汇编学习笔记

汇编

1. debug指令

-R命令(register)

查看、改变CPU寄存器的内容

r ax 修改AX中的内容

-D命令(display)

查看内存中的内容

-E命令(enter)

改写内存中的内容

-U命令(unassenble反汇编)

将内存中的机器指令翻译成汇编指令

-T命令(trace跟踪)

执行一条机器指令

-A命令(assenble汇编)

以汇编指令的格式在内存中写入一条机器指令

2. mov、add、sub指令

1.mov(传送)

格式:mov ax, bx

注意:

1. 目标操作数与源操作数不能同时为内存操作数
2. 不能直接将立即数传送给段寄存器
3. CX不能以一切形式传送
4. 两个操作数类型必须一致, 字节、字、双字
2.add

格式:add ax, bx

若两数相加结果超过寄存器位数,舍弃超出的高位

eg1溢出:cx = F06F

add cx, cx 原: F06F + F06F = 1E0DE

cx = E0DE 最高位的 1 被舍去

eg2高位: BX = F037

add bh, 37 原: F0 + 37 = 127

BX = 2737

eg3低位: CX = E0DE

add cl, B6 原:DE + B6 = 194

CX = E094 低位计算也不会进位

3.sub

格式: sub op1,op2 ;意为:op1=op1-op2

若两数相减,被减数小于减数,则被减数从最高位的上一位借1

eg1: BX = 1303

sub bx, F

BX = 12F4

eg2借位: BX = 000F

sub bx, 10 原:1000F - 10 = FFFF

BX = FFFF 从高位借1

eg3: BX = 0000

sub bl, E 原:100 - E = 00F2

BX = 00F2 从目标操作数的高位借1

3.mul、div、and、or指令

1. mul(乘法)

(1)两个相乘数:要么都是8位,要么都是16位。

  1. 若是8位,一个默认放 AL 中,另一个放在 8位reg内存单元

  2. 若是16位, 一个默认放在 AX 中, 另一个放在 16位reg内存单元

(2)结果:如果是8位乘法,结果默认放在 AX

如果是16位乘法,结果 高位 默认放在 DX , 低位 默认放在 AX

格式:mul reg

mul 内存单元

注意:溢出同加法

2. div(除法)

(1)除数:8位 或 16位,在一个reg 或内存单元中

(2)被除数:默认放在 AXDXAX

如果除数为8位,被除数则为16位,默认放在 AX

如果除数为16位,被除数则为32位, 放在在 DXAX 中,DX放高16位,AX放低16位

(3)结果: 如果除数为8位, 则商放在 AL,余数放在 AH

如果除数为16位,则商放在 AX,余数放在 DX

格式: div reg

div 内存单元

除数8位:AX / BL = AL...AH

除数16位:DXAX / BX = AX...DX

eg132位被除数:DX = F , AX = 4240, BX = 2710

mov dx, F F4240 = 1000000 2710 = 10000 64 = 100

mov ax, 4240 原:F4240 / 2710 = 64

mov bx, 2710

div bx

AX = 64 通过高16位DX, 低16位AX组成一个32位的被除数,商放在AX

eg2有余数: DX = F, AX = 4241, BX = 2710

mov dx, F F4241 = 1000001

mov ax, 4241 原:F4241 / 2710 = 64...1

mov bx, 2710 1000001 / 10000 = 100...1

div bx

AX = 64, DX = 0001

3. and(与)

逻辑与指令,按位进行与运算

mov al, 63

and al, 3B

结果:al = 23

注意:该指令可将操作对象的相应位设为0,其他位不变

将al的第0位设为0的指令为:and al, FE(11111110B)

4. or (或)

逻辑或运算,按位进行或运算

mov al, 63

or al, 3B

结果:al = 7B

注意:该指令可将操作对象的相应位设为1,其他位不变

将al的第0位设为1的指令为:or al, 1(00000001B)

