编程论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

界面工厂编程视频教程广告联系qq1031180668广告位
查看: 1058|回复: 10

[技术文章] mov寻址方式分析

[复制链接]
  • ta_mind

    2017-10-17 10:39
  • classn_01: 66 classn_02

    [LV.6]常住居民II

    849

    主题

    1568

    帖子

    2976

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    积分
    2976

    最佳新人活跃会员热心会员推广达人宣传达人灌水之王突出贡献优秀版主荣誉管理论坛元老

    发表于 2016-5-12 19:01:45 | 显示全部楼层 |阅读模式
    mov的寻址方式
    知识点:
    ⦁        立即寻址
    ⦁        寄存器寻址
    ⦁        寄存器间接寻址
    ⦁        直接寻址方式
    ⦁        寄存器相对寻址

    一、了解指令常用寻址方式
      寻址方式就是寻找操作数或操作数地址的方式。
      寄存器是中央处理器内的组成部分。寄存器是一组容量有限的高速存贮部件,它们可用来暂存指令、数据和位址。(DWORD)
    MOV        EAX,0x1234        //立即寻址                  
    MOV        EAX,EBX          //寄存器寻址    数据寄存器,一般称之为通用寄存器组 通用寄存器有4个 EAX,EBX,ECX,EDX              
    MOV        EAX,[EBX]         //寄存器间接寻址                 
    MOV        EAX,v             //v是一个变量名   
    MOV        EAX,[1234]         //直接寻址方式                  
    MOV        EAX,[EBX+1234]    //寄存器相对寻址      

    二、理解寻址
      上边的名字看起来很多,总结起来也就2种方式:
       带[]与不带[]
       1、不带括号的 有立即数与寄存器
       2、带括号的就是指针,从地址里边取值出来。   
    MOV        EAX,0x1234        //立即寻址         eax=0x1234;            
    MOV        EAX,EBX          //寄存器寻址       eax=ebx               
    MOV        EAX,[EBX]         //寄存器间接寻址   eax=*(int*)ebx;               
    MOV        EAX,v             //v是一个变量名    eax=v; //被编译后 一般会呈后边两种形式
    MOV        EAX,[1234]         //直接寻址方式     eax=*(int*)(0x1234)
    MOV        EAX,[EBX+1234]    // 寄存器相对寻址  eax=*(int*)((int)ebx+1234); //这里的1234称为偏移,EBX是基址

    三、对调位置
    MOV        EAX,0x1234        //立即数不能出现在MOV指令左边。如:     MOV 0x1234,EAX 这是错的写法     
    后边的都可以对换位置      
    MOV        EAX,EBX          //寄存器寻址       eax=ebx                  mov ebx,eax         
    MOV        EAX,[EBX]         //寄存器间接寻址   eax=*(int*)ebx;            mov [ebx],eax      
    MOV        EAX,v             //v是一个变量名    eax=v;                    mov v,eax
    MOV        EAX,[1234]         //直接寻址方式     eax=*(int*)(0x1234)         mov [1234],eax
    MOV        EAX,[EBX+1234]    // 寄存器相对寻址  eax=*(int*)((int)ebx+1234)   mov [ebx+1234],eax

    四、代码测试
    int *da=a;//int a[0x10]={0,1,2,3,4,5,6,7,8,9,0xA,0xB,0xC,0xd,0xe};
    //提示 在命令栏中用 dd 地址表达式 可以以DWORD  4字节格式显示指定地址的数据
            __asm
            {
          mov eax,0x1111
              mov ebx,eax
              mov ebx,bbb //全局变量bbb
              mov ebx,da //取数组基址
              mov eax,[da+4]
              mov eax,[ebx+4]
            }

