原文地址:http://www.tinpont.com/knowledge/assembly_instruction_move.html
-----------------------------------------------------------------------------------分割线-----------------------------------------------------------------------------------
经过前面的学习,相信大家对寄存器产生了一点印象。现在我们来进一步学习汇编指令,加深对寄存器的印象。
寄存器,其实可以理解成系统规定名字的变量。在32位系统中,我们可以把寄存器理解成4个字节的无符号整形(unsigned int)变量。其实在内存的角度来看,所有数据都是以二进制保存的,之所以能展现出不同的内容,只不过是因为我们赋予了它们不同格式罢了。
MOV数据传送指令(move)
这个可以说是最最常见的赋值指令了,格式如下:
dst代表目标,src代表源,下面就不多解释了,大家习惯就好。可翻译成伪C代码 dst = src。
将src传送到dst,其中dst可以是地址,也可以是寄存器。而src可以是地址,可以是寄存器,也可以是立即数(也就是常数,写死的)。注意:dst不可以是立即数,src和dst不可以同时为地址,另外src和dst的数据长度必须相同(字节数相同)。例如:
1
|
MOV dst,src
|
dst代表目标,src代表源,下面就不多解释了,大家习惯就好。可翻译成伪C代码 dst = src。
将src传送到dst,其中dst可以是地址,也可以是寄存器。而src可以是地址,可以是寄存器,也可以是立即数(也就是常数,写死的)。注意:dst不可以是立即数,src和dst不可以同时为地址,另外src和dst的数据长度必须相同(字节数相同)。例如:
1
2
3
4
5
6
7
8
9
10
11
|
MOV EAX,EBX
//将寄存器EBX中的数值传送到EAX
MOV CX,DX
//将寄存器DX中的数值传送到CX
MOV AL,01
//将数值01传送到AL
MOV BX,0001
//将数值0001传送到BX
MOV EAX,[204010AC]
//将内存地址0x204010AC处开始的4字节数值传送到EAX
MOV ECX,[ESI+0AC]
//将地址esi+0AC处的数值复制到ECX
MOV [204010AC],EAX
//将EAX中的4字节数值复制到地址0x204010AC处
MOV
BYTE
PTR [204010AC],01
//将1字节16进制数0x01复制到地址0x204010AC处
MOV
WORD
PTR [204010AC],2710
//同上,因为WINDOWS是小端,所以该地址内容为0x10 0x27
MOV
BYTE
PTR [ESI+0AC],AL
//将寄存器AL中的数值传送到ESI中的数值加上0xAC处(一个字节)
MOV
WORD
PTR [ESI+0AC],BX
//将寄存器BX中的数值传送到ESI中的数值加上0xAC处(两个字节)
|
MOVSX 符号填充指令(move sign-extends)
带符号的扩展传送指令格式如下:
MOVSX和MOV指令相似,也是将src传送给dst,只是src的数据长度要小于dst,不足位用src的符号来填充。例如:
1
|
MOVSX dst,src
|
MOVSX和MOV指令相似,也是将src传送给dst,只是src的数据长度要小于dst,不足位用src的符号来填充。例如:
1
2
3
4
|
MOV AL,40
//将数值0x40传送到AL(8位),40是正数(+64)
MOV BL,80
//将数值0x80传送到BL(8位),80是负数(-128)
MOVSX CX,AL
//将AL传送到CX(16位),则CX=0x0040(+64)
MOVSX DX,BL
//将BL传送到DX(16位),则DX=0xFF80(-128)
|
MOVZX 零填充指令(move zero-extends)
零填充传送指令格式如下:
MOVZX和MOVSX指令相似,只不过不足位恒定用0来填充。例如:
1
|
MOVZX dst,src
|
MOVZX和MOVSX指令相似,只不过不足位恒定用0来填充。例如:
1
2
3
4
|
MOV AL,40
//将数值0x40传送到AL(8位)
MOV BL,80
//将数值0x80传送到BL(8位)
MOVZX CX,AL
//将AL传送到CX(16位),则CX=0x0040
MOVZX DX,BL
//将BL传送到DX(16位),则DX=0x0080
|
XCHG 数据交换指令(exchanges)
1
|
XCHG dst,src
|
将dst和src中的数据相互交换,dst和src可以是寄存器,可以是内存,但不可以同时为内存。例如:
1
2
|
XCHG EAX,EBX
//相当于TMP = EBX; EBX = EAX; EAX = TMP,该指令与XCHG EBX,EAX效果一样
XCHG AX,
WORD
PTR [20401000]
// 把AX与地址0x20401000的数据交换
|
LEA有效地址传送指令(load effect address)
这个指令在大多数情况下用作运算,因为其支持同时多种运算方式,格式如下:
[]是取值符号,与指针的*取值类似,而LEA又是取地址指令,所以实际上上面的指令翻译成伪C代码应该是dst = src。
将有效内存地址数值传送到寄存器,其中dst只能是寄存器。而src可以是寄存器,也可以是立即数。例如:
1
|
LEA dst,[src]
|
[]是取值符号,与指针的*取值类似,而LEA又是取地址指令,所以实际上上面的指令翻译成伪C代码应该是dst = src。
将有效内存地址数值传送到寄存器,其中dst只能是寄存器。而src可以是寄存器,也可以是立即数。例如:
1
2
3
|
LEA ESI,[204010AC]
//其结果为ESI=204010AC,也就是[]内的有效数值
LEA EDI,[ESI+000000AC]
//其结果为EDI=ESI+000000AC,也就是[]内的运算结果
LEA ECX,[EAX+EBX*4]
//其结果ECX=EAX+EBX*4,也就是[]内的运算结果
|
PUSH 数据入栈指令(push)
push指令多用于函数调用参数传递和环境保护,与pop天生一对。格式如下:
在寄存器介绍的时候我们已经知道ESP寄存器总是指向堆栈栈顶,而堆栈的使用是从高地址到低地址的。push指令首先会将esp减4(在32位系统下),再MOV [esp],src,例如:
1
|
PUSH src
|
在寄存器介绍的时候我们已经知道ESP寄存器总是指向堆栈栈顶,而堆栈的使用是从高地址到低地址的。push指令首先会将esp减4(在32位系统下),再MOV [esp],src,例如:
1
2
|
PUSH EAX
// 假设ESP的值为0x10,执行后ESP的值为0xC,[0xC] = EAX
PUSH 100
// 假设ESP的值为0xC,执行后ESP的值为0x8,[0x8] = 0x100
|
POP 数据出栈指令(pop)
pop指令与push指令完全相反,格式如下:
需要注意的是,dst必须为寄存器。pop指令首先会执行MOV dst,[esp],再将esp加4(在32位系统下),例如:
1
|
POP dst
|
需要注意的是,dst必须为寄存器。pop指令首先会执行MOV dst,[esp],再将esp加4(在32位系统下),例如:
1
2
|
POP EAX
// 假设ESP的值为0x10,[0x10] = 0x50,执行后EAX = 0x50,ESP = 0x14
POP ESI
// 假设ESP的值为0x14,[0x14] = 0x60,执行后ESI = 0x60,ESP = 0x18
|