PWN任务（三）汇编语言第四章学习笔记

一.

1. 可执行文件包含两部分内容：
   程序(从源程序中的汇编指令翻译过来的机器码)和数据(源程序中定义的数据)
   相关的描述信息(比如，程序有多大，要占用多少内存空间等0
2. segment和ends是一对成对使用的伪指令，功能是定义一个段，前者说明一个段开始，后者说明一个段结束。一个段必须有一个名称来标识，格式为：
   段名+segment
   …
   段名+ends
3. 伪指令end是一个汇编程序的结束标记，程序写完了要在结尾处加上伪指令end。否则编译器在编译程序时不知道在哪里结束
4. assume含义为“假设”，假设某一段寄存器和程序中的某一个用segment…ends定义的段相关联。
5. 一个标号指代一个地址。比如codesg在segment的前面，作为一个段的名称，这个段的名称最终将被编译，连接程序处理为一个段的段地址。
6. 一个程序结束后，将CPU的控制权交还给使他得以运行的程序，这个过程叫做程序返回
   汇编指令：
   mov ax,4c00H
   int 21H
   实现的功能就是程序返回。
   二.
7. 在对源程序进行编译得到目标文件后，我们需要对目标文件进行连接，从而得到可执行文件。
   连接的作用有以下
   （1）. 当源程序很大时，可以将它分为多个源程序文件来编译，每个源程序便已成为目标文件后，再用连接程序将它们连接到一起，生成一个可执行文件；
   （2）. 程序中调用了某个库文件中的子程序，需要将这个库文件和该程序生成的目标文件连接到一起，生成一个可执行文件。
   (3). 一个源程序编译后，得到了存有机器码的目标文件，目标文件中的有些内容还不能直接用来生成可执行文件，连接程序将这些内容处理为最终的可执行信息。所以，在只有一个源程序文件，而又不需要调用某个库中的子程序的情况下，也必须用连接程序对目标文件进行处理，生成可执行文件。
8. 汇编程序从写出到执行的过程
   编程—>1.asm—>编译—>1.obj—>连接—>1.exe—>加载—>内存中的程序—>运行
9. Debug可以将程序加载入内存，设置CS：IP指向程序的入口，但Debug并不放弃对CPU的控制，这样就可以用Debug的相关命令来单步执行程序，查看每一条指令的执行结果。