逆向入门（3）汇编学习————数据的存储

一.80X86 CPU与工作模式

1.IA-32 cpu的5中工作模式：

a.实模式，基本的Intel 80x86处理器环境和一些新增的特性，实模式地址模式能够直接访问系统内存和硬件资源，20位的地址线宽度。
b.保护模式，目前处理器的基本模式，该模式下所有的指令和特性都是可用的，程序具备各自独立的内存段，32位地址线宽度。
c.虚拟8086模式，在保护模式下处理器可以安全的在多任务系统中执行时地址模式的软件，而不会影响其它运行的程序，20位地址线宽度。
d.增强模式，仅存在于IntelEM64T处理器上。
e.系统管理模式。

IA-16 cpu 只有实模式一种工作模式。

IA-32 cpu 工作模式切换：

2.Protected Mode：保护模式

（1）Windows操作系统和基于IA-32处理器的Linux操作系统都运行于保护方式
（2）全部32根地址线有效，可寻址高达4G字节的物理地址空间
（3）支持存储器分段管理和可选的存储器分页管理机制
（4）支持虚拟存储器的实现
（5）提供完善的保护机制
（6）支持操作系统实现多任务管理
（7）支持虚拟8086方式（Virtual-8086 mode）

3.Real-address Mode：实模式

（1）实地址方式是处理器重新开始运行后的最初工作方式。
（2）8086/8088处理器只具有所谓的实地址方式，没有保护方式。
（3）只能访问最低端的1M字节的物理地址空间。地址空间的范围是00000H至FFFFFH。
（4）只支持存储器的分段管理，而且每个存储段的大小限于64K字节。

例子：debug安装

（1）debug在Windows_xp上是自带的，有需要的小伙伴可以在虚拟机上使用WindowsXP下载，提取码2581
（2）win10安装debug需要下载对应的环境和更改配置，这里就不详细说了，给一个debug的下载链接。debug下载，提取码2581
下载完以后在cmd中运行debug：

输入？后显示提示命令，则成功：

debug的调试命令功能：