4.shl、shr、inc、dec、xchg

1.shl (左移)

shift left

1.将寄存器或内存单元中的数据向左移位

2.将最后移出的一位写入CF(进位标志)中

3.最低位用0补充

格式:mov al, 48 ;(01001000)

shl al, 1 ;将al中的数据都左移一位

结果: al = 90(10010000), CF = 0

2.shr(右移)

shift right

同shl

3.inc(加一)

值加一,不影响CF

4.dec(减一)

5.nop(空)

空指令,先占位

6.xchg(交换)

交互两操作数的值

格式:xchg ax, bx

7.neg(求补)

运算法一:用零减去操作数,然后结果返回操作数

运算法二:将操作数按位取反后加1

8.退出

格式:mov ax, 4c00H

int 21H

安全退出程序

5.寄存器

AX:累加寄存器 OF:溢出标志(超过机器所能表示的有符号数范围)

BX:基址寄存器 ZF:零标志(运算结果为0,ZF=1)

CX:计数寄存器 CF:进位标志

DX:数据寄存器 AF:辅助进位标志(第3位向第4位进位时位1,否则为0)

SP:堆栈指针寄存器 PF:奇偶标志(计算结果为1个数为偶则为1,否则为0)

BP:基址指针寄存器 DF:方向标志(串处理,DF=1时,每次操作后SI和DI减小,DF=0时增大)

SI:源变址寄存器 SF:符号标志(运算结果为负时SF=1)

DI:目的变址寄存器 IF:中断标志(IF=1,允许CPU响应可屏蔽中断,否则关闭中断)

CS:代码段寄存器 TF:陷阱标志(用于调试单步操作)

DS:数据段寄存器

SS:堆栈段寄存器

ES:附加段寄存器

5.CS:ip代码段寄存器、jmp

CS:IP指示了CPU当前要读取指令的地址

CS 为代码段寄存器,IP 为指令指针寄存器

jmp

功能:用寄存器中的值修改IP

格式:jmp ax ;等同于mov IP, ax 等同但不可以这样用 修改IP

jmp ax:bx ;等同于mov CS, ax mov IP, bx 修改CS:IP

6.ss:sp寄存器、栈的push、pop指令

栈底是高地址

1.push

push指令的完成,需要以下两个步骤

  1. SP = SP - 2:因为SS:SP指向前栈顶,既然需要push 数据,自然需要获取新栈顶

  2. 将 push 后面跟的寄存器中的内容写入刚开辟出的内存中,此时的SS:SP指向新栈顶

入栈时,栈顶从高地址向低地址增长

2.pop

pop指令的完成,需要以下两个步骤

  1. 将栈顶元素送入pop后面跟的寄存器中

  2. SP = SP + 2,SS:SP指向下一个元素

出栈时,栈顶从低地址向高地址增长

ss:sp 指向栈顶元素

7.bp,si、di变址寄存器

1. SI 、DI是变址寄存器

SIDI 是功能与 bx相近的寄存器,不能分成8位寄存器来使用,但是可以直接作为偏移地址(有效地址)

[BX+SI][BX+DI] 可亦作为偏移地址,但是不可加ax、cx、dx这些寄存器

2. BP寄存器

BP默认的段寄存器是SS,bx默认的段寄存器是DS

8.cmp、adc、sbb、

1. adc(进位加法)

adc 是带进位加法指令,利用 CF 位上记录的进位值

格式:adc 操作数1, 操作数2

功能:操作数1 = 操作数1+操作数2 + CF

常用于32位、48位数的相加,可实现进位

2. sbb(借位减法)

sbb 是带借位减法指令,利用 CF 位上记录的借位值

格式:sbb 操作数1, 操作数2

功能:操作数1 = 操作数1- 操作数2 - CF

利用sbb指令可以对任意大的数据进行减法运算

3. cmp(比较)

cmp是比较指令,功能相当于减法指令,只是不保存结果,但是影响标志寄存器

格式:cmp 操作数1, 操作数2

功能:计算 (操作数1 - 操作数2) 但不保存结果,仅改变标志寄存器

9.源程序

assume cs:codesg
​
codesg segment
​mov ax, 0123Hadd bx, 0456Hadd ax,bxadd ax,axmov ax,4c00Hint 21H
codesg ends
end

