x86汇编指令集

asm();括号里面每条指令后不加上\n\t会怎么样
例如下面的代码exam_x86.c

int main()
{
__asm__("cld\n\t"
        "cld\n\t"
);
    return 0; 
}

内核完全注释上说是为了预处理时候对齐指令的,这个说法其实不对,gcc -E选项编译完,还是源程序这个样子

book@book-desktop:~/sgy/first_video/exam/inline_asm$ gcc -E exam_x86.c
# 1 "exam_x86.c"
# 1 "<built-in>"
# 1 "<command-line>"
# 1 "exam_x86.c"
int main()
{
__asm__("cld\n\t"
  "cld\n\t"
);
 return 0;
}

可见预处理没有处理,使用-S选项停在汇编程序阶段应该能够看出来差别,这里我们将第一行cld的/n/t去掉

gcc -S exam_x86.c

生成的汇编文件---exam_x86.s程序的源码
    .file   "exam_x86.c"
    .text
.globl main
    .type   main, @function
main:
    pushl   %ebp
    movl    %esp, %ebp
#APP
# 3 "exam_x86.c" 1
    cldcld
    
# 0 "" 2
#NO_APP
    movl    $0, %eax
    popl    %ebp
    ret
    .size   main, .-main
    .ident  "GCC: (Ubuntu 4.4.1-4ubuntu9) 4.4.1"
    .section    .note.GNU-stack,"",@progbits

从这里看出来你不加上的话,就变成一条cldcld指令,编译的时候就会提示你没有cldcld这条指令

# 3 "exam_x86.c" 1
    cldcld

那么第二行的cld需不需要加呢?试验一下就知道了.貌似是可以不加的,当然,到这里我们已经了解到这个在前面几个指令是必须加上的,所以干脆全部加上,保险起见..

结论:

\n是为了让指令分开,不被解析成一条指令,而\t选项是为了对齐好看的.

ret指令
不带任何参数时,用于在子程序的结束位置,被调用的子程序必须有ret指令,否则调用没有ret指令的子程序会导致自陷,子程序执行完之后处于失控状态。带参数ret n 表示子程序返回主程序的同时,堆栈弹出n个字节(栈顶指针减n)

rep指令的目的是重复其上面的指令.ECX的值是重复的次数.

cld相对应的指令是std,二者均是用来操作方向标志位DF(Direction Flag)。cld使DF 复位,即是让DF=0,std使DF置位,即DF=1.这两个指令用于串操作指令中。通过执行cld或std指令可以控制方向标志DF,决定内存地址是增大(DF=0,向高地址增加)还是减小(DF=1,向地地址减小)。

王爽的书
11.10 DF标志和串传送指令

LODS (Load string)串装入指令:将数据从内存指定位置装入CPU中的累加器
指令格式有3种:
LODS OPRD ;OPRD为源串
LODSB
LODSW
LODS指令把由DS:SI指向的源串中的字节或字取到累加器AL或AX中,并在这之后根据DF的值自动修改指针SI,以指向下一个要装入的字节或字。

指令名称:存串指令
用法:stos dst,dst是一个目的地址
【指令格式】STOS 目的串
STOSB ; 存字节串
STOSW ;存字串
stos指令的含义是:将寄存器(AX,EAX)里的内容(一个字或一个字节)存储(store)到内存单元(地址ES:DI),同时CPU自动修改DI,以指向下一元素,即:((DI))←(AX或AL),(DI)←(DI)±1或2。[1]作为参考,与之反操作的指令是lods,它的含义是将内存单元(地址:DS:SI)中的内容装入(load)到寄存器(AX,EAX)。
stos根据操作单元的大小有几种方式byte/word/dword等

SCAS指令用于搜索一个特定的字符或字符串中的字符集。要搜索的数据项应该是在AL,AX(SCASW)或EAX寄存器(SCASD)的(SCASB)。被搜索的字符串应该是在内存中,并指出由ES:DI(或EDI)寄存器。

lea指令(类似offset指令) 当前esp的寄存器值为0x28ff00
lea 0x18(%esp),%eax
执行完eax = 0x28ff18

AT&T汇编enter指令和leave指令

enter指令

在AT&T汇编中,enter等效于以下汇编指令:

pushl %ebp # 将%ebp压栈
movl %esp %ebp # 将%esp保存到%ebp, 这两步是函数的标准开头

leave指令

在AT&T汇编中,leave等效于以下汇编指令:

movl %ebp, %esp
popl %ebp

call指令

在AT&T汇编中,call foo(foo是一个标号)等效于以下汇编指令:

pushl %eip
movl f, %eip

ret指令

在AT&T汇编中,ret等效于以下汇编指令:

popl %eip

movl指令
l是长字(4字节),
w是双字
b是一个字节

加在指令的后边
相当于intel中的
dword ptr
word ptr
byte ptr

int指令
❑ EAX contains the system call value.
❑ EBX contains the file descriptor to write to.
❑ ECX contains the start of the string.
❑ EDX contains the length of the string

movl $4, %eax
movl $1, %ebx
movl $output, %ecx
movl $42, %edx
int $0x80

    To access these kernel functions, you must use the int instruction code, which generates a software interrupt, with a value of 0x80. 
    The specific function that is performed is determined by the value of the EAX register. Without this kernel function, 

越是最后入栈,它越是靠近c函数参数左侧

jmpi指令
jmpi go,INITSEG jmpi为段间跳转指令 执行这条指令之后 CS = INITSEG IP = go 也就是跳转到地址 INITSEG : go……

int 0x13指令
入口参数:
AH=02H 指明调用读扇区功能。
AL 置要读的扇区数目,不允许使用读磁道末端以外的数值,也不允许使该寄存器为0。

CH 磁道号的低8位数。

CL 低5位放入所读起始扇区号,位7-6表示磁道号的高2位。cl=开始扇区(位0—5),磁道号高二位(位6—7)

DL 需要进行读操作的驱动器号。dl=驱动器号(若是硬盘则要置位7)
DH 所读磁盘的磁头号。dh=磁头号

es:Bx—>指向数据缓冲区 ES:BX 读出数据的缓冲区地址。

若出错则CF示志置位

返回参数:
如果CF=1,AX中存放出错状态。读出后的数据在ES:BX区域依次排列

jnc指令
JNC Jump if not carry CF=0

STI(Set Interrupt) 中断标志置1指令 使 IF = 1;
CLI(Clear Interrupt) 中断标志置0指令 使 IF = 0.

