常用汇编指令复习

从事Windows底层的开发，一定要懂得一定的汇编的语言。其实Windows的底层都是使用C语言代码编译而成的机器码，再被调试器反汇编成汇编语言代码。对于机器码我们肯定不好理解，这时候汇编语言就成了一个很好的中间媒介。

堆栈相关的常用指令

PUSH:把一个32位的操作数压入堆栈中，这个操作导致esp减4(我们认为堆栈顶部是地址小的区域)，操作数成为栈顶。

POP:与PUSH指令相反，这个指令是取出栈顶的操作数，导致esp加4。

SUB:减法指令，第一个参数是被减数所在的寄存器，第二个参数是减数所在的存储器

ADD:加法指令，原理同上

RET:返回指令，相当于跳转回调用函数的地方。

CALL:调用函数

 

数据传送指令

MOV:数据移动，这是最简单的数据传输指令，第一个参数书移动数据的目的地，第二个参数是数据的来源

XOR:异或，这个本来是一个逻辑运算符，但是XOR eax， eax这样的指令常常用来代替MOV eax，0，好处是速度更快，占用字节更少。

LEA:取得(后面的操作数)地址后放入前面的存储器中。

STOS:串存储指令。为了解释这个指令，需要借助一段代码:

Mov               ecx, 30h

Mov               eax,0ccccccch

Rep                stos dword pt res:[edi]

最后一句的功能是使指令重复执行ecx中填写的次数，将eax中的数据放入edi所指的地方。

 

跳转与比较指令

JMP:无条件跳转

JG:大于的时候跳转，通常前面有一个比较语句

JL:小于的时候跳转，通常前面有一个比较语句

JGE: 大于等于的时候跳转，通常前面有一个比较语句

CMP:比较，单纯的比较。