10.Loop指令

格式:loop 标号

CPU执行loop指令的时候要进行两步操作:

  1. (cx) = (cx) - 1

  2. 判断 cx 中的值,不为零则转至标号处执行程序,如果为零则向下执行

用loop指令实现循环功能,cx中存放循环次数

assume cs:codesg
codesg segmentmov  ax, 2mov  cx, 11    ;循环11次,输入多少,就循环多少次s:     add  ax, axloop s
​int  21H
codesg ends
end

如果 cx = 0,loop指令会陷入死循环:

因为Loop指令会先减一,即cx = 0 - 1 = FFFF,需要在运行65535次

#include<stdio.h>
int x = 0;
int sum = 0;
for (int i = 1; i <= 100; i++) {x++;sum += x;
}
return sum;

上述C语言转换为汇编语言: ​

assume cs:codesg
codesg segmentmov  ax, 0mov  bx, 0mov  cx, 100s:     inc  axadd  bx, axloop s
​int  21H
codesg ends
end

11.ret、call指令

call ==> func()

ret ==> return

assume cs:codesg
codesg segmentmov  ax, 2mov  cx, 11call s         ;调用函数sint  21H       ;若不退出,会执行下一指令,陷入死循环s:     add  ax, axloop sret            ; 封装函数s,等于return
​
codesg ends
end
1. ret 和 retf

ret 指令用栈中的数据,修改 IP,实现近转移

执行后,进行操作:

(1) IP = SS * 16 + SP

(2) SP = SP + 2

等同于: pop IP

retf指令用栈中的数据,修改 CS 和 IP ,实现远转移

(1) IP = SS * 16 + SP

(2) SP = SP + 2

(3) CS = SS * 16 + SP

(4)SP = SP + 2

等同于: pop IP

pop CS

2.call

格式: call 标号

执行后,进行操作:

(1)将当前的 IPCS 和 IP 压入栈中

(2)转移

3.call far ptr

格式:call far ptr 标号

实现段间转移

12.代码段、数据段、栈段、dup

16进制不能以字母开头

1.在代码段使用数据
assume cs:codesg
codesg segmentdw   123H, 456H, 789H, ABCHstart: mov  ax, 3mov  cx, 11call sinc  bxint  21H
​s:     add  ax,axloop s
​
codesg ends
end start

start 相当于事先把ip跳到第一行代码的有效地址上,避免了定义的数据与执行代码之间的混乱

2.数据、代码、栈放入不同的段
assume cs:code,ds:data,ss:stack
data segmentdw   123H, 456H, 789H, ABCH
data ends
​
stack segmentdb   0, 0, 0, 0, 0, 0;等价于 6 dup(0) 即重复6个;dup 'hello world'  db 3 dup('abc', 'def')
stack ends
​
code segmentstart: mov  ax, 3mov  cx, 11call sinc  bxint  21H
​s:     add  ax,axloop s
​
code ends
end start

dup 的使用格式:

db 重复次数 dup (重复的字节型数据)

dw 重复次数 dup (重复的字型数据)

dd 重复次数 dup (重复的双字型数据)

代码段、数据段、栈段的地址空间的连续的

每个段为避免冲突,至少占用16个字节,(即段地址不同?)

13.offset、jmp

1.操作符offset

功能:取得标号的偏移地址

2.jmp

jmp 为无条件转移指令,可以只修改IP,也可以同时修改CS和IP

1.jmp short 标号

实现段内短转移,对IP修改范围为 -128~127

2.jmp far ptr 标号

实现段间转移,或远转移,修改CS:IP

3.jmp word ptr 内存单元地址(段内地址)

从内存单元地址处开始取一个字,作为转移的目的偏移地址

4.jmp dword ptr 内存单元地址(段间地址)