它们只影响本指令指定的标志,而不影响其他标志位(即STI和CLI只影响IF)。

1、 JNE指令/JNZ功能

条件转移指令JNE/JNZ //不等于转移

格式: JNE/JNZ 标号

功能: ZF=0,转至标号地址处执行
xor指令
xor ax,ax ===>ax = ax 异或 ax
这里进行的是清0操作

lidt指令 加载中段描述符表寄存器IDTR,把IDT表的基地址和长度从内存加载到IDTR中

IDTR,GDTR,TR,LDTR


内存管理寄存器

lmsw指令 加载机器状字(对应CR0寄存器15-0)

LEA reg,mem
mem有效地址->reg

LDS reg,mem
mem低字->reg,mem高字->ds

LES reg,mem
mem低字->reg,mem高字->es

LFS reg,mem
mem低字->reg,mem高字->fs

LGS reg,mem
mem低字->reg,mem高字->gs

LSS reg,mem
mem低字->reg,mem高字->ss

7.28 .fill repeat , size , value
repeat, size 和value都必须是纯粹的表达式。本命令生成size个字节的repeat个副本。
Repeat可以是0或更大的值。Size 可以是0或更大的值, 但即使size大于8,也被视作8,以
兼容其它的汇编器。各个副本中的内容取自一个8字节长的数。最高4个字节为零,最低的
4个字节是value,它以as正在汇编的目标计算机的整数字节顺序排列。每个副本中的size
个字节都取值于这个数最低的size个字节。再次说明,这个古怪的动作只是为了兼容其他
的汇编器。
size参数和value参数是可选的。如果不存在第2个逗号和value参数,则假定value为零。
如果不存在第1个逗号和其后的参数,则假定size为1。

loop指令的格式是:loop标号,cpu执行loop指令的时候,要进行两步操作
1:(cx)=(cx)-1
2:判断cx中的值,不为零则转至标号处执行,如果为零,则向下执行

JE ;等于则跳转
JNE ;不等于则跳转

JZ ;为 0 则跳转
JNZ ;不为 0 则跳转

JS ;为负则跳转
JNS ;不为负则跳转

JC ;进位则跳转
JNC ;不进位则跳转

JO ;溢出则跳转
JNO ;不溢出则跳转

JA ;无符号大于则跳转
JNA ;无符号不大于则跳转
JAE ;无符号大于等于则跳转
JNAE ;无符号不大于等于则跳转

JG ;有符号大于则跳转
JNG ;有符号不大于则跳转
JGE ;有符号大于等于则跳转
JNGE ;有符号不大于等于则跳转

JB ;无符号小于则跳转
JNB ;无符号不小于则跳转
JBE ;无符号小于等于则跳转
JNBE ;无符号不小于等于则跳转

JL ;有符号小于则跳转
JNL ;有符号不小于则跳转
JLE ;有符号小于等于则跳转
JNLE ;有符号不小于等于则跳转

JP ;奇偶位置位则跳转
JNP ;奇偶位清除则跳转
JPE ;奇偶位相等则跳转
JPO ;奇偶位不等则跳转

test指令,测试指令
格式:TEST Dest, Src
实现源操作数于目的操作数的按位逻辑与运算,并按结果设置标志位。但是结果不送入目的地址中。即只作(SRC)^(DEST)。结果影响SF、ZF、PF
例如:测试AL中第3位状态,则使用TEST AL,03H。若ZF=1,表示该位是0;反之,该位是1。

repne,repe指令


repne,repe指令

lsll指令
lsll 是加载段界限的指令,把 segment 段描述符中的段界限字段装入__limit,函数返回__limit 加 1,即段长。

5.2.6 位操作指令

2、位检测指令(Bit Test Instruction)

指令的格式:BT/BTC/BTR/BTS Reg/Mem, Reg/Imm    ;80386+受影响的标志位:CF
位检测指令是把第一个操作数中某一位的值传送给标志位CF,具体的哪一位由指令的第二操作数来确定。
根据指令中对具体位的处理不同,又分一下几种指令:
BT:把指定的位传送给CF;BTC:把指定的位传送给CF后,还使该位变反;BTR:把指定的位传送给CF后,还使该位变为0;BTS:把指定的位传送给CF后,还使该位变为1;


图5.11 位检测指令的功能示意图

例如:假设(AX)=1234H,分别执行下面指令。
BT  AX, 2      ;指令执行后,CF=1,(AX)=1234h
BTC AX, 6       ;指令执行后,CF=0,(AX)=1274h
BTR AX, 10      ;指令执行后,CF=0,(AX)=1234h
BTS AX, 14      ;指令执行后,CF=0,(AX)=5234h

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,839评论 6 482
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,543评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 153,116评论 0 344
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,371评论 1 279
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,384评论 5 374
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,111评论 1 285
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,416评论 3 400
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,053评论 0 259
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,558评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,007评论 2 325
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,117评论 1 334
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,756评论 4 324
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,324评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,315评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,539评论 1 262
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,578评论 2 355
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,877评论 2 345

推荐阅读更多精彩内容