引言:汇编是一种与机器硬件密切相关的语言,他也是一些高级语言编译过程中的一个中间结果, 汇编语言与机器语言比较接近,几乎是一一对应的关系。学习汇编语言可以让我们更好的理解计算机原理和操作系统原理。更重要的是在逆向分析,破解程序,发现漏洞,以及网络渗透攻击中,熟悉汇编是必备的一门基础语言。从今天起我开始要学习intel汇编,使用NASM汇编器。汇编编译器有很多种,导致汇编指令也很多,但是精通一种,学习其他完全不成问题。
一 内容首先来看下一条完整指令的组成部分, 标号(可选) 指令助记符(必须)操作数(通常是必须)注释(可选)
1.标号
标号是标记指令会数据的标示符,表明了该指令会数据的地址
数据标号:表示了变量的地址,为在代码中引用该变量提供方便,例如下面定义了一个名为count的变量
count DWORD 100
汇编器为每个标号分配一个数值地址,在一个标号后定义多个数据项是可以的,他们在内存中相互挨着
array DWORD 1024, 2048
DWORD 4069, 8192
代码标号:程序代码区中的标号必须以冒号结尾
target:
mov ax, bx
jmp target
2.指令助记符是一个简单的单词, 它表明了这条指令做什么操作例如:
mov 将一个值赋值到另一地方去
add 将2个值相加
sub 相减
mul 相乘
jmp 跳转到另一地方执行
call 调用一个过程
NOP 空操作指令, 占一个字节,什么也不做
3.操作数:一条汇编指令可以有0-3个操作数,每个操作数可能是寄存器,内存,常量表达式或者I/O端口
4.注释:作者对程序的解释,以;字符开始为单行注释 以comment伪指令开始, 后面接一个用户自定义符号,结尾以用户相同自定义符号结尾
comment !
<