    //下边指令,前边是寄存器相对寻址,后边是立即寻址
    0040105A  |.  C745 FC 20304>MOV DWORD PTR SS:[EBP-4],001_MOV.00403020     ;  int *da=a //a是数组的地址
    00401061  |.  B8 11110000   MOV EAX,1111                                  ;  eax=0x1111  立即寻址
    00401066  |.  8BD8          MOV EBX,EAX                                   ;  mov ebx,0x1111-->ebx=0x1111 //寄存器寻址
    00401068  |.  8B1D 18304000 MOV EBX,DWORD PTR DS:[403018]                 ;  mov ebx,008899FF-->ebx=009988FF 直接寻址
    0040106E  |.  8B5D FC       MOV EBX,DWORD PTR SS:[EBP-4]                  ;  mov ebx,da 寄存器 相对寻址
    00401071  |.  8B45 00       MOV EAX,DWORD PTR SS:[EBP]                        //寄存器间接寻址
    00401074  |.  8B43 04       MOV EAX,DWORD PTR DS:[EBX+4]                  ;  eax=da[1]=1  寄存器 相对寻址


    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------以上摘自郁金香汇编逆向与外挂教程。

    通过od反汇编c语言代码来分析寻址方式:
    vs中关闭编译优化,release下编译以下代码
    [C] syntaxhighlighter_viewsource syntaxhighlighter_copycode
    #include <stdio.h>
    #include <windows.h>
    int num;
    int main()
    {
            int a, b, c;
            int d[] = { 0, 1, 2, 3 };
            MessageBox(NULL,"","",MB_OK);
            num = 20;
            a = 10;                       
            b = a;                                
            c = d[0];
            c = d[1];
            c = d[2];
            system("pause");
            return 0;
    }


    在od中通过MessageBoxW定位到这些变量的赋值操作。

    mov的寻址方式

    mov的寻址方式

    [C] syntaxhighlighter_viewsource syntaxhighlighter_copycode
    00E21040    C705 8833E200 1>mov dword ptr ds:[num],0x14
    00E2104A >  C745 E4 0A00000>mov dword ptr ss:[ebp-0x1C],0xA
    00E21051    8B45 E4         mov eax,dword ptr ss:[ebp-0x1C]
    00E21054 >  8945 E0         mov dword ptr ss:[ebp-0x20],eax
    00E21057    B9 04000000     mov ecx,0x4
    00E2105C    6BD1 00         imul edx,ecx,0x0
    00E2105F    8B4415 EC       mov eax,dword ptr ss:[ebp+edx-0x14]
    00E21063    8945 E8         mov dword ptr ss:[ebp-0x18],eax
    00E21066    B9 04000000     mov ecx,0x4
    00E2106B    C1E1 00         shl ecx,0x0
    00E2106E    8B540D EC       mov edx,dword ptr ss:[ebp+ecx-0x14]
    00E21072    8955 E8         mov dword ptr ss:[ebp-0x18],edx
    00E21075    B8 04000000     mov eax,0x4
    00E2107A >  D1E0            shl eax,1
    00E2107C    8B4C05 EC       mov ecx,dword ptr ss:[ebp+eax-0x14]
    00E21080    894D E8         mov dword ptr ss:[ebp-0x18],ecx
    


    逐行分析。。
    mov dword ptr ds:[num],0x14
    立即寻址 num=20

    mov dword ptr ss:[ebp-0x1C],0xA
    寄存器间接寻址  
    ebp 百度词条 http://baike.baidu.com/view/1384237.htm
    我的理解就是栈顶指针,0x1c 是 十进制的28
    ebp-0x1c  寻址,也就是变量a的地址,我们可以算下:
    从下往上看,ebp-4是最后一个局部变量的地址(Release 编译无优化的情况下).
    定义了int型数组d ,d本身占用了四个字节,d有四个数组成员,4*4+4+4=24,
    为了方便理解我们可以看下在od中数组d的定义:

    mov的寻址方式

    mov的寻址方式


    然后
    [C] syntaxhighlighter_viewsource syntaxhighlighter_copycode
     int a,b,c ; 

