【3.A.S.T】网络安全爱好者 » 教程发布 » 汇编基础一日一学习4

柔肠寸断 发表于 2009-5-18 21:26

汇编基础一日一学习4

[b][color=red]汇编基础一日一学习4
        首先今天我给大家来讲解下我们内存中数据的存储以及存取。这节课的基础也是非常重要的。。因为我们大家都知道80386的数据地址线是32根，所以它一次可以传送数据是4个字节。所以我们内存单元是按照4个字节来对齐的。 用高级语言的话，就是DWORD类型也就是4个字节。

        首先来看下00403025h在内存中的存放情况。因为我们内存中是一段连续的字节单元。一个内存单元存放一个字节。 并且是按照低地址结尾的。也就是低地址是放在内存中的低地址处。高地址放在内存中的高地址处。[/color][/b]


[img]http://www.hacker.com.cn/upload/forum/200804/20080410184835N.jpg[/img]


[b][color=red]为何我们一些程序通过编译器以及链接器生成后，我们通过一些16进制编辑工具（如c32asm ,UE等)打开后，总是看到一些RVA地址是倒序的形式。这就是因为我们编译的程序必须按照我们内存中的存放形式，这样我们的程序被映射到内存后，我们cpu才能正确的读入，否则读取的就是错误的数据。
   

     
      之前我们已经简单的讲过mov语句,例如将立即数00403025h传送到eax寄存器。
  mov eax, 00403025h 等. 之前我们还学过将一个内存单元的数据传送到一个寄存器中。

   这样的格式呢就是mov 寄存器名, [内存单元的偏移地址]


  "[]"表示的就是一个内存单元。 "[xxxx]" 中的xxxx就表示的内存单元的偏移地址。 因为80386是平坦模式寻址，所以此时不需要段寄存器。


   上面是将内存单元的数据传送到寄存器。那么如何将寄存器中的值传送到内存单元呢。？

   呵呵，我们反之其道而行。
   例如eax = 00403050h ,我们想把eax寄存器的值传送到内存单元[00405085]处

   也就是这样。 mov [00405085], eax
   
   
   这样的格式呢就是 mov [内存单元的偏移地址], 寄存器或者是立即数(也可以说ASCII码)   嘿,想起免杀课程动态恢复ASCII的那节课程了吗？其实利用的就是这个原理。

     
到这里我在给大家总结一下:
      
     mov 寄存器名, [内存单元的偏移地址]  ;这样的形式就是读取内存单元的数据
      
     mov [内存单元的偏移地址], 寄存器或者是立即数(也可以说ASCII码)   ;这样的形式就是向内存单元中写入数据

   



小作业：


    1.假如此时eax寄存器的值=00004000h, 那么00402530h地址的双字内存单元中存放的数据是 70h 60h 50h 00h
那么执行mov eax, [00402530h] 后,eax的寄存器值等于多少？


    2.假如此时eax寄存器的值=00305060h, 那么此时00403520h地址的双字内存单元中存放的数据是 00h 50h 60h 00h,那么执行
    mov eax, 00403520h 后, eax的寄存器值等于多少？


    3.假如此时eax寄存器的值=00403020h, 那么ebx寄存器的值是00305025h, 00305025h地址的双字内存单元存放的数据是 00h 30h 50h 00h
  那么执行 mov eax, [ebx] 后,eax寄存器的值等于多少？[/color][/b]

leon 发表于 2009-5-19 09:03

很好很强大..........

lichun_530 发表于 2009-5-19 16:17

看了看！
顶了顶！

EndTo偌枫 发表于 2009-5-27 10:33

学习阿Y荡阿.em66.

EndTo偌枫 发表于 2009-5-27 10:33

学习阿Y荡阿.em66.

cheng2102 发表于 2009-5-28 10:46

辛苦了!感谢中......

plantseth 发表于 2009-5-29 19:23

1.70h 60h 50h 00h
2.00403520h
3.00h 30h 50h 00h

自在飞花 发表于 2009-6-2 22:57

1.假如此时eax寄存器的值=00004000h, 那么00402530h地址的双字内存单元中存放的数据是 70h 60h 50h 00h
那么执行mov eax, [00402530h] 后,eax的寄存器值等于多少？[color=Red]00506070H[/color]
   2.假如此时eax寄存器的值=00305060h, 那么此时00403520h地址的双字内存单元中存放的数据是 00h 50h 60h 00h,那么执行
   mov eax, 00403520h 后, eax的寄存器值等于多少？[color=Red]00605000H[/color]
    3.假如此时eax寄存器的值=00403020h, 那么ebx寄存器的值是00305025h, 00305025h地址的双字内存单元存放的数据是 00h 30h 50h 00h
  那么执行 mov eax, [ebx] 后,eax寄存器的值等于多少？[color=Red]00503000H[/color]

scien 发表于 2009-6-5 23:24

继续学习中

cmfming 发表于 2009-11-27 12:59

辛苦了!感谢中......

hkhs615 发表于 2009-12-17 16:19

学习.................

fanxiangxx 发表于 2010-10-1 08:32

貌似没答案呀····

kisaly 发表于 2011-8-2 15:53

这个意思是如果传送的是数据，内存-寄存器 数据倒过来显示，寄存器-内存 数据也是倒过去的。？

查看完整版本: 汇编基础一日一学习4