【汇编语言】结合C语言，使用VS 2017调试模式下的反汇编工具学习32位x86汇编指令

最新推荐文章于 2024-08-22 20:45:00 发布
最新推荐文章于 2024-08-22 20:45:00 发布
阅读量1.3k 收藏 1
点赞数
分类专栏： 汇编语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42929607/article/details/105594732
版权

0 前言

简要说明x86系列指令集的整体概况与变化。

我给到你补充学习内容：使用VS学习汇编语言的教程

1 8086CPU到现代CPU的变化

做一些了解即可，不是绝对的，取决于设计工艺以及用途，不同计算机不一样也正常。

1.1 CPU位数与地址总线宽度

8086CPU

  • CPU位数：16位
  • 数据寻址宽度（地址总线位数）：20位
  • 寻址方式：段地址：偏移地址

现代CPU

  • 64位
  • 地址总线：目前最大48位（256TB的内存），一般也就32GB（35位）
  • 寻址方式：一个寄存器直接进行寻址，不再采用 段地址：偏移地址 的方式，因为一个寄存器是64位的，完全够用了！

1.2 寄存器的变化

8086CPU --> 32位x86CPU

ax–>EAX
BP–>EBP(extended base pointer)

前面的E，代表被扩展的XXX

在这里插入图片描述
32位x86寄存器
16位8086CPU寄存器

XV_
关注
专栏目录
x86-x64汇编语言、反汇编知识和IDA
m0_61634551的博客
01-20 1087
x86寄存器：通用寄存器：EAX, EBX, ECX, EDX, ESI, EDI栈顶指针寄存器：ESP栈底指针寄存器：EBP指令计数器：EIP段寄存器：CS, DS, ES, FS, GS, SSx86-64寄存器：（把E改成R）通用寄存器：RAX, RBX, RCX, RDX, RSI, RDI，R8-R15栈顶指针寄存器：RSP栈底指针寄存器：RBP指令计数器：RIP段寄存器：CS, DS, ES, FS, GS, SS16位寄存器：（把E或R删了）
X86反汇编简要说明
经典的误导的专栏
01-04 1716
一、抽象 在经典的计算机体系结构中，往往将计算机系统表示为一些抽象的层次，来隐藏其实现细节。 机器码： 机器码由操作码（opcode）组成，操作码是一些十六进制形式的数字，用于告诉处理器你想要他做什么。 低级语言： 低级语言是计算机体系结构指令集的人类易读的版本，注意是汇编语言。恶意代码分析师使用这一语言。 高级语言： 大部分程序员使用高级语言。高级语言对机器层做了很强的抽象，
简易x86反汇编器
04-18
这是一个简易的x86反汇编器，运行在Linux平台，具体可以参考： http://blog.csdn.net/htttw/article/details/7475509
【开发工具】| Visual Studio 2019如何打开汇编语言窗口
最新发布
m0_63650113的博客
08-22 411
在学习操作系统、计算机组成原理、数据结构时，结合使用对应代码的汇编语言，能够更好的理解对应代码在计算机中的执行过程和底层原理！！！学会打开这个窗口非常重要！
一个用JAVA写的X86反汇编器
操作系统开发
12-27 1142
一个用JAVA写的X86反汇编器 http://peter.kingofcoders.com/?p=220
ARM、MIPS、X86、PowerPC反汇编工具V1.26.00
01-21
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.26.00相对上一版本，增强EXE反汇编，增加dbx老邮件解析、二维码功能，；V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
【Visual Studio2017查看反汇编代码】
MsMs_的博客
05-03 3536
第一、建立一个简单的项目，就比如下图中的测试项目，然后设置一个断点。 #include <iostream> int main() { int a = 1; int b = 2; a = a + b; std::cout << a; } 第二、开始调试，然后如下图中所示，从调试->窗口->反汇编。 第三、下图是开启了反汇编功能后得到的窗口。大致可以分为三排信息，从左到右分别为内存地址（虚拟内存的地址）、机器指令（机器级的代码，可以直接被计算机所执行的指令
如何用Android Studio创建一个C语言项目并学习开发C语言和汇编语言.zip
04-20
汇编语言是一种低级编程语言，它直接对应于计算机的机器语言，但使用了人类可读的助记符和符号来替代机器语言中的二进制指令和地址。以下是关于汇编语言的详细说明： ### 基本概念与特性 1. **机器相关性**： - *...
汇编语言嵌套c语言例子,关于C语言和汇编语言相互嵌套调用
weixin_42500818的博客
05-23 1053
1、C嵌套汇编首先说一下关于GCC编译嵌有汇编语言的c语言吧，GCC编译的汇编语言不是我们上课时学的Intel x86汇编，而是AT&T汇编，两者的区别可以查看《Gcc使用的内嵌汇编语法格式小教程》。下面是内嵌汇编的格式：语法：__asm__(“instruction…… instruction"); //Linux gcc中支持(注意asm的下划线均为两个否则GCC将会无法编译。)__...
基于C语言设计的反汇编器【100011692】
04-07
本项目是基于C语言设计的反汇编器，它的核心功能是接收十六进制机器码并将其转化为二进制形式，同时解析出具体的指令、寄存器和立即数等参数。 首先，我们要了解什么是反汇编器。反汇编器是能够将机器码转换成汇编...
汇编程序跳转到c语言程序,汇编语言 跳转指令与C语言的条件分支
weixin_39897070的博客
05-18 803
跳转指令跳转指令也是一个组的指令，称为j组。其中jmp为无条件跳转，其余为条件跳转上图为j组指令，可结合条件码访问指令加深理解在机器指令水平上理解如何对跳转指令编码如上图，通过反汇编软件得到机器指令与汇编语言，其中左边为机器指令编码，右边为对应汇编语言含义，最左边为每条机器指令地址jmp指令的对应机器指令有两个字节：eb表示这是jmp指令，03描述跳转信息。值得注意的是，跳转指令进行编码时，采用相...
