linuxc一站式编程中的汇编整理

汇编语言分为intel和at&t两种语法
linux使用的是at&t语法

.section .data
.section .text
.globl _start
_start:
movl $1,%eax
movl $4,%ebx
int $0x80

as hello.s -o hello.o
ld hello.o -o hello.exe

0.#是注释符，相当于c++里的//
1.所有的寄存器的名字都是以“%”最为前缀
2.操作数的顺序也是相反的。mov src dest
3.立即数需要一个“$”前缀符号，例如：addl $5,%eax。
4.如果有操作数前缀，则表示它是内存地址，例如：movl $foo,%eax，把变量foo的地址送到了%eax寄存器。但是“movl foo,%eax”则把foo变量的内容送到eax寄存器中。
5.汇编程序中以.开头的名称并不是指令的助记符，不会被翻译成机器指令，而是给汇编器一些特殊的指示，称为汇编指示符
6. .section把代码划分成若干个段，程序被操作系统加载执行时，每个段加载到不同的地址，具有不同的读写，执行权限
7. .data段是保存程序数据的，c++里的全局变量也属于.data段
8. .text段保存程序的代码，是只读和可执行的
9. .globl 指示后面的符号要被链接器使用到，要在目标文件的符号表中给它特殊标记，
10. _start是一个符号，代表着一个地址，汇编程序被汇编器处理后，所有的符号都替换成相应的地址，
相当于c++程序里的main
11. movl $1,%eax           #mov后面的l表示long,说明是32位的传送指令。cpu产生一个立即数传给eax
12. int指令称为软中断指令,利用该指令产生一个异常，异常和中断类似，cpu从用户模式切换到特权模式，然后跳转到内核代码中执行异常处理程序。其实就是相当于调用系统提供的异常处理，参数不同，处理方式不同，linux中
int $0x80表示系统调用，可以调用很多内核提供的程序。内核提供的系统服务不能像库函数随便调用，因为在执行用户程序时，cpu处于用户模式，不能直接调用内核函数，所以要通过系统调用切换cpu模式,通过异常处理程序进入内核，用户程序只可以通过寄存器传几个参数，说明是调用哪个内核函数。调用结束之后，cpu再切换回用户模式，继续执行int指令后面的指令。
13. int指令执行时，eax的值是系统调用号,1表示_exit系统调用,ebx的值则是传给_exit系统调用的参数,表退出状态。可以用echo $?查看
14.x86的通用寄存器有eax,ebx,ecx,edx,edi,esi,这些寄存器在大多数指令中是任意使用的，有些指令特殊
如除法指令idivl要求被除数保存在eax中，edx寄存器必须是0,而除数可以在任意寄存器中，计算结果的商保存在eax中，余数保存在edx寄存器中。
15.x86的特殊寄存器有ebp,esp,eip,eflags。eip是程序计数器，eflags保存着计算过程中产生的标志位,包括整数的加减运算的进位CF，溢出OF，零ZF，负数SF。ebp指向栈底，esp指向栈顶。
16.下面的程序求出一个整型数组的最大值，并做为程序的返回状态
#################
.section .data
array:
.long 3,67,34,222,45,75,0
.section .text
.globl _start
_start:
mov $0,%edx          #相当于数组的下标0
mov array(,%edx,4),%ebx        #取第0个数为最大数放到ebx

loop:
inc %edx  #下标加1
mov array(,%edx,4),%eax  #取数到eax
cmpl $0,%eax  #判断eax是否为0，
je end   #0则结束
cmpl %ebx,%eax  #比较eax是否大于ebx
jle loop  #小于则跳转
movl %eax,%ebx  #保存最大到ebx
jmp loop
end:
movl $1,%eax
int $0x80
################
在.data段中定义一个数组，数组开头叫array,也可以叫其他变量名
.long指示声明一组数，每个数占32位,汇编器会把数组的首地址作为array符号所
代表的地址，这个标号没有使用.globl，则表示链接器不需要知道这个名字的存在。相当于一个局部变量
除了.long之外，还有.byte也是声明一组数，每个占8位。.ascii用于声明一组字符
.ascii "hello world\0",和c++不同，字符串最后的结束符\0要自己加
cmp指令不会保存运算结果，只会改变eflags中的相应标志位
cmp x1 x2  #用x2-x1
je是条件跳转指令，它检查eflags中的zf位，zf位为1则发生跳转，
使用方法，比较是否相等
cmpl $0,%eax  #执行操作eax-0，为0则置zf为1
je end   #zf为1则结束
jle是小于等于
使用方法，比较是否小于等于
cmpl %ebx,%eax  #eax-ebx,为负值则置sf位为1
jle loop  #sf位为1则跳转

17.常用的寻址方式
可以使用数组基地址，元素长度，下标3个变量来表示，内存寻址在指令中可以表示成如下的通用格式：
偏移量（%基址，%下标，%长度）
内存地址=偏移量+基址+下标*长度
偏移量和长度必须是常数，基址和下标必须是寄存器，这4个项中，没有时就为0
直接寻址：只使用偏移量
变址寻址：只使用偏移量，下标和长度，如mov array(,%edx,4),%eax
间接寻址：只使用基址,如movl (%eax),%ebx 把eax的值看作是地址，把该地址的32位数传给ebx,注意和movl %eax,%ebx区分
基址寻址：只使用偏移量和基址，如movl 4(%eax),%ebx 用于访问结构体成员比较方便，如一个结构体的基地址保存在eax中，其中一个成员变量在结构体内的偏移量是4字节，读取这个成员就用这条指令
立即数寻址：指令中有一个是操作数是立即数，如movl $12,%eax