【软件逆向】第28课，软件逆向安全工程师之（三）直接寻址，每天5分钟学习逆向吧！

直接寻址是一种汇编语言中的寻址方式，其中操作数是一个内存地址。在直接寻址模式下，指令包含一个指向内存中特定位置的地址，该位置存储着要操作的数据。以下是关于直接寻址的详细信息：

直接寻址的特点：

• 操作数是内存地址：指令中直接给出操作数所在的内存地址。
• 访问内存：CPU需要访问内存来读取或写入数据。
• 地址固定：在指令执行期间，操作数的地址是固定的。

识别直接寻址：

1. 查看指令格式：
   • 直接寻址的指令通常具有以下格式：指令 操作数, 内存地址 或 指令 内存地址, 操作数。
   • 例如：mov eax, [0x1000]，这里 [0x1000] 是一个内存地址。
2. 观察操作数：
   • 如果操作数被方括号 [] 包围，那么它通常表示直接寻址。
   • 例如：add [ebx], 5，在这里 [ebx] 是内存地址。

使用直接寻址的例子：

• 数据传送：

  mov eax, [0x1000]   ; 将内存地址 0x1000 处的数据移入 eax 寄存器
  mov [0x2000], ebx   ; 将 ebx 寄存