目录汇编进制进制如何书写16进制中的对应关系进制之间的转换公式原码、补码、反码原码反码补码范围位运算运算分类加法寄存器MOV指令一、二、三、mov指令的五种形式内存换算内存地址存储模式DTDEBUG内存窗口的使用指令格式MOV指令移动数据ADD指令加法SUB指令减法AND指令与运算OR指令或运算XOR指令异或运算NOT指令取反指令MOVS指令移动数据——内存到内存复制STOS指令将AL/AX/EAX的值存储到[EDI]指定的内存单元REP指令堆栈PUSH指令POP指令JMP指令C语言快捷键汇编代码函数return的作用函数注意事项汇编进制进制如何书写16进制中的对应关系0100 0101 0110 0111 1000 10014 5 6 7 8 9A-1010 B-1011 C-1100 D-1101 E-1110 F-111110 11 12 13 14 15进制之间的转换公式系数所给的数字基数这个数据是几进制基数就是几权这个数据从右到左依次排序012345……最后不要忘了相加十进制转成几进制就除以几原码、补码、反码原码最高位为符号位其余各位为数值本身的绝对值反码正数反码与原码相同负数符号位为1其余位对原码取反补码正数补码与原码相同负数符号位为1其余位对原码取反加1列如原数原码反码补码10000 00010000 00010000 000160000 01100000 01100000 0110-11000 00011111 11101111 1111-71000 01111111 10001111 1001补充正数原码存储负数补码存储范围数据宽度为1byte(8bit)时无符号数01234……FF1111 1111255有符号数正数00000 00000——7F0111 1111(127)负数FF1111 1111-1——801000 0000-128位运算运算分类与运算两个位都为1结果才为1and 或运算只要有一个为1就是1or l异或运算不一样的时候是1xor ^非运算0就是11就是0not ~左移各二进位全部左移若干位高位左移几位就是前几位丢弃低位左移几位就是后几 位则补0shl 右移各二进位全部右移若干位低位丢弃高位补零或者补符号位shr不带符号位 sar带符号位要补相应的符号位最高位在前面加法1.异或不考虑进位的情况下异或的结果与按位加的结果是一样2.与判断是否有进位3.继续异或将进位值加上4.继续与判断3中的异或两值是否有进位寄存器cpu内存硬盘 32位cpu8 16 3232位通用寄存器EAX ECX EDX EBX ESP EBP ESI EDI通用寄存器32位16位8位EAXAXALECXCXCLEDXDXDLEBXBXBLESPSPAHEBPBPCHESISIDHEDIDIBHESP栈指针寄存器ESP中存储了当前的堆栈用到哪里了EIP中存的值是CPU下一次要执行的地址RET:把栈顶的值放到EIP里面然后让栈顶指针ESP4CALL修改EIP中的数值MOV指令一、1.立即数存到寄存器里面 (MOV EAX,5) 将5存入EAX2.寄存器到寄存器MOV EDX,EAX 将EAX里的值存入EDX(前后位数必须一致)F8运行指令二、1.立即数到内存2.寄存器到内存3.内存到寄存器MOV Byte PTR DS:[ ],1 byte一个字节word两个字节dword四个字节可与前面的byte替换三、mov指令的五种形式1立即数 读取内存的值MOV EAX,DWORD PTR DS:[0x13FFC4]向内存中写数据MOV DWORD PTR DS:[0X13FFC4],2形式二[reg] reg代表寄存器可以是8个通用寄存器中的任意一种读取内存的值MOV ECX,0X13FFD0 MOV EAX,DWPRD PTR DS:[ECX]像内存中写数据MOV EDX,0X13FFD8 MOV DWORD PTR DS:[EDX],0X87654321(3)形式三[reg立即数]读取内存的值MOV EAX,0X13FFD0 MOV EAX,DWORD PTR DS:[ECX4]像内存中写入数据MOV EDX,0X13FFD8 MOV DWORD PTR DS:[EDX0XC],0X87654321(4)形式四[regreg*{1,2,4,8}]读取内存的值MOV EAX,13FFC4 MOV ECX,2 MOV EDX,DWORD PTR