编译环境:Windows 10 + VS2015
1、问题引入
在Win32环境下,CPU小端模式,参数用栈来传递,写出输出结果。
代码如下:
int main() { long long a = 1; long long b = 2; long long c = 3; printf("%d%d%d", a, b, c);//输出结果102 return 0; }
反汇编代码如下:
int main() { 010C2AB0 push ebp 010C2AB1 mov ebp,esp //ebp地址为0x00cffcd0 010C2AB3 sub esp,0F0h 010C2AB9 push ebx 010C2ABA push esi 010C2ABB push edi
/*
将ebp-0f0处地址(0x00cffbe0)赋给目标变址寄存器edi。
注意lea与mov指令的区别,如果为mov,则表示将0x00cffbe0处存放的数据赋给edi。
*/ 010C2ABC lea edi,[ebp-0F0h] 010C2AC2 mov ecx,3Ch 010C2AC7 mov eax,0CCCCCCCCh
/*
rep 表示重复执行其后面指令stos,重复次数由计数器ecx决定,没执行一次,ecx自动减小,ecx为0时,停止执行其后的指令。
stos 表示将edi指向的内容写成eax中的值,rep过程中edi自动增加。由f0h除以3ch=04得知每次自动增加4个字节,刚好为win32环境下指针长度。
*/ 010C2ACC rep stos dword ptr es:[edi] long long a = 1;
/*
dword 双字节 即四个字节
prt pointer缩写,即针
[]里的数据是一个地址值,这个地址指向一个双字节类型数据
mov ptr [a],1,表示把1数据赋给变量a。
mov eax,dword ptr[00cffbe0] 表示把地址00cffbe0中的双字节型(32位)数据赋给eax累加器。
*/ 010C2ACE mov dword ptr [a],1 010C2AD5 mov dword ptr [ebp-8],0 long long b = 2; 010C2ADC mov dword ptr [b],2 long long b = 2; 010C2AE3 mov dword ptr [ebp-18h],0 long long c = 3; 010C2AEA mov dword ptr [c],3 010C2AF1 mov dword ptr [ebp-28h],0 printf("%d%d%d", a, b, c); 010C2AF8 mov eax,dword ptr [ebp-28h] 010C2AFB push eax 010C2AFC mov ecx,dword ptr [c] 010C2AFF push ecx 010C2B00 mov edx,dword ptr [ebp-18h] 010C2B03 push edx 010C2B04 mov eax,dword ptr [b] 010C2B07 push eax 010C2B08 mov ecx,dword ptr [ebp-8] 010C2B0B push ecx 010C2B0C mov edx,dword ptr [a] 010C2B0F push edx 010C2B10 push offset string "%d%d%d" (010C9B30h) 010C2B15 call _printf (010C152Dh) 010C2B1A add esp,1Ch return 0; 010C2B1D xor eax,eax } 010C2B1F pop edi 010C2B20 pop esi 010C2B21 pop ebx 010C2B22 add esp,0F0h 010C2B28 cmp ebp,esp 010C2B2A call __RTC_CheckEsp (010C1181h) 010C2B2F mov esp,ebp 010C2B31 pop ebp 010C2B32 ret
参数压栈后栈中数据结构如下,所以按整型输出是,读取的是地址0x011df900~0x011df908内容。按小端模式取出的结果为102。
2、寄存器简介
1)数据寄存器:保存操作数和运算结果等信息。
- EAX:Accumulator。是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。也可用作函数返回值。取低16位为AX,分割为8位寄存器AH-AL。指令ret返回用到。
- EBX:Base Register。 是"基地址"(base)寄存器, 在内存寻址时存放基地址。
- ECX:Count Register。是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。
- EDX:Data Register。则总是被用来放整数除法产生的余数。
2)指针寄存器:EBP,ESP可作为通用寄存器,即可存储算术逻辑运算的操作数和运算结果。
- EBP:Base Pointer,基指针寄存器,直接访问栈中的数据。
- ESP:Stack Pointer,栈指针寄存器,只可访问栈顶。指令pop/push时自动变。
- EIP:Instruction Pointer,指令指针寄存器,存放下次将要执行的指令在代码段中的偏移量。每走一条指令自动变一次,如果希望跳转后能返回继续就需要跳转前把它放入栈中,返回时出栈。
3)变址寄存器:主要用于存放存储单元在段内的偏移量。
- ESI: Source Index,源变址寄存器。EDS:ESI即源串段寄存器:源串变址,ESI在串操作中自动增减。
- EDI:Destination Index,目标变址寄存器。EES:EDI即目标串段寄存器:目标串变址,EDI在串操作中自动增减。
4)段寄存器:内存分段。这里最多为6个内存段,不同的内存段放入不同的东西。
- ECS:Code Segment Register,代码段寄存器。
- EDS:Data Segment Register,数据段寄存器。
- EES:Extra Segment Register,附加段寄存器。
- ESS:Stack Segment Register,栈段寄存器。
- EFS:Extra Segment Register,附加段寄存器。
- EGS:Extra Segment Register,附加段寄存器。