[学习]汇编基础一日一学习1

因为汇编指令，寄存器，标志位等我觉得没什么必要给大家在列成一节课程去讲，即使去讲。也没什么成效。因为一节课程，大家根本就不可能消化掉。。

   我想到了一个方法。那就是每天我给大家讲解一个汇编指令。每天大家只需几分钟的时间上论坛来消化掉一个，10天就10个。100天就是100个。而且因为仅是一个，这样大家100%能记住。。而且后面我会留一些小作业。。大家写完后一定要把相应的小作业写完。。

   每天多抽出一分钟,让你的人生不留遗憾......

   
  寄存器是什么？大致说寄存器是cpu的部件（一般用于信息储存）。 也可以说寄存器是我们可以进行指令读写的部件。  我们目前80386的cpu的每个寄存器是4个字节的。也就是32位。（也可以说80386cpu有32条地址线）。8个通用寄存器 eax ebx ecx edx esp ebp esi edi 。 也就是我们cpu 每次读取内存中二进制数据的时候，每次只能读取32个二进制位的数据。因为我们cpu是通过数据总线去读取的。80386数据总线32根。。

eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。

比方说：add eax,-2 ;   //可以认为是给变量eax加上-2这样的一个值。

这些32位寄存器有多种用途，但每一个都有“专长”，有各自的特别之处。

EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。

EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。

ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。

EDX 则总是被用来放整数除法产生的余数。

ESI/EDI分别叫做"源/目标索引寄存器"(source/destination index),因为在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目标串.

EBP是"基址指针"(BASE POINTER), 它最经常被用作高级语言函数调用的"框架指针"(frame pointer). 在破解的时候,经常可以看见一个标准的函数起始代码:
　　
　　push ebp ;保存当前ebp
　　mov ebp,esp ;EBP设为当前堆栈指针
　　sub esp, xxx ;预留xxx字节给函数临时变量.
　　...
　　
　　这样一来,EBP 构成了该函数的一个框架, 在EBP上方分别是原来的EBP, 返回地址和参数. EBP下方则是临时变量. 函数返回时作 mov esp,ebp/pop ebp/ret 即可.

ESP 专门用作堆栈指针，被形象地称为栈顶指针，堆栈的顶部是地址小的区域，压入堆栈的数据越多，ESP也就越来越小。在32位平台上，ESP每次减少4字节。

 

   1.lea指令。
   
   此指令是将源操作数(也就是存储单元)的有效地址(也可以叫做偏移地址)传送到目的操作数。。 举例
   

   lea    eax,   [ebp-4C]
      目的操作数  源操作数
     
   这里有两个注意的地方:
   
   (1)源操作数必须是一个存储单元。不能是立即数。

   (2)目的操作数必须是8个通用的寄存器。eax ebx ecx edx esp ebp esi edi 

   讲解:此示例表示的存储单元的有效地址是 ebp-4c 这个结果被传送到eax寄存器中。 

  课外知识： 这个指令一般被用于我们程序中子程序堆栈分配来确定存储单元的有效地址。因为我们局部变量分配内存，我们不可能确定其相应的地址,因为堆栈分配是按照你声明局部变量的大小来分配的。所以我们只能采用lea 指令来获取相应内存单元的有效地址并传送到相应的目的操作数中。

   

   小作业:
      
     判断是否正确

   1. lea  eax, edx      

   2. lea  eax, 50H

   3. lea  esp, [ebp-30]
   
   
   不要觉得简单，问题很多往往处在简单的一瞬间。。。

   记得把写完后的答案。回到论坛的帖子中。。。