ThinkChat🤖让你学习和工作更高效,注册即送10W Token,即刻开启你的AI之旅 广告
[TOC] ## 概述 ## 寄存器寻址 ``` movl %eax, %edx # eax -> edx ``` ## 立即数寻址 ``` movl $0x123, %edx #数字->寄存器 ``` ## 直接寻址 ``` movl 0x123, %edx # 直接访问内存地址数据,edx = *(int32_t *)0x123; ``` ## 间接寻址 ``` movl (%ebx), %edx # %ebx 是个内存地址,(%ebx)指的是该地址中的数据,edx = *(int32_t*)ebx; ``` ## 变址寻址 ``` movl 4(%ebx), %edx #edx = *(int32_t*)(ebx+4); ``` ## 分析汇编调用函数的过程 经常看到下面这两句: ``` pushl %ebp movl %esp,%ebp ``` * esp是堆栈指针  * ebp是基址指针  那两条指令的意思是:将栈顶`esp`指向`ebp`的地址  以下摘自网上一篇文章:  ``` push    ebp             ;ebp入栈  mov     ebp, esp        ;因为esp是堆栈指针,无法暂借使用,所以得用ebp来存取堆栈  sub     esp, 4*5        ;下面的wsprintf一共使用了5个参数,每个参数占用4个字节,所以要入栈4*5个字节  push    1111  push    2222  push    3333  push    offset szFormat  push    offset szOut  call    wsprintf        ;调用wsprintf  add     esp, 4*5        ;堆栈使用完毕,“还”回4*5个字节给系统  …  mov     esp, ebp        ;恢复esp的值  pop     ebp             ;ebp出栈  ret  ``` 主要是用来保存/恢复堆栈,以便传递参数给函数。在MASM里面,有一条更方便的语句,就是`invoke`,使用它后,你就不用自己做这些事情了。  —————————————————————  **esp始终指向栈顶,ebp是在堆栈中寻址用的** * 调用一个函数时,先将堆栈原先的基址(EBP)入栈,以保存之前任务的信息。 * 然后将栈顶指针的值赋给EBP,将之前的栈顶作为新的基址(栈底),然后再这个基址上开辟相应的空间用作被调用函数的堆栈。 * 函数返回后,从EBP中可取出之前的ESP值,使栈顶恢复函数调用前的位置;再从恢复后的栈顶可弹出之前的EBP值,因为这个值在函数调用前一步被压入堆栈。 * 这样,EBP和ESP就都恢复了调用前的位置,堆栈恢复函数调用前的状态。 ps:https://blog.csdn.net/u013152417/article/details/44308289