【汇编笔记】初识汇编-内存读写

汇编语言的由来:

CPU是计算机的核心,由于计算机只认识二进制,所以CPU执行的指令是二进制。

我们要想让CPU工作,就得给他提供它认识的指令,这一系列的指令的集合,称之为指令集。

指令集:

不同的体系的CPU使用的是不同的指令集,常见的有intel、AMD的X86结构CPU使用的是X86/X64指令集,ARM结构CPU使用的是ARM指令集。

汇编指令和机器指令的差别在于指令的表示方法上,汇编指令与机器指令是一一对应的。
理解CPU工作方式:

CPU整体的工作分为3类:

  1. 读取指令
  2. 指令译码
  3. 执行单元(计算、读写内存、设置寄存器、跳转)

读取指令、内存读写都需要CPU控制其他硬件,比如:内存、显卡等

指令格式:

指令由操作码和操作数两部分组成。

操作数是指令执行的参与者,分三种

寄存器、内存地址、立即数

例如:

MOV EAX,0X123

MOV 操作码,目的操作数,源操作数

寄存器:

CPU不仅仅只能进行运行,它还有许多存储器,具有存储功能,可以存储一些diam运行时 的临时信息,他们被称为寄存器。

32位通用寄存器:

4个数据寄存器(EAX、EBX、ECX和EDX)

2个变址和指针寄存器(ESI和EDI)

2个指针寄存器(ESP和EBP)

打开OD工具 随便打开一个exe文件

查看右则寄存器窗口

EIP 表示程序该执行哪一行

对应左侧被标记的地址

操作八个通用寄存器

双击地址后的汇编代码 编辑

修改后 点击步过按钮 或 按F8执行

寄存器的值被修改

被标记的地址进入下一行

EIP同步

内存读写

其他寄存器

只有AX、CX、DC、BX相当于32位的砍一半

再砍一半分为8位的 前一半AH、后一半AL

演示:

初始值

后半变成5555

5555的前一半变成22

5555的后一半变成33

注意编辑时取消保持大小复选框

取寄存器的值

内存大小

BYTE 一字节

WORD 两字节

DWORD四字节

读内存地址的值给寄存器

生成的汇编

PTR表示数据段

执行结果(右下角可看到内存地址的数值)

读取两个字节

写内存 演示

不能全部都是内存地址

直接插入数值 演示


相关推荐
·薯条大王10 小时前
经济实惠玩云服务器|一台云服务器多人共用,子账号配置教程
java·linux·运维·服务器·汇编·c++·python
txg6662 天前
VULOC:基于汇编切片的漏洞定位框架,精准锁定二进制中的危险代码
汇编·人工智能·深度学习·安全·网络安全
sunburn-3 天前
Java 队列全面详解:从入门到面试实战
java·开发语言·汇编·ide·idea
mifengxing8 天前
计算机组成原理——存储器系统
开发语言·考研·计算机组成原理·复习笔记·计算机408
wechatbot88810 天前
企业微信API开发:登录-联系人查询-消息发送完整开发流程分享
汇编·微信·自动化·企业微信·ai编程·rpa
00后程序员张10 天前
iOS加固技术路线全面解析:Bitcode模式、源码模式与汇编模式对比及爱加密优势
android·汇编·ios·小程序·uni-app·cocoa·iphone
硬核子牙12 天前
大模型是怎么学会的
人工智能·chatgpt·计算机组成原理
wechatbot88813 天前
解决企业微信官方 API 短板:iPad 协议全功能对接方案
java·汇编·windows·http·微信·企业微信
学逆向的15 天前
汇编——JCC指令
开发语言·汇编·网络安全
一只旭宝16 天前
【汇编入门】寄存器、MOV/LEA、JMP/CALL/RET、内存与指令本质
汇编