汇编语言教程6.docVIP

汇编语言教程6 .0 关于汇编语言 汇编语言是创造出来代替原始的只能由处理器理解的二进制代码，也就是在OD中常见的机器码！用机器码来写程序，可以想象其难度吧，所以汇编语言就出现了，汇编代码是直接描述处理器可以执行的代码，也就是在OD中最常见的反汇编代码了！(当然，有点不一样)，而汇编语言是和cpu相关的，和机器语言是一一对应的！ 2.0 关于cpu CPU的任务就是执行存放在存储器里的指令序列。为此，除要完成算术逻辑操作外，还需要担负CPU和存储器以及I/O之间的数据传送任务。早期的CPU芯片只包括运算器和控制器两大部分。到了近几年，为了使存储器速度能更好地与运算器的速度相匹配，又在芯片中引入了高速缓冲存储器（知道为什么P4比P4赛扬贵那么多了吧？）。 看主要的部件： 1.算术逻辑部件ALU（arithmetic logic unit）用来进行算术和逻辑运算。这部分与我们的关系不太大，我们没必要管它。 2.控制逻辑。同样与我们的关系不大。 3.工作寄存器。意识了吧，寄存器呀！喂，，寄存器呀！ 3.0 寄存器 所要了解的是8个32位的寄存器，分别是eax，ebx，ecx，edx，esp，ebp，edi，esi eax-edx这四个是通用寄存器，虽然各个都有各自的用途，不过你可以用它们来做任何事！是32位的，自然有低位和高位，我们又可以通过ax，bx，cx，dx来访问其低十六位，但高十六位是无法访问的！比如eax，那么低十六位ax=5678h！而十六位的自然也有低位和高位，不过高八位是可以访问的，如ax可以分为ah和al，看字面就知道，ah(high)高八位，al就为低八位了！前面的例子，ax=5678h，那么ah=56h，al=78h！这四个寄存器主要是用来暂放计算结果或什么什么的！ esp-esi这四个主要是寻址时用来存放偏移或指针，所以，也就称为指针寄存器或变址寄存器了~如在OD中看到的[eax]，其实eax中存放的是一个内存地址，而实际要访问的是那个内存地址里的内容！ esp(堆栈指针寄存器)： 很重要的一个概论，堆栈有着先进后出的特点，就好像有一个圆柱形的筒子，该直径刚好是一个乒乓球的直径，所以最先放进去的球当然会最后出来.而esp呢，永远是指着最顶的那个球的，也就是永远都指向栈顶！在od中也很常见了，比如push和pop就是对栈的操作，push把一个数据压入栈中，也就是把一个球放进去，再去调用push时就再放进一个，而esp则指向第二个放进去的那个球了！使用pop呢就从栈中弹出一个数据，前面说了，堆栈有着先进后出的特点，所以用pop呢就从最后放进去的那个球先出了，除非你破坏筒子(破坏堆栈？那是不可能的，程序马上死给你看)！而esp还是指向栈顶！ 取个代码例子： (1) mov ecx， 100---------100传入ecx (2) mov eax， 200---------200传入eax (3) push eax ------------ecx先进了 (4) push ecx-------------再来是eax (5) pop ebx--------------从栈顶取出一个，也是最后进去的那一个，结果存到ebx (6) pop ecx--------------从栈顶取出一个，也就是刚刚先进去的那个了，结果存到ecx 最后ebx=200，ecx=100 到了win32的平台下，api大家都知道了吧！api的参数都是靠堆栈来传递的，比如说一个FindWindow，在C里我这样调用 -：：FindWindow(NULL，“a”)-而反汇编之后在系统底层反汇编代码就象这个样子： push xxxxxxxx-xxxxxxxx为“a”的内存地址 push yyyyyyyy-yyyyyyyy为空中止字符串的指针 call zzzzzzzz-调用FindWindow 而在call里面先使用pop弹出先前压入栈的参数再使用 ebp(基址指针寄存器)： 它称为基址指针寄存器，它们都可以与堆栈段寄存器SS（堆栈段）联用来确定堆栈中的某一存储单元的地址，ESP用来指示段顶的偏移地址，而EBP可作为堆栈区中的一个基地址以便访问堆栈中的信息。 ESI（源变址寄存器）和EDI（目的变址寄存器）一般与数据段寄存器DS联用，用来确定数据段中某一存储单元的地址。这两个变址寄存器有自动增量和自动减量的功能，可以很方便地用于变址。 还有两个专用寄存器，分别是eip和flags flags： 这个是标志寄存器了，存放条件标志码、控制标志和系统标志的寄存器！在od中也见很多了，比如zf(零标志)，用cmp比较时，把两个操作数相减，为0就置zf为1，否则zf为0。而jnz就是看zf是否为0，为0就跳！这样说起来似乎更乱了，建议大家