(汇编与高级语言.docVIP

汇编与高级语言 1.????? 汇编基础知识 1.1.????? 寄存器 寄存器 用途 EAX，EBX，EDX，ECX 通用寄存器，由程序员自己指定用途，也有一些不成文的用法： EAX：常用于运算。 EBX：常用于地址索引。 ECX：常用于计数。 EDX：常用于数据传递。 EIP 指令寄存器，指出当前指令所在的地址。 ESP 栈指针，指向当前线程的栈顶。 EBP 栈基址指针，对调试起着很重要的作用。 EDI，ESI 没有规定作什么用，一般用在源指针和目标指针的操作。 FR 标志寄存器，由多个标志位组成，存放运算结果的标志，比如借位，进位，是否为0等等。 FS 在Windows中，FS:[0]用来指向异常处理机制的链接头。 ? 说明： ????????? ESP和EBP对高级语言的函数实现起着非常重要的作用。 ????????? FS是SEH（Structured Exception Handling）中起重要作用的一个段寄存器，它的0偏移指向异常结构连表的表头，Windows在进行结构化异常处理时，就是从FS:[0]开始遍历异常结构并调用其中的异常处理函数的。 ? 1.2.????? 堆栈 堆是一块内存区域，一般用于内存的动态分配和释放，比如用New方法分配一个指针，此时即在程序地址空间的堆中分配了一块内存。又比如Delphi的对象也是在堆中创建的。 栈是一种先进后出的列表数据结构，在高级语言的编程中使用广泛，在低级语言中更是不可或缺的基础概念。栈也是一个内存区域，不过它具有快速灵活的特点，CPU直接提供指令去访问栈。 从汇编的角度来看，栈具有如下的性质： ????????? 栈有两个基础动作，压栈(PUSH)和出栈(POP)。 ????????? 栈是向下增长的，即每压一次栈，栈顶的地址就减少一次，也可以说ESP的值就减小一次。 ????????? 栈是线程相关的，每一个线程都拥有一个栈。 ????????? 程序利用ESP可以很灵活地访问栈，不一定要执行PUSH和POP栈顶才会改变，直接操作ESP也可以改变栈顶，也就是说ESP决定了栈顶的值。 ????????? 栈是有最大值的，通过编程环境可以设置，超出最大值就会发生栈溢出。 看一个简单的例子，下面的指令是一条压栈指令，意思是将EAX的值压入栈中： PUSH ?? EAX 根据上面的性质，这条指令等价于下面的指令： SUB ????? ESP,? 4?????? MOV????? ESP,? EAX 用下面的图表示指令的操作过程： 2.????? 调用规则 2.1.????? 从汇编的角度看函数调用 汇编语言没有变量的概念，因此对函数的调用，第一个要解决的问题是参数要如何传递，有的将参数放在栈中，有的将参数放在寄存器中，对于参数压栈的还要确定是从最左边的参数开始压栈，还是从最右边开始，所有这些，就构成了调用规则的内容。 第二个问题是函数如何被调用，其实很简单，就是一个跳转指令JMP，跳到函数的首地址去，并从那里开始执行指令。 比如下面的代码： ? C := Add(10, 20); 按照上面的讨论，汇编代码应该如下： MOV ??? EAX, 10?????? MOV ??? EDX, 20?????? JMP? ??? @Add 现在我们又遇到另一个问题：函数执行完后如何返回？在调用Add函数时，执行点跳到函数里面去，但当函数执行完之后，执行点必须返回到C:=Add(10, 20)下面的语句，可是此时已经没有办法得到那个指令地址。为了解决这个问题，必须把 C := Add(10, 20)之后的指令地址保存起来，一般压到栈中是比较好的做法，汇编代码成了下面的样子： MOV ??? EAX, 10?????? MOV ??? EDX, 20?????? PUSH???? [EIP + Len]?????? JMP? ??? @Add ［EIP +LEN］就是JMP @Add的下一条指令的地址，现在当Add函数执行完毕后，只要在栈中找到这个地址，执行点就可以回来了。大概有人觉得函数调用实在是很常用的事情，于是干脆把最后两条指令合成一条，变成了Call，所以最后的汇编代码如下： MOV ??? EAX, 10?????? MOV ??? EDX, 20?????? CALL? ? @Add 接下来看看Add函数，函数执行完后怎么在栈中找到返回地址？解决这个问题的关键点就是栈平衡，不管函数对栈如何操作，但一定要保证在函数退出时栈现场和刚进来时的一样，这里包括栈顶和栈的内容一样。只要做到这一点，就可以确定在函数将返回时的栈顶值就是正确的返回值，我们只需要从栈顶弹出这个值，再执行一个跳转就行了。 假设它的代码是这样： Function Add(a