转自:http://blog.csdn.net/luoyhang003/article/details/46786591
几种基本汇编指令详解
常见寄存器
寄存器 | 16位 | 32位 | 64位 |
---|---|---|---|
累加寄存器 | AX | EAX | RAX |
基址寄存器 | BX | EBX | RBX |
计数寄存器 | CX | ECX | RCX |
数据寄存器 | DX | EDX | RDX |
堆栈基指针 | BP | EBP | RBP |
变址寄存器 | SI | ESI | RSI |
堆栈顶指针 | SP | ESP | RSP |
指令寄存器 | IP | EIP | RIP |
汇编指令
mov
-
movb(8位)、movw(16位)、movl(32位)、movq(64位)
-
寄存器寻址:
movl %eax, %edx
eax -> edx -
立即数寻址:
movl $0x123, %edx
数字->寄存器 -
直接寻址:
movl 0x123, %edx
直接访问内存地址数据,edx = *(int32_t *)0x123; -
间接寻址:
movl (%ebx), %edx
%ebx 是个内存地址,(%ebx)指的是该地址中的数据,edx = *(int32_t*)ebx; -
变址寻址:
movl 4(%ebx), %edx
edx = *(int32_t*)(ebx+4);
push & pull
堆栈数据结构简介
作用:
- 程序调用框架
- 传递参数
- 保存返回地址
- 提供局部变量
- ……
结构:
-
相关寄存器: esp, ebp
-
相关操作: pop, push
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
push:压栈
-
push %eax
相当于:- 1
- 2
- 3
- 4
- 5
pop:出栈
-
pop %eax
相当于:- 1
- 2
- 3
- 4
call&ret
call
-
call 0x12345
相当于:- 1
- 2
- 3
- 4
ret
-
相当于:
- 1
- 2
- 3
enter&leave
enter
- 1
- 2
- 3
- 4
leave
- 1
- 2
- 3
- 4
例子:分析一段汇编代码
- 1
- 2
- 3
- 4
- 5
- 本文已收录于以下专栏:
- Linux内核学习