @sz   实际上编译之后是    mov eax  ，004100xx   立即数寻址

call  指令可以直接适用地址   call   00410xxx   也可以   call   [eax +xxx]  间接寻址调用方法

在线程注入时由于代码在编译的时候是按照建议地址装载的（一般就是00401000）所以注入到进程地址的时候地址一定是错误的，所以代码重定位后就可以访问。

call @F

@@：

pop ebx

sub  ebx  ，offset @B    ebx是实际的装载地址  pop ebx  的地址    offset @B 是pop  ebx  编译时候的地址 相减后就是偏移了   

这个时候ebx中保存的就是偏移量

所有的全局变量寻址由于在编译期的地址是错误的所以加上偏移量xxx后才可以访问到。

比如  sxdate  dd  

mov  eax  ，[xxx+sxdate ]   这个时候访问的就是sxdate 的值了