几种基本汇编指令详解

常见寄存器

汇编指令

mov

• movb（8位）、movw（16位）、movl（32位）、movq（64位）

• 寄存器寻址：
  
  movl %eax, %edx
  
  eax -> edx

• 立即数寻址：
  
  movl $0x123, %edx
  
  数字->寄存器

• 直接寻址：
  
  movl 0x123, %edx
  
  直接访问内存地址数据，edx = *(int32_t *)0x123;

• 间接寻址：
  
  movl (%ebx), %edx
  
  %ebx 是个内存地址，(%ebx)指的是该地址中的数据，edx = *(int32_t*)ebx;

• 变址寻址：
  
  movl 4(%ebx), %edx
  
  edx = *(int32_t*)(ebx+4);

push & pull

堆栈数据结构简介

作用:

• 程序调用框架
• 传递参数
• 保存返回地址
• 提供局部变量
• ……

结构:

• 相关寄存器： esp， ebp

• 相关操作： pop， push

  //建立被调用者函数的堆栈框架
  pushl %ebp
  movl %esp, %ebp
  
  //拆除框架
  movl %ebp, %esp
  popl %ebp
  ret
  

push:压栈

• push %eax
  
  相当于:

  subl $4, %esp
  //栈顶指针减4
  movl %eax, (%esp)
  //%eax -> esp 地址
  

pop:出栈

• pop %eax
  
  相当于：

  movl (%esp), %eax
  addl %4, %esp
  //栈顶指针加4
  

call&ret

call

• call 0x12345
  
  相当于：

  pushl %eip
  movl $0x12345, %eip
  //当前地址压栈，存入新地址
  

ret

• 相当于：

  popl %eip
  //栈 -> eip
  

enter&leave

enter

    push %ebp
    movl %esp, %ebp
    //将堆栈置空（栈上重堆）

leave

    movl %ebp, %esp
    popl %ebp
    //将堆栈置空（撤销堆栈）

例子：分析一段汇编代码

    pushl $8   ①
    movl %esp, %ebp     ②
    subl $4, %esp  ③
    movl $8, (%esp)        ④