【软件逆向】第29课，软件逆向安全工程师之（四）寄存器间接寻址，每天5分钟学习逆向吧！

寄存器间接寻址是汇编语言中的一种寻址方式，其中操作数的地址存储在寄存器中，而不是直接在指令中给出。这意味着CPU首先从寄存器中读取一个地址，然后使用该地址去访问内存中的操作数。以下是关于寄存器间接寻址的详细信息：

寄存器间接寻址的特点：

• 操作数地址在寄存器中：指令指定一个寄存器，该寄存器包含操作数的内存地址。
• 两步访问：首先访问寄存器获取地址，然后使用该地址访问内存中的数据。
• 灵活的地址：由于地址存储在寄存器中，它可以很容易地改变，从而提供更大的灵活性。

识别寄存器间接寻址：

1. 查看指令格式：
   • 寄存器间接寻址的指令通常具有以下格式：指令 操作数, [寄存器] 或 指令 [寄存器], 操作数。
   • 例如：mov eax, [ebx]，这里 [ebx] 表示ebx寄存器中存储的地址处的数据。
2. 观察操作数：
   • 如果操作数被方括号 [] 包围，并且方括号内是一个寄存器名称，那么它就是寄存器间接寻址。
   • 例如：add [ecx], 5，在这里 [ecx] 表示内存地址，其值存储在ecx寄存器中。

使用寄存器间接寻址的例子࿱