汇编_读写内存

【本节目标】

  1. 了解如何访问函数的内存
  2. 记住内存修改与字长
  3. 分清楚内存读和写的方式

1. 函数内存的访问

每一个函数都有一个堆栈,函数放在ESP(栈顶)和EBP(栈底)之间(要在调试状态下才可看到内存)

2. 内存修改与字长

这里我们可以直接手动修改 内存里面对应的数据,通过观察修改的位数,我们可以发现字长在内存中的关系。

上图内存中我们使用的都是十六进制数,一个十六进制位代表4个二进制位,上图中我们修改了4个1,也就是4个十六进制位,相当于二进制的16位;所以一个字相当于二进制的16位,相当于两个字节

总结 :32位是4个字节,4个字节相当于两个字,由此说明,一个字是两个字节,一个字节是8位(都☞二进制)
类推:内存是有宽度的(计算机是有宽度的),32位是4个字节,64位是8个字节

3. 内存寻址基础

[ ]我们代表的是内存 (memory),也就是访问内存时,用 [ 寄存器 ] 我们就可以访问相应的内存了!

前面两个都是寄存器,可以随便用。三个表达式可以单独也可以共同存在。

3.2 数据类型与内存存储

(无符号类型)

dword------>4个字节(对应三十二位寄存器 FFFF FFFF)

word ------>2个字节(对应十六位寄存器 FFFF)

byte ------>1个字节(对应八位寄存器 FF)

注意:内存 里面的数据 读起来是反着来的,是从右边到左边(小端存储->低位在低地址),比如下图中:0012FF80地址对应的数据C0 FF 12 00,我们读的时候是要00 12 FF C0这样读的

上图指令分析:

3.3 内存读取

注意:读内存时,宽度与寄存器大小要匹配!!!

上图中:

byte是访问一个字节,对应的是八位寄存器(al...),如果没有对应那就是错的,world对应的是十六进制寄存器,假设写成:mov AX,byte那就是错的,因为AX是十六进制寄存器,byte对应的的是八位寄存器,二者不匹配!

注意一个混淆点:

地址是从低位到高位

内存是从高位到低位

3.4 内存赋值

那么现在我要改变读取的大小,怎么修改呢?结果会发生什么变化呢?

🤔🤔思考:如果想要修改0x0012FF84的内存怎么办呢??

写内存时我们有好多种方法,如下图:

相关推荐
ShiXZ21327 分钟前
网络调试四剑客:ping / telnet / nc / netstat 速查指令集
运维·开发语言·网络·php
码农大叔的博客30 分钟前
golang示例:switch
开发语言·后端·golang
个 人 练 习 生36 分钟前
数据结构入门:算法复杂度
开发语言·数据结构·经验分享·学习·程序人生·算法
W_3260044 分钟前
Python-OpenCV边缘检测与阈值分割:Sobel、Scharr、Laplacian、Canny、全局与自适应阈值
开发语言·图像处理·python·opencv·机器学习
其实防守也摸鱼1 小时前
红队技能总结导图:从入门到精通的完整知识体系
开发语言·人工智能·学习·安全·web安全
聊浮游1 小时前
JAVA2026最新全套学习资料、学习路线
java·开发语言·jvm·mysql·spring·maven·idea
不会代码的小猴2 小时前
4. 控件学习2
开发语言·c++·笔记·qt
smallswan2 小时前
《Rust七十二变》开源了
开发语言·后端·rust·ai编程
用户298698530142 小时前
3 种方法,轻松将 PowerPoint 转换为 PDF 格式
人工智能·后端·c#
闻道且行之3 小时前
图片处理助手|C++ 手搓离线 AI 抠图工具,U2Net 原理到落地一次讲透
开发语言·c++·人工智能·神经网络·opencv·计算机视觉