从内存单元地址处开始取两个字,高地址作为转移的段地址,低地址作为转移的目的偏移地址

14.数组

定义字符串: db ”字符串“

1.arr 数组
assume cs:code,ds:data,ss:stack
data segmentarr  dw 12,34            ;定义数组arr2 db "hello world"
data ends
stack segmentdb 10 dup(0)
stack ends
code segmentstart:mov ax, type arr     ;type arr  可以查看数组的类型mov ax, type arr2    ;0001是字节,0002是字
code ends
end start
2.数据标号

代码段内定义:

assume cs:code,ds:data,ss:stack
data segment
data ends
stack segmentdb 10 dup(0)
stack ends
code segmentarr  dw 12,34            ;定义数组arr2 db "hello world"start:mov ax, arr[2]       ;可以通过下标,访问数组,下标增加1,偏移地址增加1字节,不与定义同步;arr[2] <==> cs:[arr+2]   mov ax, word ptr arr[2]   ;从cs:[arr+2]处开始取一个字的内容,放进axmov si, offset arr    ;可以找到数组的有效/偏移地址
code ends
end start

其他段定义:

assume cs:code,ds:data,ss:stack
data segmentarr  db 10H,20H,30H,40H            ;定义数组arr2 db "hello world"
data ends
stack segmentdb 10 dup(0)
stack ends
code segmentstart:mov ax, datamov ds, ax           ;没有上面两行,会找不到data;设置ds指向data段;即 assume处的data与定义了数组的data不同步,导致寻址不同,而找不到定义的数组;默认访问单元的段地址在ds中,而实际要访问的段为datamov ax, arr[2]       ;等价于;mov si, offset arr;mov al, ds:[si+2]mov ax, type arr2    ;
code ends
end start

15.实战1.0

输出hello world:

assume cs:codesg,ds:data,ss:stack
data segmentstring db "hello world",10,'123','$'    ;$表示终止符,避免向内存后面继续;10是换行的ASCII的值,实现换行功能。32-->空格
data ends
stack segmentdb 10 dup(0)
stack ends
codesg segmentstart: mov ax, datamov ds, axmov dx, offset stringmov ah, 09Hint 21H
​mov ah, 4CHint 21H
codesg ends
end start

大写转小写:

ASSUME CS:CODE,DS:DATA,SS:STACK
DATA SEGMENTSTR  DB "HeLlo woRLd",'$'
DATA ENDS
STACK SEGMENTDB 10 DUP(0)
STACK ENDS
CODE SEGMENTSTART:MOV  AX, DATAMOV  DS, AXMOV  BX, 0MOV  CX, 11
​S:    MOV  AL, [BX]CMP  AL, 'A'JB   NEXTCMP  AL, 'Z'JA   NEXTOR   AL, 20HMOV  [BX], ALNEXT: INC  BXLOOP S;C语言:;for(int i=0;i<strlen(str);i++)if(大写)转小写
​MOV  DX, OFFSET STR;LEA DX, STRMOV  AH, 09H             ;9号功能参数入口为DXINT  21H
​MOV  AH, 4CHINT  21Hcode ends
end start

找最大值:

ASSUME CS:CODE, DS:DATA, SS:STACK
DATA SEGMENTSTRING DB 10, 15, 22, 80, 50, 39,'$'MAX    DB 0
DATA ENDS
STACK SEGMENTDB 10 DUP(0)
STACK ENDS
CODE SEGMENTSTART:   MOV  AX, DATAMOV  DS, AXLEA  BX, STRINGMOV  CX, 5MOV  AL, [BX]S:       MOV  AH, [BX+1]CMP  AL, AHJA   CONTINUEMOV  AL, AHCONTINUE:INC  BXLOOP SMOV  [MAX], ALMOV  AH, 4CHINT  21H
CODE ENDS
END START

参考:《汇编语言》速成指南(全程敲代码)_哔哩哔哩_bilibili

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/pingmian/66163.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Flutter踩坑记-第三方SDK不兼容Gradle 8.0,需适配namespace

