【软件逆向】第30课，软件逆向安全工程师之（五）寄存器相对寻址，每天5分钟学习逆向吧！

寄存器相对寻址是汇编语言中的一种寻址方式，它结合了寄存器间接寻址和立即数偏移。在这种寻址方式中，操作数的有效地址是通过将一个寄存器的内容与一个固定的偏移量（立即数）相加来得到的。以下是关于寄存器相对寻址的详细信息：

寄存器相对寻址的特点：

• 操作数地址是寄存器内容与偏移量的和：有效地址是寄存器的内容加上一个固定的立即数偏移量。
• 灵活且具体：提供了对特定内存位置的间接访问，同时允许通过改变寄存器的内容来轻松地改变访问的内存位置。
• 常用于数组处理：由于可以很容易地通过修改寄存器内容来访问数组的不同元素，因此它特别适合于数组处理。

识别寄存器相对寻址：

1. 查看指令格式：
   • 寄存器相对寻址的指令通常具有以下格式：指令 操作数, [寄存器 + 偏移量] 或 指令 [寄存器 + 偏移量], 操作数。
   • 例如：mov eax, [ebx + 4]，这里 [ebx + 4] 表示内存地址是ebx寄存器的内容加上4。
2. 观察操作数：
   • 如果操作数被方括号 [] 包围，并且方括号内是一个寄存器名称后跟一个立即数偏移量，那么它就是寄存器相对寻址。
   • 例如：add [ecx + 8], 5，在这里 [ecx + 8]