mov ax,bx ;是把BX寄存器“里”的值赋予AX,由于二者都是word型,所以没有必要加“WORD”
mov ax,word ptr [bx];是把内存地址等于“BX寄存器的值”的地方所存放的数据,赋予ax。由于只是给出一个内存地址,不知道希望赋予ax的,是byte还是word,所以需要用word明确指出!
所以,当两个操作数的宽度不一样时,就要用到ptr。
也就是说
*p 用汇编表示就是:dword ptr [p]
*p是取p所指内存地址处的值。
在没有寄存器名存在的情况下,既都是在内存,得用操作符 X ptr 指明内存单元的长度,X在汇编指令中可以为byte,word或者DWORD。要不然内存是片连续的区域,操作就乱了。
在没有寄存器参与的内存单元访问指令中,用word prt 或byte ptr 显性地指明所要访问的内存单元的长度是很必要的。否则,CPU无法得知所要访问的单元,还是字节单元。
不管用在什么位置,ptr的作用就是临时指定类型 可以放在ptr前面的类型有byte(字节)、word(字)、dword(双字)、qword(四字)、tbyte(十字节)、far(远类型)和near(近类型)
- int n = 100;
- int *p = &n;
- assert(*p == 100);
dword ptr [ebp-xx]是很常见的用法,常常用来获取局部变量:
随便写一段代码
- Base *p = new Derive;
- Base *d = p;
- d->f();
反汇编代码如下:
- 31: Base *d = p;
- 00401469 mov eax,dword ptr [ebp-18h]
- 0040146C mov dword ptr [ebp-1Ch],eax
- 32: d->f();
- 0040146F mov ecx,dword ptr [ebp-1Ch]
- 00401472 mov edx,dword ptr [ecx]//得到虚函数表指针
- 00401474 mov esi,esp
- 00401476 mov ecx,dword ptr [ebp-1Ch]//ecx即为this指针
- 00401479 call dword ptr [edx]//调用第一个虚函数,这里就是f
- 0040147B cmp esi,esp
- 0040147D call __chkesp (00402750)
再来看看C中的取地址符&如何处理的
- 27: int n;
- 28: int *pp = &n;
- 0040141D lea eax,[ebp-10h]
- 00401420 mov dword ptr [ebp-14h],eax
lea指令我看到看雪论坛有人如此说:
LEA是INTEL颇为得意的一条指令(虽然大多数程序员并不以为然)。在INTEL OPTIMIZATION REFERFENCE MANUAL中,特别提到了这条指令的好处。
0.LEA指令具有单时钟周期,执行效率很高。
1.它是CPU地址生成单元参与运算的,而不是ALU参与运算的,所以在流水线上不会与上下文的算术逻辑指令产生流水相关;
lea 不在 ALU 里执行,而是在 AGU (address generation unit) 里执行
ALU 与 AGU 是并行的整数运算单元,将巧妙地 lea 与 add 分开并行执行,很大程度提高吞吐量。
2.INTEL指令集中不存在很多RISC机器所具有的三操作数算术运算指令,比如像ARM的"add r0,r1,r2",而LEA指令恰好提供了同样的功能,以模拟“三元算术逻辑指令”。
举个例子,要计算两个寄存器的和,但又不想破坏原来的值,那么可以执行lea ebx ,[eax+edx], 这条指令,执行的就是 ebx = eax + edx 这条加法运算。如果用add指令,则不可能一条指令内完成。
3.在汇编语言程序设计中,在需要取得一个变量地址时,使用LEA是很方便的。而MOV指令则常常出错,因为在微软MASM汇编语法中,label和variable是不同的。
看来可以多用lea。
总结一下:
取值:mov eax ,[ebp-18h] mov [ebp-1ch],eax 相当于 : int a= b;
取地址:lea ecx , [ebp-18h] mov [ebp - 1ch ] , ecx 相当于 : int *p= &b;
务必牢记。