HexBlog

0%

汇编

发表于 更新于

汇编相关知识

16位处理器有14个寄存器，每个寄存器有各自的名字。

14个寄存器：AX、BX、CX、DX、SI、DI、SP、BP、IP、CS、SS、DS、ES、PSW。

  1. 一般寄存器

    1. AX:累积暂存器

    2. BX:基底暂存器

    3. CX:计数暂存器

    4. DX:资料暂存器

  2. 索引暂存器

    1. SI:来源索引暂存器

    2. DI:目的索引暂存器

  3. 堆叠、基底暂存器

    1. SP:堆叠指标暂存器
    2. BP:基底指标暂存器

EAX、ECX、EDX、EBX：为ax,bx,cx,dx的延伸，各为32位 ESI、EDI、ESP、EBP：为si,di,sp,bp的延伸，各为32位

汇编语言中CS，DS，SS还有一个ES定义如下： CS（Code Segment）：代码段寄存器； DS（Data Segment）：数据段寄存器； SS（Stack Segment）：堆栈段寄存器； ES（Extra Segment）：附加段寄存器。 当一个程序要执行时，就要决定程序代码、数据和堆栈各要用到内存的哪些位置，通过设定段寄存器 CS，DS，SS 来指向这些起始位置。通常是将DS固定，而根据需要修改CS。

32位处理器有16个寄存器，每个寄存器有各自的名字。

16个寄存器：EAX、EBX、ECX、EDX、ESI、EDI、ESP、EBP、ES、CS、SS、DS、FS、GS、EIP、EFLAGS。

  1. 一般寄存器

    1. EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。

    2. EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。

    3. ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。

    4. EDX 则总是被用来放整数除法产生的余数。

  2. 索引寄存器

    1. ESI/EDI分别叫做"源/目标索引寄存器"(source/destination index),因为在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目标串.

  3. 堆栈、基址寄存器

    1. ESP 专门用作堆栈指针，被形象地称为栈顶指针，堆栈的顶部是地址小的区域，压入堆栈的数据越多，ESP也就越来越小。在32位平台上，ESP每次减少4字节。寄存器存放当前线程的栈顶指针。

    2. EBP是"基址指针"(BASE POINTER), 它最经常被用作高级语言函数调用的"框架指针"(frame pointer). 在破解的时候,经常可以看见一个标准的函数起始代码:

1
2
3
4
push ebp ;保存当前ebp
mov ebp,esp ;EBP设为当前堆栈指针
sub esp, xxx ;预留xxx字节给函数临时变量.
...

这样一来,EBP 构成了该函数的一个框架, 在EBP上方分别是原来的EBP, 返回地址和参数. EBP下方则是临时变量. 函数返回时作

1
2
3
4
...
mov esp,ebp ;设置相同地址
pop ebp ;读取ebp
ret ;函数返回

即可.寄存器存放当前线程的栈底指针。

  1. 指令寄存器

    1. EIP：寄存器存放下一个CPU指令存放的内存地址，当CPU执行完当前的指令后，从EIP寄存器中读取下一条指令的内存地址，然后继续执行。

  2. 汇编语言中CS，DS，SS还有一个ES定义如下：

    1. CS（Code Segment）：代码段寄存器；

    2. DS（Data Segment）：数据段寄存器；

    3. SS（Stack Segment）：堆栈段寄存器；

    4. ES（Extra Segment）：附加段寄存器。

当一个程序要执行时，就要决定程序代码、数据和堆栈各要用到内存的哪些位置，通过设定段寄存器 CS，DS，SS 来指向这些起始位置。通常是将DS固定，而根据需要修改CS。

64位处理器有16个寄存器，每个寄存器有各自的名字。

16个寄存器：RAX、RBX、RCX、RDX、RSI、RDI、RBP、RSP、CS、DS、ES、SS、FS、GS、RIP、RFLAGS。

引用

汇编语言里 eax, ebx, ecx, edx, esi, edi, ebp, esp_xiazdong的博客-CSDN博客_寄存器esi

64位汇编参数传递 - kk Blog —— 通用基础 (abcdxyzk.github.io)

恰饭,恰饭