DS:[EAXECX*4]向内存中写入数据MOV EAX,13FFC4 MOV ECX,2 MOV DWORD PTR DS:[EAXECX*4],87654321(5)形式五;[regreg*{1,2,4,8}立即数]读取内存的值MOV EAX,13FFC4 MOV ECX,2 MOV EDX,DWORD PTR DS:[EAXECX*44]向内存中写入数据MOV EAX,13FFC4 MOV ECX,2 MOV DWORD PTR DS:[EAXECX*44],87654321内存换算1Byte字节8Bit位 1KB1024Byte 1MB1024KB 1GB1024MB内存地址编号32位前面的0可以省略 使用内存时要确定宽度存储模式DTDEBUG内存窗口的使用1.分别以两个db四个dw八个dd2.向内存地址查询中属入db地址 查看存储形式大端/小端指令格式MOV指令移动数据1、MOV r/m8,r8 r通用寄存器2、MOV r/m16,r16 m代表内存3、MOV r/m32,r32 imm代表立即数4、MOV r8,r/m8 r8代表8位通用寄存器5、移动r16r/m16 m8代表8位内存6、移动r32r/m32 imm8代表8位立即数7、MOVr8,imm88 、MOVr16,imm169、MOVr32imm32ADD指令加法ADD EAX,ECX ( EAX1,ECX2;则会将EAX与ECX中的值相加并存储到EAX中EAX3 )SUB指令减法SUB EAX,ECX (EAX-ECX,然后存储到EAX中)AND指令与运算OR指令或运算XOR指令异或运算NOT指令取反指令NOT r/m8NOT r/m16NOT r/m32MOVS指令移动数据——内存到内存复制MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI] 简写为MOVSBMOVS WORD PTR ES:[EDI],BYTE PTR DS:[ESI] 简写为MOVSWMOVS DWORD PTR ES:[EDI],BYTE PTR DS:[ESI] 简写为MOVSD将ESI中的值复制给EDISTOS指令将AL/AX/EAX的值存储到[EDI]指定的内存单元STOS BYTE PTR ES:[EDI] 简写为STOSBSTOS WORD PTR ES:[EDI] 简写为STOSWSTOS DWORD PTR ES:[EDI] 简写为STOSDREP指令按计数寄存器ECX中指定的次数重复执行字符串指令MOV ECX,10 REP MOVSD从ESI复制到EDIREP STOSD堆栈ESP栈指针寄存器ESP中存储了当前的堆栈用到哪里了PUSH指令堆栈从后往前用大地址往小地址用堆栈的使用1存储数据 2修改栈顶指针先用mov指令向其中插入数据接着再用subpushPUSH指令就是把数据存进去堆栈并且堆栈地址-4PUSH DWORD PTR DS:[18FFA4] 先将ESP-4再将0018FFA4中的数据存入ESP中POP指令如果想把一个数据拿出来然后再把它删掉先用mov把数据放到别的地方然后再用add把esp改过来32位的是-4POPMOVADD PUSHMOVSUBPOP指令就是将当前内存的原有数据先储存到别的地方然后再删除这个数据并且ESP栈顶指针4JMP指令JMP 1 修改EIP中的数值 JMP 寄存数/立即数/内存EIP中存的值是CPU下一次要执行的地址CALL指令普通代码执行需要摁F8call指令执行要摁F7RET指令RET:把栈顶的值放到EIP里面然后让栈顶指针ESP4堆栈平衡C语言快捷键CtrlK/C加注释 CtrlK/U删注释F5 运行 F7 构建 F9 生成断点 F10 在汇编代码中进行下一步Shift F5 退出反汇编 反汇编只有程序在有断点且执行的情况下才能查看汇编代码入口汇编代码终止汇编代码函数函数函数就是程序中独立的功能return的作用1、表示结束函数不会再进行下面的内容2、把后面的数据交给调用处函数注意事项1、函数不调用就不执行2、函数名不能重复3、函数与函数之间是平级关系不能嵌套定义4、自定义函数写在main函数的下面需要在上方申明5、return下面不能编写代码永远执行不到属于无效的代码6、函数的返回值类型为void表示没有返回值return可以省略不写如果写了return后面不能跟具体的数据仅表示结束函数