汇编基础
1. 几个重要的寄存器
| 寄存器 | |
|---|---|
| EIP | Instruction Pointer，存储CPU要执行的下一条指令，自动加1，程序员不能修改EIP的值，但是可以被CALL、RET、JUMP、conditional JUMP指令修改 |
| EAX | 累加寄存器，通常存储临时变量值或者函数的返回值 |
| EBX | 基地址寄存器 |
| EDX | 数据寄存器 |
| EBP | 堆栈基地址，指向栈底 |
| ESP | 堆栈顶指针，指向栈顶 |
注：寄存器前面加E的是表示32位系统寄存器，不加E的是16位系统寄存器。
2. 寻址方式
movl %eax,%edx //edx = eax 寄存器寻址
movl $0x123,%edx //edx = 0x123 立即数寻址
movl 0x123,%edx //edx = *(int32_t*)0x123 直接寻址
movl (%ebx),%edx //edx = *(int32_t*)ebx 间接寻址
movl 4(%ebx),%edx //edx = *(int32_t*)(ebx+4) 移位寻址**注：**b、w、l、q分别表示8位、16位、32位和64位。
3.基本汇编指令
1.
pushl %edx;
<==>
sub $4,%esp; //由于栈向下增长，所以栈顶指针先减4
movl %eax,(%esp); //将edx的值存入esp中,括号表示取地址，等同于C中的*
2.
pop %eax
<==>
movl (%esp),%eax; //将栈顶元素存入eax
addl $4,%esp; //栈顶指针加4
3.
call 0x12345;
<==>
push %eip; //将当前eip的值压栈
movl $0x12345,%eip; //eip跳转到0x12345
4.
ret
<==>
popl %eip
5.
enter
<==>
pushl %ebp;
movl %esp,%ebp;
6.
leave
movl %ebp,%esp;
popl %ebp;
深信服公司福利 896人发布