最近需要集成Flutter作为Module&#xff0c;Flutter依赖了第三方库&#xff0c;Gradle是8.0版本。 编译报错&#xff1a; 解决办法是在.android根目录下的build.gradle下新增一行代码&#xff1a; buildscript {ext.kotlin_version "1.8.22"repositories {google()…

【Qt】如何保证线程安全(以日志写入为例)

前言 在近日学习中发现&#xff0c;如果开发一个单例模式的日志系统&#xff0c;难免会出现多个线程记录日志的情况&#xff0c;这个时候线程可能导致竞争&#xff0c;或者始料未及的情况发生。 通过学习&#xff0c;如果要保证线程安全&#xff0c;要使用互斥锁QMutex&#xf…

SMMU软件指南之系统架构考虑

安全之安全(security)博客目录导读 目录 5.1 I/O 一致性 5.2 客户端设备 5.2.1 地址大小 5.2.2 缓存 5.3 PCIe 注意事项 5.3.1 点对点通信 5.3.2 No_snoop 5.3.3 ATS 5.4 StreamID 分配 5.5 MSI 本博客介绍与 SMMU 相关的一些系统架构注意事项。 5.1 I/O 一致性 如…

【信息系统项目管理师】【综合知识】【备考知识点】【思维导图】第十一章 项目成本管理

word版☞【信息系统项目管理师】【综合知识】【备考知识点】第十一章 项目成本管理 移动端【思维导图】☞【信息系统项目管理师】【思维导图】第十一章 项目成本管理

九进制转10进制

//第一种 运用循环 public class Main { public static void main(String[] args) { Scanner scan new Scanner(System.in); //在此输入您的代码... int numscan.nextInt(); int result0; int p1; while(num>0) { int nnum%10; resultn*p; numnum/10; pp*9; } System.out.…

计算机毕业设计PyHive+Hadoop深圳共享单车预测系统 共享单车数据分析可视化大屏 共享单车爬虫 共享单车数据仓库 机器学习 深度学习

温馨提示&#xff1a;文末有 CSDN 平台官方提供的学长联系方式的名片&#xff01; 温馨提示&#xff1a;文末有 CSDN 平台官方提供的学长联系方式的名片&#xff01; 温馨提示&#xff1a;文末有 CSDN 平台官方提供的学长联系方式的名片&#xff01; 作者简介&#xff1a;Java领…

Java集合框架全面解析:从基本集合到线程安全集合

在Java中&#xff0c;集合&#xff08;Collection&#xff09;是用来存储和操作对象的框架&#xff0c;它是Java程序中不可或缺的组件之一。集合框架提供了丰富的数据结构&#xff0c;使数据的存储、查找、插入和删除变得更加高效。在这篇博客中&#xff0c;我们将详细介绍Java…

C++ 复习总结记录二

C 复习总结记录二 主要内容 1、认识面向过程和面向对象 2、类的引入 3、类的定义 4、类的访问限定符及封装 5、类的作用域 6、类的实例化 7、类的对象大小的计算 8、类成员函数的 this 指针 一 认识面向过程和面向对象 C语言是面向过程的&#xff0c;关注的是过程&a…

Mysql运维利器之备份恢复-xtrabackup 安装

1、插件下载 xtrabackup 下载地址 找到自己mysql版本对应得 插件版本下载 2、执行安装命令 yum localinstall percona-xtrabackup-80-8.0.26-18.1.el7.x86_64.rpm 安装完毕&#xff01;查看版本信息 xtrabackup --version 安装完毕&#xff01;&#xff01;&#xff01;

Java枚举和常量类的区别以及优缺点

枚举&#xff08;Enum&#xff09;的深度解析 定义与语法&#xff1a; public enum Color {RED, GREEN, BLUE;private final String hexCode;Color() {// 默认构造函数可以为空&#xff0c;或根据需要初始化。this.hexCode "default";}Color(String hexCode) {thi…

Hoverfly 任意文件读取漏洞(CVE-2024-45388)