    24+4=28,也就是ebp-0x1c 是a的地址。
    a=10;


    mov eax,dword ptr ss:[ebp-0x1C]
    相对寻址 eax=a;


    mov dword ptr ss:[ebp-0x20],eax
    相对寻址
    ebp-0x20 b的地址
    b=eac;


    mov ecx,0x4
    立即寻址
    ecx=0x4

    imul edx,ecx,0x0  
    imul 乘法 百度词条http://baike.baidu.com/view/4980399.htm
    edx=0x4*0  ,edx=0

    mov edx,dword ptr ss:[ebp+ecx-0x14]
    寄存器相对寻址
    edx=ebp+ecx-0x14
    edx=ebp-0x14
    edx=d[0]
    edx=0

    mov dword ptr ss:[ebp-0x18],eax
    相对寻址
    ebp-0x18 =eax
    c=0


    mov ecx,0x4
    立即寻址
    ecx=0x4

    shl ecx,0x0
    shl 左移 百度词条http://baike.baidu.com/subview/1274191/7944058.htm
    4左移0位 不变
    ecx=0x4

    mov edx,dword ptr ss:[ebp+ecx-0x14]
    相对寻址
    edx=ebp-  0x10
    edx=d[1]
    edx=1

    mov dword ptr ss:[ebp-0x18],edx
    相对寻址
    c=1

    mov eax,0x4
    立即寻址 eax=0x4

    shl eax,1
    eax<<1
    eax=8

    mov ecx,dword ptr ss:[ebp+eax-0x14]
    相对寻址
    exc=ebp-0xc
    exc=d[2]
    exc=2

    mov dword ptr ss:[ebp-0x18],ecx
    c=2



    分析结束。。。
    总结一下,寻址的方式不重要,重要的是这个寻址寻的是谁的地址。。。





    上一篇:c语言内联汇编实现变量赋值
    下一篇:什么是call
    不积跬步,无以至千里
  • ta_mind
    无聊
    2016-5-24 11:23
  • classn_01: 5 classn_02

    [LV.2]偶尔看看I

    1

    主题

    14

    帖子

    50

    积分

    注册会员

    Rank: 2

    积分
    50
    发表于 2016-5-12 22:34:51 | 显示全部楼层
    版主真乃神人...
  • ta_mind
    无聊
    2016-5-8 13:35
  • classn_01: 8 classn_02

    [LV.3]偶尔看看II

    8

    主题

    39

    帖子

    140

    积分

    注册会员

    Rank: 2

    积分
    140
    发表于 2016-5-17 20:33:22 | 显示全部楼层
    什么时候讲将标志位什么玩

    classn_11

    0

    主题

    38

    帖子

    60

    积分

    注册会员

    Rank: 2

    积分
    60
    发表于 2016-5-18 11:38:40 | 显示全部楼层
    神人啊~
    回复

    使用道具 举报

  • ta_mind
    擦汗
    2017-7-10 11:16
  • classn_01: 168 classn_02

    [LV.7]常住居民III

    24

    主题

    238

    帖子

    625

    积分

    高级会员

    Rank: 4

    积分
    625
    发表于 2016-6-25 01:35:29 | 显示全部楼层
    大牛
    回复

    使用道具 举报

    classn_11

    0

    主题

    8

    帖子

    10

    积分

    新手上路

    Rank: 1

    积分
    10
    发表于 2017-2-6 17:22:56 | 显示全部楼层
    谢谢分享
    回复

    使用道具 举报

    classn_11

    0

    主题

    45

    帖子

    47

    积分

    新手上路

    Rank: 1

    积分
    47
    发表于 2017-4-14 16:47:28 | 显示全部楼层
    谢谢楼主
    回复

    使用道具 举报

    classn_11

    0

    主题

    45

    帖子

    47

    积分

    新手上路

    Rank: 1

    积分
    47
    发表于 2017-4-14 17:07:09 | 显示全部楼层
    谢谢楼主
    回复

    使用道具 举报

    classn_11

    0

    主题

    18

    帖子

    40

    积分

    新手上路

    Rank: 1

    积分
    40
    发表于 2017-5-8 16:28:56 | 显示全部楼层
    6666666666666666666666

    classn_11

    0

    主题

    37

    帖子

    69

    积分

    注册会员

    Rank: 2

    积分
    69
    发表于 2017-10-31 15:04:51 | 显示全部楼层
    感谢大大们的分享
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    手机版|Archiver|小黑屋|sitemap|编程论坛 - 一个单纯的编程学习交流论坛 ( 豫ICP备15032706号-2 )

    GMT+8, 2018-1-20 18:51 , Processed in 0.216734 second(s), 36 queries .

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表