rax 返回值
eax
rcx
循环次数
this指针
rsi source
rdi destination
__fastcall传参，快速调用传参
xor eax, eax
mov eax, 0x0a
add eax, 1
mov ebp-8, eax //写回内存
xor eax, eax
xor ebx, ebx
mov eax, 10
mov ebx, 1
add eax, ebx
nasm\masm 结果存在左边
att 结果存在右边
编译优化
玩转汇编执行流
统一内存语义协议栈
伪指令：org、section、bits
特殊符号：$
org 定义一个锚点
ORG 0x7c00
SECTON .text
BITS 16
global _start //C语言和汇编互调
times 510-(-$) db 0
db 0x55,0xaa
$$ 所在段的起始位置
代码段 .text
数据段
赋值的全局数据区 .data
未赋值的全局数据区 .bss
CPU的两种运行模式：实模式、保护模式
汇编的注释是:
主板在运行os时，默认从MBR读数据，执行权交给MBR区域的代码
bios中断：0x10输出
boot loader ->setup ->装在os内核 ->实模式 ->保护模式
实模式下的内存布局
7C00~7DFF，512B，MBR被BIOS加载到此处
7E00~9FBFF，608KB，可用区域
1~3FF，1KB，中断向量表
bochs 调试汇编，默认停在bios程序入口位置。
Linux源码-启动流程
操作系统真相还原
cmake是一个命令工具，可用来生成makefile。但也要根据CMakeLists.txt中的内容生成，CMakeLists.txt就是写给cmake的规则。
Makefile是一个文件，make执行时，去读取Makefile文件中的规则。
函数调用前后，栈是不变的
esp 栈顶
ebp 栈底
堆栈执行流：
char code\[\] = {
0x55,
0x**,
0x5d,
0xc3}
//创建一块可读可写可执行的内存区域
temp = mmap()
memcpy(temp, code,sizeof(code))
p_fun fun = temp
return fun()
栈 递减 由大地址向小地址递减
esp指向栈顶
mov esp, REAL_MODE_STACK_BASE
栈帧重叠
eip 指令寄存器
jmp
jmp SETUP_ADDR_BASE 段内跳 短跳
jmp CODE_SELECTOR:KERNEL_ADDR 跨段跳 长跳
jcc
call
把call指令的下一条指令地址压入栈
再跳转
ret
void test(){
int a = 10;
if (10==a){
a=100;
}
a=1000;
}
// 第一个局部变量放在ebp-8的位置，
tmain:
call test
test:
push ebp
mov ebp, esp
mov ebp-8,10
mov eax, ebp-8
cmp eax, 10
jne .s1
mov ebp-8,100
.sl:
mov ebp -8, 1000
leave
ret