漏洞简介 Hoverfly 是一个为开发人员和测试人员提供的轻量级服务虚拟化/API模拟/API模拟工具。其 /api/v2/simulation​ 的 POST 处理程序允许用户从用户指定的文件内容中创建新的模拟视图。然而&#xff0c;这一功能可能被攻击者利用来读取 Hoverfly 服务器上的任意文件。尽管…

深入理解 MVCC 与 BufferPool 缓存机制

深入理解 MVCC 与 BufferPool 缓存机制 在 MySQL 数据库中&#xff0c;MVCC&#xff08;Multi-Version Concurrency Control&#xff09;多版本并发控制机制和 BufferPool 缓存机制是非常重要的概念&#xff0c;它们对于保证数据的一致性、并发性以及提升数据库性能起着关键作用…

Aloudata AIR | 逻辑数据平台的 NoETL 之道

一文为你介绍 Aloudata AIR 逻辑数据平台的技术原理与核心价值 本文主旨是介绍逻辑数据平台的技术原理与核心价值&#xff0c;包含几个部分的内容&#xff1a; 首先&#xff0c;简要阐述逻辑数据平台出现的背景&#xff1b;其次&#xff0c;详细讲解逻辑数据平台的构建方法&am…

C# 设计模式(结构型模式):适配器模式

C# 设计模式&#xff08;结构型模式&#xff09;&#xff1a;适配器模式 在软件开发中&#xff0c;我们经常会遇到需要将不同接口的组件结合在一起的情况。此时&#xff0c;适配器模式&#xff08;Adapter Pattern&#xff09;就派上了用场。它属于结构型设计模式&#xff0c;…

c# CodeFirst生成表字段加注释

前置&#xff1a;ORM框架工具使用的FreeSql 背景&#xff1a;开发环境中运行接口&#xff0c;所有的表字段以及备注会自动加上&#xff0c;但是在测试环境时运行就只生成了表&#xff0c;没有把每个字段的注释加上 问题检查&#xff1a; FreeSql CodeFirst 支持将 c# 代码内的注…

【pyqt】(四)Designer布局

布局 之前我们利用鼠标拖动的控件的时候&#xff0c;发现一些部件很难完成对齐这些工作&#xff0c;pyqt为我们提供的多种布局功能不仅可以让排版更加美观&#xff0c;还能够让界面自适应窗口大小的变化&#xff0c;使得布局美观合理。最常使用的三种布局就是垂直河子布局、水…

Flutter Android修改应用名称、应用图片、应用启动画面

修改应用名称 打开Android Studio&#xff0c;打开对应项目的android文件。 选择app下面的manifests->AndroidManifest.xml文件&#xff0c;将android:label"bluetoothdemo2"中的bluetoothdemo2改成自己想要的名称。重新启动或者重新打包&#xff0c;应用的名称…

【HENU】河南大学计院2024 计算机体系结构 期末复习知识点

和光同尘_我的个人主页 一直游到海水变蓝。 体系结构 第一章&#xff1a;计算机系统基础知识计算机系统的实质计算机系统的设计的4个定量原理Amdahl定律CPU性能公式程序的局部性原理: 第二章&#xff1a;指令系统的设计指令系统结构的分类通用寄存器型结构 哈夫曼编码MIPS指令…

计算机网络复习(大题)

&#x1f4e2;&#x1f4e2;&#x1f4e2;传送门 一、简答题&#xff08;1&#xff09;五层原理体系结构每层功能&#xff1a;&#xff08;2&#xff09;TCP建立连接三次握手过程&#xff1a;&#xff08;3&#xff09;访问浏览器的过程&#xff1a;&#xff08;4&#xff09;抓…

Git 新手无忧:常用命令与错误解决攻略

Git 常用命令与常见错误解析 在当今的软件开发领域&#xff0c;Git 已经成为了版本控制的事实标准&#xff0c;它帮助开发者们高效地管理项目代码、协同工作以及追踪代码的变更历史。然而&#xff0c;对于新手来说&#xff0c;Git 的众多命令以及可能出现的各种错误会让人有些…