ARM、MIPS、X86、PowerPC反汇编工具V1.25.07
11-02
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查， 完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
ARM、MIPS、X86、PowerPC反汇编工具V2.0.3
10-05
反汇编Linux/Windows OS运行的32位/64位程序/动态库文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有CORE文件解调用栈、文本比较等功能。V2.0.3相对上一版本，完善ARM64、X8664、PPC64反汇编、ko反汇编，完善反汇编文本文件比较、IQ数据解析，修复小BUG；V2.0.2相对上一版本，完善ARM64、X8664反汇编、ARM64位core文件调用栈，完善文本文件比较、增加高亮、查找功能，修复小BUG；V2.0.0相对上一版本，完善ARM64反汇编、ARM64位core文件调用栈，完善C++符号名字解析，支持工具运行在英文版OS；V1.26.01相对上一版本，增加ARM64反汇编、64位core文件解析；V1.26.00相对上一版本，增强EXE反汇编，增加dbx老邮件解析、二维码功能；V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
ARM、MIPS、X86、PowerPC反汇编工具V1.26.01
02-10
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.26.01相对上一版本，增加ARM64反汇编、64位core文件解析；V1.26.00相对上一版本，增强EXE反汇编，增加dbx老邮件解析、二维码功能；V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
vscode-disasexpl:VS Code的反汇编资源管理器
05-21
拆卸浏览器 显示反汇编到源关系并使未使用的源线变暗。 此扩展基于 （尤其是基于它的AsmParser类）。 用法 首先，您需要反汇编源文件。 那是因为扩展名对您的项目结构，编译器和编译标志一无所知。 定期拆卸可能会产生以下情况： $(CC) -g -o disassembly.S $(CFLAGS) -S source.c 应使用以下行信息生成已取消反汇编的内容： objdump -d compiled.bin -l > disassembly.S 当您不想手动指定输出文件（或使用例如CMake或构建脚本）并使用GCC进行编译时，可以使用。 这会将source.s文件放入输出目录。 编译： $(CC) -g -save-temps $(CFLAGS) source.c 接下来，当您生成反汇编时，应告诉扩展程序在哪里搜索。 默认情况下，它应位于源文件旁边，但扩展名为.S ：
ildasm反汇编程序
07-17
The IL Disassembler is a companion tool to the IL Assembler (Ilasm.exe). Ildasm.exe takes a portable executable (PE) file that contains intermediate language (IL) code and creates a text file suitable as input to Ilasm.exe. This tool is automatically installed with Visual Studio. To run the tool, use the Developer Command Prompt for Visual Studio (or the Visual Studio Command Prompt in Windows 7). For more information, see Command Prompts.
X86 逆向反汇编: 指针
生命不息 折腾不止
05-03 666
注意点： 1、带*类型的变量宽度永远是4字节、无论类型是什么，无论有几个*. 2、带*类型的变量，++ 或者 -- 新增(减少)的数量是去掉一个*后变量的宽度 3、带*类型的变量可以加、减一个整数，但不能乘或者除. 4、带*类型变量与其他整数相加或者相减时：带*类型变量 + N = 带*类型变量 + N*(去掉一个*后类型的宽度) char* a; short* b; int* c;...
反汇编工具使用
szembed的博客
08-05 946
2) prebuilts/gcc/linux-x86/arm/gcc-linaro-aarch64-linux-gnu/bin/aarch64-linux-android-addr2line -a 要查询的地址 -e vmlinux。/gcc-linaro-aarch64-linux-gnu/bin/aarch64-linux-android-objdump vmlinux > 1.txt可把内核镜像反汇编，可以根据oops打印出的PC搜索在哪里出错了；该反汇编工具存在于prebuilts/..
借助VS2017看汇编代码
Rik_Liu的博客
03-15 2762
1、主程序内打断点 2、进入调试状态 3、点击左上方“调试”菜单 4、点击“窗口” 5、点击“反汇编”
X86汇编学习笔记：从C语言到汇编的探索
这篇文档是作者Badcoffee在学习X86汇编语言过程中的个人笔记，旨在探讨C语言与C编译器的相关知识，同时也涉及了一些汇编语言的基础内容。文档特别指出，虽然主要关注点在于C语言的编译过程，但对汇编感兴趣的读者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

XV_

感谢您的认可，我会继续努力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值