实验2 指令格式与寻址方式报告.pdfVIP

实验2指令格式与寻址方式

实验目的：熟悉汇编语言指令格式，掌握常用数据定义伪指令，理解各种

寻址方式的应用。掌握调试工具Windbg.exe的使用。

实验要求：（1）通过调试程序理解常用数据定义伪指令的作用。

（2）通过调试程序理解各种寻址方式的应用。

（3）熟练掌握调试工具Windbg的使用方法。

实验内容：

1、上机汇编连接例4-1

.386

.modelflat,stdcall

.stack4096

.data

crequ13

varword20dup(?)

.code

start:

moval,0

movax,190

moveax,-1

moveax,0ffffffffh

moveax,offsetvar

moveax,sizeofvar

moveax,lengthvar

moveax,typevar

moveax,$

moveax,cr

ret

endstart

（1）用Windbg调试例4-1，用Disassembly窗口察看机器码。指

出指令的中操作数。

（2）在Windbg下单步执行例4-1，观察eax寄存器的内容变化情

况。

2、上机汇编连接例4-8

代码：.386

.modelflat,stdcall

.stack

.code

start:

moveax,0

jmpstart

quit:ret

endstart

（1）用Windbg调试例4-8，用Disassembly窗口察看机器码

（2）在Windbg下单步执行例4-8，观察EIP寄存器内容的变化情况。

（3）分析指令jmpstart的机器码的含义。观察这条指令执行前后EIP寄

存器内容的变化。

Jmpstart对应的机器码是EBF9H，两个字节，这条指令所在的地址是

。紧接着的这条指令的下一条指令ret所在的地址是

。所谓当前EIP寄存器的值应该,目标地址start

的偏移地址是,所以位移量00401017=-7，机器

码EBF9中包含着位移量-7的补码F9，EB是操作吗

3、上机汇编连接例4-9

.386

.modelflat,stdcall

.stack

.data

addressdwordquit

.code

start:

jmpaddress

quit:ret

endstart

（1）用Windbg调试例4-9，用Disassembly窗口察看机器码

（2）在Windbg下单步执行例4-9，观察EIP寄存器内容的变化情况。

（3）察看内存address的内容，观察它与地址quit的关系。

（4）观察指令jmpaddress执行前后EIP寄存器内容的变化。