汇编——内存

内存基础定义

内存（主存）：临时存放程序运行数据、代码的存储硬件；纠正：内存不在 CPU 内部，CPU 内部极小高速存储单元叫寄存器，内存条是独立硬件，通过总线和 CPU 通信
寄存器短板：CPU 内置寄存器数量极少（EAX/EBX/ESP 等十几个），容量极小，放不下程序全部数据
内存核心作用：大容量临时存储，弥补寄存器数量、容量不足；程序运行时代码、变量、栈、堆全都放在内存里

虚拟地址空间：32 位系统下，每一个进程独占一套完整 4GB 虚拟内存地址，进程之间互相隔离，互不干扰
虚拟内存 = 空头支票：这 4GB 只是逻辑地址编号，不是实打实的物理内存条空间。多个进程的 4GB 虚拟地址可以映射到同一块物理内存，也可以一部分放硬盘分页文件
内存映射机制：进程读写某块虚拟地址时，操作系统（MMU 内存管理单元）自动把虚拟地址翻译成真实物理内存地址；没分配物理空间时会触发缺页异常，系统再分配物理内存载入数据
学习分层：基础阶段只需要记住每个32 位程序都有独立 4GB 虚拟地址；虚实地址转换、分页、置换属于进阶内容

三种合法基础读写格式

立即数 → 内存MOV BYTE PTR $地址$ , 0x12 ；给指定内存字节写入常数
寄存器 → 内存MOV DWORD PTR $ESI$ , EAX ；把 EAX32 位数据存入 ESI 指向的内存
内存 → 寄存器MOV EBX, WORD PTR $0x123400$ ；读取内存 16 个字放进 BX
必须标注宽度 BYTE/WORD/DWORD PTR，告诉 CPU 读写 1/2/4 字节
硬性限制：普通 MOV不支持内存直接→内存
错误写法：MOV $addr1$ , $addr2$ ，汇编直接报错
标准中转方案：必须借寄存器过渡
MOV EAX, $addr2$ ; 内存2→寄存器
MOV $addr1$ , EAX ; 寄存器→内存1
特例：串指令MOVSB/MOVSW/MOVSD属于特殊硬件串操作，允许内存到内存批量搬运，不属于普通 MOV 规则

总公式

有效地址 EA = 基址寄存器 + 变址寄存器 × 比例因子 + 偏移立即数

比例因子仅允许：1、2、4、8

格式： $常数$

原理：中括号里数字直接当作内存地址

mov eax, dword ptr $0x401000$ ; 读取地址0x401000处4字节数据送入EAX

mov byte ptr $0x1234$ , 0x0F ; 向地址0x1234写入1字节0x0F

格式： $基址寄存器$

原理：寄存器内部存储的值 = 目标内存地址；可用全部 8 个 32 位通用寄存器（EAX/EBX/ECX/EDX/ESI/EDI/EBP/ESP）

mov esi, 0x5000

mov ebx, dword ptr $esi$ ; 取ESI值(0x5000)对应的内存数据给EBX

格式： $寄存器 + 常数$ / $寄存器 - 常数$

原理：地址 = 寄存器数值 ± 立即数偏移，栈、局部变量最常用

mov eax, dword ptr $ebp - 0x18$ ; 读取栈上局部变量

mov edx, dword ptr $esp + 0x10$ ; 读取栈参数

格式： $寄存器 \times 比例值$

规则：比例值只能是 1/2/4/8（适配字节、字、双字、64 位数据数组）

; 数组每个元素4字节，下标存在ECX

mov eax, dword ptr $ecx \* 4$

; 等价地址=ECX的值×4

格式： $基址寄存器 + 变址寄存器 \times 比例值$

可额外叠加立即偏移： $EBX + ESI\*4 + 0x20$

适用场景：结构体、二维数组

; 基址EBX存数组首地址，ECX是下标，元素4字节

mov eax, dword ptr $ebx + ecx \* 4$

; 带偏移拓展

mov edx, dword ptr $edi + eax \* 2 + 0x10$